CVE-2026-112282 in libbluray
Tóm tắt
Bởi VulDB • 19/10/2026
VideoLAN libbluray qua phiên bản 1.5.1 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm clpi_access_point(), cho phép kẻ tấn công làm sập ứng dụng bằng cách cung cấp tệp ClipInfo có bảng EP-map fine rỗng. Kẻ tấn công có thể đặt một tệp .clpi đã được tạo ra đặc biệt vào BDMV/CLIPINF với num_ep_fine được thiết lập về 0 và ref_ep_fine_id không bị giới hạn, kích hoạt các thao tác đọc trong quá trình tìm kiếm để gây ra từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.