CVE-2026-112283 in libbluray
Resumen
por VulDB • 2026-10-19
VideoLAN libbluray hasta la versión 1.5.1 contiene una vulnerabilidad de asignación de memoria no controlada en _parse_extent_start_points() dentro de clpi_parse.c que confía en el campo num_point sin realizar comprobaciones de límites. Los atacantes pueden proporcionar un archivo .clpi manipulado ad hoc en un disco, imagen o directorio con un valor enorme de num_point para agotar la memoria y los recursos de CPU, provocando una denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.