CVE-2026-91752
Vulnérabilité élevée dans libextractor (GNU)
CVSS 8.7 · Élevée
EPSS 0.7%
GNU•libextractor•Versions : <1.15, 0
Description
GNU libextractor before 1.15 contains a stack-based buffer overflow vulnerability in the process_star_office function that sizes a variable-length stack array from attacker-controlled OLE2 stream data. Attackers can craft malicious StarOffice documents that allocate up to 4 MB on the stack, causing stack overflow and crashing any application extracting metadata from the document.
Gravité et risque d'exploitation
CVE-2026-91752 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.7 % des CVE référencées.
Que faire ?
- Vérifiez si libextractor (versions <1.15, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/Haitam-lazaar/libextractor-ole2-rce
- https://git.gnunet.org/gnunet/libextractor/commit/04004eb19033e093938138b09befdf31e71e8522.html
- https://git.gnunet.org/gnunet/libextractor/commit/2781c7e9095f4ddaff4f535d69342f3903b18422.html
- https://www.gnu.org/software/libextractor/
- https://www.vulncheck.com/advisories/gnu-libextractor-before-1.15-stack-overflow-via-ole2