CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 버전6.9.4rc2 이전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치된 문자열의 끝을 넘었는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma란? Oniguruma는 K. Kosako가 개발한 BSD 라이선스 정규 표현식 라이브러리로, 다양한 문자...