Westes

Flex

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2019-6293

Exploit
  • EPSS 0.45%
  • Veröffentlicht 15.01.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:46:23

An issue was discovered in the function mark_beginning_as_normal in nfa.c in flex 2.6.4. There is a stack exhaustion problem caused by the mark_beginning_as_normal function making recursive calls to itself in certain scenarios involving lots of '*' c...

9.8

CVE-2016-6354

  • EPSS 37.72%
  • Veröffentlicht 21.09.2016 14:25:20
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Heap-based buffer overflow in the yy_get_next_buffer function in Flex before 2.6.1 might allow context-dependent attackers to cause a denial of service or possibly execute arbitrary code via vectors involving num_to_read.

7.5

CVE-2006-0459

  • EPSS 3.97%
  • Veröffentlicht 29.03.2006 23:02:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

flex.skl in Will Estes and John Millaway Fast Lexical Analyzer Generator (flex) before 2.5.33 does not allocate enough memory for grammars containing (1) REJECT statements or (2) trailing context rules, which causes flex to generate code that contain...