CVE-2026-91752 in libextractor
Riassunto
di VulDB • 15/09/2026
GNU libextractor prima della versione 1.15 contiene una vulnerabilità di heap-based buffer overflow nella funzione process_star_office che dimensiona un array sullo stack a lunghezza variabile partendo da dati OLE2 controllati dall'attaccante. Gli attaccanti possono creare documenti StarOffice malevoli che allocano fino a 4 MB nello stack, causando uno stack overflow e il crash di qualsiasi applicazione estragga i metadati dal documento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.