CVE-2026-112283 in libbluray
Zusammenfassung
von VulDB • 19.10.2026
VideoLAN libbluray bis Version 1.5.1 enthält eine Schwachstelle für unkontrollierte Speicherzuweisung in _parse_extent_start_points() in clpi_parse.c, die das Feld num_point ohne Grenzwertprüfung vertraut. Angreifer können eine manipulierte .clpi-Datei auf einer Disc, einem Image oder einem Verzeichnis mit einem extrem großen num_point-Wert bereitstellen, um den Speicher und die CPU-Auslastung zu erschöpfen und so einen Denial of Service (DoS) auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.