CVE-2026-112057
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka libdvdnav przed wersją 7.0.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji dvdnav_describe_title_chapters. Atakujący może dostarczyć spreparowany obraz DVD z nadmierną wartością vts_ttn, co powoduje odczyt poza tablicą part-of-title i awarię aplikacji wyliczających rozdziały.
Ocena ryzyka
Aplikacje odtwarzające DVD korzystające z libdvdnav mogą zostać zablokowane przez spreparowany dysk lub obraz, co prowadzi do odmowy usługi. Możliwy jest również wyciek danych z pamięci procesu.
Rekomendacja
Zaktualizuj libdvdnav do wersji 7.0.0 lub nowszej. Do czasu aktualizacji unikaj otwierania niezaufanych obrazów i dysków DVD w aplikacjach korzystających z tej biblioteki.
Inne podatności w libdvdnav
Oryginalny opis (angielski, źródło NVD)
libdvdnav before 7.0.0 contains a heap out-of-bounds read vulnerability in dvdnav_describe_title_chapters that allows attackers to read beyond the part-of-title array by supplying an oversized vts_ttn value. Attackers can provide a crafted DVD or disc image declaring a larger VMGI title vts_ttn than the title set's entries to crash applications enumerating chapters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS