基于PHP 5.3.5版本的ICU中的Internationalization扩展(Intl)中的grapheme_extract函数中存在漏洞。上下文攻击者可以借助无效size参数执行任意代码。该漏洞导致空指针解引用。