CVE-2026-91752 in libextractor
Сводка
по VulDB • 15.09.2026
В GNU libextractor до версии 1.15 уязвимость переполнения стека (stack-based buffer overflow) в функции process_star_office позволяет размер массива переменной длины на основе данных потока OLE2, контролируемых злоумышленником. Злоумышленники могут создать вредоносные документы StarOffice, которые выделяют до 4 МБ в стеке, что приводит к переполнению стека и аварийному завершению работы любого приложения, извлекающего метаданные из документа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.