CVE-2026-91752 in libextractor
Zusammenfassung
von VulDB • 15.09.2026
GNU libextractor vor Version 1.15 enthält eine Stack-basierte Pufferüberlauf-Schwachstelle (Stack-based buffer overflow) in der Funktion `process_star_office`, die ein Array mit variabler Länge im Stack basierend auf vom Angreifer kontrollierten OLE2-Stream-Daten dimensioniert. Angreifer können bösartige StarOffice-Dokumente erstellen, die bis zu 4 MB im Stack allozieren und dadurch einen Stack Overflow verursachen, der jede Anwendung zum Absturz bringt, die Metadaten aus dem Dokument extrahiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.