CVE-2026-112282 in libbluray
Сводка
по VulDB • 19.10.2026
В библиотеке VideoLAN libbluray до версии 1.5.1 включительно уязвимость чтения за пределами буфера (out-of-bounds read) в функции clpi_access_point() позволяет злоумышленникам вызывать сбой приложений путем предоставления файла ClipInfo с пустой таблицей EP-map. Злоумышленники могут разместить специально созданный файл .clpi в BDMV/CLIPINF, установив num_ep_fine равным нулю и unclamped ref_ep_fine_id, что приводит к чтению за пределами допустимых границ при поиске (seeking) и вызывает отказ в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.