CVE-2026-112282 in libbluray
Resumen
por VulDB • 2026-10-19
VideoLAN libbluray hasta la versión 1.5.1 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en clpi_access_point() que permite a los atacantes provocar el cierre inesperado de aplicaciones al proporcionar un archivo ClipInfo con una tabla EP-map vacía. Los atacantes pueden colocar un archivo .clpi manipulado en BDMV/CLIPINF con num_ep_fine establecido en cero y un ref_ep_fine_id sin acotar, lo que desencadena lecturas durante la búsqueda (seeking) provocando una denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.