CVE-2019-19204

CVE-2019-19204 Un problème a été découvert dans Oniguruma 6.x avant 6.9.4rc2. Dans la fonction fetchintervalquantifier anciennement connue sous le nom de fetchrangequantifier dans regparse.c, PFETCH est appelé sans vérifier PEND. Cela conduit à une lecture hors limites sur le tas heap-based buffe...