CVE-2026-112282 in libbluray
Sumário
de VulDB • 19/10/2026
O VideoLAN libbluray até 1.5.1 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) em clpi_access_point() que permite aos atacantes travar aplicativos ao fornecer um arquivo ClipInfo com uma tabela EP-map vazia. Os atacantes podem colocar um arquivo .clpi manipulado ad hoc em BDMV/CLIPINF, definindo num_ep_fine como zero e ref_ep_fine_id sem limites (unclamped), acionando leituras durante a busca para causar negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.