Katalog CVE
CVE-2016-6354
KrytyczneStreszczenie
W funkcji yy_get_next_buffer w Flex przed wersją 2.6.1 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi lub nieautoryzowanego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Flex do wersji 2.6.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the yy_get_next_buffer function in Flex before 2.6.1 might allow context-dependent attackers to cause a denial of service or possibly execute arbitrary code via vectors involving num_to_read.