CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x6.9.4rc2 이전 버전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier이전 명칭: fetchrangequantifier 함수에서 PFETCH가 PEND를 확인하지 않고 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: The Tarantula Team, VinCSSVingroup 계열의 ManhND Oniguruma란? Oniguruma는 K. Kosako가 개발한...