CVE-2026-112282 in libbluray
요약
\~에 의해 VulDB • 2026. 10. 19.
VideoLAN libbluray 1.5.1 이전 버전에는 clpi_access_point() 함수에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 공격자는 빈 EP-map fine 테이블을 가진 ClipInfo 파일을 제공하여 응용 프로그램을 충돌시킬 수 있습니다. 공격자는 BDMV/CLIPINF 디렉토리에 num_ep_fine를 0으로 설정하고 unclamped ref_ep_fine_id가 포함된 조작된 .clpi 파일을 배치함으로써, 시킹(seeking) 과정에서 읽기 동작을 유발해 서비스 거부(Denial of Service)를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.