CVE-2026-112057 in libdvdnav
要約
〜によって VulDB • 2026年10月18日
libdvdnav 7.0.0 より前のバージョンには、heap out-of-bounds read の脆弱性が存在します。これは dvdnav_describe_title_chapters で発生し、攻撃者が過大な vts_ttn 値を指定することで title-part-array を超えた領域を読み出すことを可能にします。攻撃者は、タイトルセットのエントリよりも大きな VMGI タイトルの vts_ttn を宣言するよう作成された DVD またはディスクイメージを提供でき、これによりチャプター列挙を行うアプリケーションがクラッシュすることがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.