CVE-2019-19204

CVE-2019-19204 Un problème a été découvert dans Oniguruma 6.x avant 6.9.4rc2. Dans la fonction fetchintervalquantifier anciennement fetchrangequantifier dans regparse.c, PFETCH est appelé sans vérifier PEND. Cela conduit à une lecture hors limites basée sur le tas. Chercheur : ManhND de The...