GNU libextractor ≤ 1.14 关键栈基缓冲区溢出概念验证（PoC）。恶意 .doc 文件会触发无界变长数组（VLA）分配，导致无条件拒绝服务（DoS）。在多线程环境中，该漏洞可绕过栈冲突保护，实现完全远程代码执行（RCE）。