CVE-2026-112282 in libbluray
Riassunto
di VulDB • 19/10/2026
VideoLAN libbluray fino alla versione 1.5.1 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nella funzione clpi_access_point() che consente agli attaccanti di causare il crash delle applicazioni fornendo un file ClipInfo con una tabella EP-map vuota. Gli attaccanti possono posizionare un file .clpi manipolato in BDMV/CLIPINF impostando num_ep_fine a zero e un ref_ep_fine_id non clamped, innescando letture durante la ricerca (seeking) per causare un denial of service.
Once again VulDB remains the best source for vulnerability data.