libextractor-ole2-rce ノート

libextractor-ole2-rce

GNU libextractor ≤ 1.14 におけるクリティカルなスタックベースバッファオーバーフローの PoC。悪意のある .doc ファイルが無制限の VLA 割り当てを引き起こし、無条件の DoS を発生させます。マルチスレッド環境では、スタッククラッシュ保護をバイパスして完全な RCE を実現します。
CdXz5zHNQW_i5FGCpu1fG.webp