CVE-2026-112282

ŚrednieCVSS 5.5

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

VideoLAN libbluray do wersji 1.5.1 zawiera podatność out-of-bounds read w clpi_access_point(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie pliku ClipInfo z pustą tablicą EP-map fine. Atakujący może umieścić spreparowany plik .clpi w BDMV/CLIPINF z num_ep_fine ustawionym na zero i nieograniczonym ref_ep_fine_id, wywołując odczyty podczas przewijania i powodując odmowę usługi.

Ocena ryzyka

Nieprawidłowe odczyty pamięci mogą powodować awarie aplikacji odtwarzających, prowadząc do odmowy usługi.

Rekomendacja

Zaktualizuj libbluray do wersji nowszej niż 1.5.1 i unikaj odtwarzania niezaufanych plików .clpi do czasu wdrożenia poprawki.

Inne podatności w libbluray

CVE-2026-112283Średnie
VideoLAN libbluray do wersji 1.5.1 zawiera podatność niekontrolowanej alokacji pamięci w _parse_extent_start_points() w clpi_parse.c, która ufa polu num_point bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik .clpi na dysku, obrazie lub w katalogu z ogromnym num_point, aby wyczerpać pamięć i CPU, powodując odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

VideoLAN libbluray through 1.5.1 contains an out-of-bounds read vulnerability in clpi_access_point() that allows attackers to crash applications by supplying a ClipInfo file with an empty EP-map fine table. Attackers can place a crafted .clpi file in BDMV/CLIPINF with num_ep_fine set to zero and an unclamped ref_ep_fine_id, triggering reads during seeking for denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS