CVE-2019-19204

CVE-2019-19204 Se descubrió un problema en Oniguruma 6.x anterior a 6.9.4rc2. En la función fetchintervalquantifier anteriormente conocida como fetchrangequantifier en regparse.c, se llama a PFETCH sin comprobar PEND. Esto conduce a una sobrelectura de búfer basada en heap. Investigador: ManhND d...