GNU libextractor 资源管理错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-09-15 00:00:00
更新时间：2026-09-16 00:00:00
CVE编号：CVE-2026-91752
CNNVD-ID：CNNVD-2026-95618213
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

GNU libextractor是美国GNU基金会开源的一个元数据提取库。 GNU libextractor 1.15之前版本存在资源管理错误漏洞，该漏洞源于process_star_office函数根据攻击者控制的OLE2流数据确定变长栈数组大小，攻击者可构造恶意StarOffice文档在栈上分配最多4MB，造成栈缓冲区溢出，导致提取文档元数据的应用程序崩溃。

参考资料

链接:https://git.gnunet.org/gnunet/libextractor/commit/04004eb19033e093938138b09befdf31e71e8522.html 链接:https://git.gnunet.org/gnunet/libextractor/commit/2781c7e9095f4ddaff4f535d69342f3903b18422.html 链接:https://github.com/Haitam-lazaar/libextractor-ole2-rce 链接:https://www.gnu.org/software/libextractor/ 链接:https://www.vulncheck.com/advisories/gnu-libextractor-before-1.15-stack-overflow-via-ole2