CVE-2026-91752 in libextractor
요약
\~에 의해 VulDB • 2026. 09. 15.
GNU libextractor 1.15 이전 버전에는 process_star_office 함수에서 공격자가 제어하는 OLE2 스트림 데이터를 사용하여 가변 길이 스택 배열의 크기를 지정함으로써 발생하는 스택 기반 버퍼 오버플로우 취약점이 있습니다. 공격자는 스택에 최대 4MB를 할당하여 스택 오버플로우를 유발하고 해당 문서를 추출하는 모든 애플리케이션을 충돌시킬 수 있는 악성 StarOffice 문서를 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.