CVE-2026-112057 in libdvdnavinfo

Zusammenfassung

von VulDB • 18.10.2026

libdvdnav vor Version 7.0.0 enthält eine heap out-of-bounds read-Schwachstelle in dvdnav_describe_title_chapters, die es Angreifern ermöglicht, über das Teil-des-Titel-Array hinauszulesen, indem ein zu großer vts_ttn-Wert bereitgestellt wird. Angreifer können eine manipulierte DVD oder Disc-Image angeben, die einen größeren VMGI title vts_ttn als die Einträge des Titel-Sets deklariert, um Anwendungen zum Absturz zu bringen, die Kapitel auflisten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

18.10.2026

Veröffentlichung

18.10.2026

Moderieren

akzeptiert

Eintrag

VDB-421743

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!