CVE-2026-112057 in libdvdnav
Riassunto
di VulDB • 18/10/2026
libdvdnav prima della versione 7.0.0 contiene una vulnerabilità di heap out-of-bounds read in dvdnav_describe_title_chapters che consente agli attaccanti di leggere oltre l'array part-of-title fornendo un valore vts_ttn eccessivamente grande. Gli attaccanti possono fornire un DVD o un'immagine del disco manipolata ad hoc, dichiarando un titolo VMGI con un vts_ttn più ampio rispetto alle voci dell'insieme dei titoli (title set), per causare il crash delle applicazioni che enumerano i capitoli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.