KnowSafe 安全预警：Flex创建代码缓冲区溢出漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2006-0459 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

在2.5.33之前，WillEstes和JohnMillaway快速词汇分析器生成器(Flex)中的Flex.skl没有为包含（1)拒绝语句或(2）尾随上下文规则的语法分配足够的内存，这导致Flex生成包含缓冲区溢出的代码，这可能允许依赖上下文的攻击者执行任意代码。

应用：will_estes_and_john_millaway flex（影响面 Up to (including) 2.5.32）

应用：will_estes_and_john_millaway flex（版本 2.5.30）

系统：debian_10 flex（影响面 Up to (excluding) 2.5.33-1）

系统：debian_11 flex（影响面 Up to (excluding) 2.5.33-1）

系统：debian_12 flex（影响面 Up to (excluding) 2.5.33-1）

系统：debian_3.1 flex（影响面 Up to (excluding) 2.5.31-31sarge1）

建议您更新当前系统或软件至最新版，完成漏洞的修复。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。