CVE-2019-19204

CVE-2019-19204 Проблема обнаружена в Oniguruma 6.x до версии 6.9.4rc2. В функции fetchintervalquantifier ранее известной как fetchrangequantifier в файле regparse.c, функция PFETCH вызывается без проверки PEND. Это приводит к чтению за пределами выделенной памяти heap-based buffer over-read...