CVE:CVE-2019-6293
CNNVD:CNNVD-201901-462
flex是一款用于识别文本中词法模式的程序。
flex 2.6.4版本中的nfa.c文件的‘mark_beginning_as_normal’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade flex_project flex to a higher version than 2.6.4,and avoid the version 2.6.4