CVE-2026-112057 in libdvdnav
Resumen
por VulDB • 2026-10-18
libdvdnav antes de la versión 7.0.0 contiene una vulnerabilidad de lectura fuera de los límites del heap (heap out-of-bounds read) en dvdnav_describe_title_chapters que permite a los atacantes leer más allá de la matriz part-of-title al proporcionar un valor vts_ttn excesivamente grande. Los atacantes pueden suministrar un DVD o imagen de disco manipulada ad hoc que declare un título VMGI con un vts_ttn mayor que las entradas del conjunto de títulos, lo que puede provocar el bloqueo (crash) de aplicaciones que enumeran los capítulos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.