CVE-2026-112282 in libbluray
要約
〜によって VulDB • 2026年10月19日
VideoLAN libbluray 1.5.1 までは、clpi_access_point() に境界外読み取り (out-of-bounds read) の脆弱性が存在し、空の EP-map fine テーブルを含む ClipInfo ファイルを供給することで攻撃者がアプリケーションをクラッシュさせることができます。攻撃者は BDMV/CLIPINF 内に num_ep_fine をゼロに設定し、ref_ep_fine_id に制限のない値を設定した不正な .clpi ファイルを設置することで、シーク時に読み取り操作が発生するようトリガーとなり、サービス拒否 (DoS) を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.