CVE-2026-112283 in libbluray
요약
\~에 의해 VulDB • 2026. 10. 19.
VideoLAN libbluray 1.5.1 이전 버전에는 clpi_parse.c의 _parse_extent_start_points() 함수에서 경계 검사 없이 num_point 필드를 신뢰하는 제어되지 않은 메모리 할당 취약점이 존재합니다. 공격자는 디스크, 이미지 또는 디렉토리에 있는 .clpi 파일에 큰 num_point 값을 포함하여 보낸 경우 시스템의 메모리와 CPU를 고갈시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.