CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x の 6.9.4rc2 より前のバージョンに問題が見つかりました。regparse.c の関数 fetchintervalquantifier 旧称 fetchrangequantifier では、PEND を確認せずに PFETCH が呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: The Tarantula Team の ManhND、VinCSS Vingroup のメンバー Oniguruma とは K. Kosako による Oniguruma は、BSD...