CVE-2026-112282 in libbluray
الملخص
بحسب VulDB • 19/10/2026
يحتوي VideoLAN libbluray حتى الإصدار 1.5.1 على ثغرة قراءة خارج الحدود (out-of-bounds read) في دالة `clpi_access_point()` تتيح للمهاجمين إسقاط التطبيقات عن طريق توفير ملف ClipInfo يحتوي على جدول EP-map فارغًا. يمكن للمهاجمين وضع ملف .clpi مُعدّ بعناية في BDMV/CLIPINF مع تعيين num_ep_fine إلى الصفر و ref_ep_fine_id غير مقيد، مما يؤدي إلى عمليات قراءة أثناء البحث (seeking) ويسبب حجب الخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.