CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x（6.9.4rc2より前）で問題が発見されました。gb18030.c の関数 gb18030mbcenclen において、UChar ポインタがマッチした文字列の末尾を通過したかどうかをチェックせずにデリファレンスされます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND of The Tarantula Team, VinCSS a member of Vingroup Onigurumaとは K...