CVE-2019-19204

总结

在 Oniguruma 6.x（6.9.4_rc2 之前版本）中发现了一个问题。在 regparse.c 中的函数 fetch_interval_quantifier（原名为 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区越界读取。

• CVE-2019-19204PoC

  Heap-buffer-overflow 在 Oniguruma (函数 fetch_interval_quantifier)

• CVE-2019-19204PoC

  Oniguruma 中的堆缓冲区溢出（函数 fetch_interval_quantifier）