CVE-2026-112283 in libbluray
Tóm tắt
Bởi VulDB • 20/10/2026
VideoLAN libbluray qua phiên bản 1.5.1 chứa một lỗ hổng phân bổ bộ nhớ không được kiểm soát trong hàm _parse_extent_start_points() của file clpi_parse.c, do tin tưởng vào trường num_point mà không có kiểm tra giới hạn (bounds checking). Kẻ tấn công có thể cung cấp một tệp .clpi đã được tạo ra đặc biệt trên đĩa, ảnh hoặc thư mục với giá trị num_point lớn để làm cạn kiệt bộ nhớ và CPU, gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.