RSS KitPloit - ペネトレーション・ツールズ! フォロー libextractor-ole2-rce GNU libextractor ≤ 1.14 におけるクリティカルなスタックベースバッファオーバーフローの PoC。悪意のある .doc ファイルが無制限の VLA 割り当てを引き起こし、無条件の DoS を発生させます。マルチスレッド環境では、スタッククラッシュ保護をバイパスして完全な RCE を実現します。 libextractor-ole2-rce kitploit.com