CVE:CVE-2018-14346
CNNVD:CNNVD-201807-1260
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。
GNU Libextractor 1.7之前版本中的‘ec_read_file_func’函数（unzip.c文件）存在基于栈的缓冲区溢出漏洞。攻击者可借助畸形的文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade gnu libextractor to a higher version than 1.7,and avoid the version (,1.7)