CVE-2019-19012

总结

Oniguruma 6.x（6.9.4_rc2 之前版本）中 regexec.c 的 search_in_range 函数存在整数溢出，导致越界读取，且该读取的偏移量受攻击者控制。（此问题仅影响 32 位编译版本。）远程攻击者可通过特制的正则表达式造成拒绝服务或信息泄露，或可能产生其他未明确的影响。

• CVE-2019-19012PoC

  Oniguruma 中的整数溢出

• CVE-2019-19012PoC

  Oniguruma 6.x（6.9.4_rc2 之前版本）中 regexec.c 文件的 search_in_range 函数存在整数溢出，导致越界读取。