PoC критического переполнения буфера на основе стека в GNU libextractor ≤ 1.14. Вредоносный .doc файл вызывает неограниченное выделение VLA, приводящее к безусловному DoS. В многопоточных средах это обходит защиты от переполнения стека для полного RCE.