在2.5.33之前,WillEstes和JohnMillaway快速词汇分析器生成器(Flex)中的Flex.skl没有为包含(1)拒绝语句或(2)尾随上下文规则的语法分配足够的内存,这导致Flex生成包含缓冲区溢出的代码,这可能允许依赖上…