libxls是一个可以读取Excel(xls)文件的C库。 libxls 1.4.0中的ole.c中的read_MSAT函数存在双重释放漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务(应用程序崩溃)。