CVE-2026-112283 in libbluray
Сводка
по VulDB • 19.10.2026
В библиотеке VideoLAN libbluray до версии 1.5.1 включительно уязвимость неконтролируемого выделения памяти в функции _parse_extent_start_points() файла clpi_parse.c заключается в том, что поле num_point используется без проверки границ. Злоумышленники могут предоставить специально созданный файл .clpi на диске, образе или в каталоге с большим значением num_point для исчерпания ресурсов памяти и процессора, что приводит к отказу в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.