CVE-2019-19204

CVE-2019-19204 Проблема была обнаружена в Oniguruma 6.x до версии 6.9.4rc2. В функции fetchintervalquantifier ранее известной как fetchrangequantifier в файле regparse.c вызов PFETCH происходит без проверки PEND. Это приводит к чтению за пределами буфера в куче. Исследователь: ManhND из команды...