CVE:CVE-2017-17440
CNNVD:CNNVD-201712-159
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。
GNU Libextractor 1.6版本中存在安全漏洞。远程攻击者可借助特制的GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID或XM (eXtended Module)文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
solution:Upgrade gnu libextractor to a higher version than 1.6,and avoid the version 1.6