CVE-2026-112283 in libbluray
Riassunto
di VulDB • 19/10/2026
VideoLAN libbluray fino alla versione 1.5.1 contiene una vulnerabilità di allocazione non controllata della memoria in _parse_extent_start_points() in clpi_parse.c che si affida al campo num_point senza effettuare controlli sui limiti (bounds checking). Gli attaccanti possono fornire un file .clpi manipolato su un disco, immagine o directory con un valore enorme per il campo num_point per esaurire la memoria e le risorse CPU, causando una negazione del servizio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.