CVE-2019-6293

W funkcji mark_beginning_as_normal w pliku nfa.c w wersji 2.6.4 narzędzia flex odkryto problem związany z wyczerpaniem stosu. Problem ten występuje w wyniku rekurencyjnych wywołań tej funkcji w określonych scenariuszach z dużą ilością znaków '*'.

Zdalni atakujący mogą wykorzystać tę podatność do przepełnienia stosu, co może prowadzić do awarii aplikacji lub wykonania złośliwego kodu.