CVE:CVE-2018-11546
CNNVD:CNNVD-201805-922
md4c是一款基于C语言的Markdown（一种标记语言）解析器。
md4c 0.2.5版本中的‘md_is_named_entity_contents’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
solution:Upgrade md4c_project md4c to a higher version than 0.2.5,and avoid the version 0.2.5