Уязвимость функции process_metadata библиотеки GNU Libextractor связанная с разыменованием нулевого указателя при обработке OLE-файлов, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию с помощью специально сформированного OLE-файла

Уязвимость функции process_metadata (ole2_extractor.c) библиотеки GNU Libextractor связана с разыменованием нулевого указателя при обработке OLE-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть содержимое памяти с помощью специально сформированного OLE-файла

CVE: CVE-2018-20431
CVSS v2.0: 4.3