CVE-2026-112058
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
VideoLAN libdvdnav do wersji 7.0.0 zawiera podatność polegającą na odczycie poza zakresem w funkcji set_PTT, która pozwala atakującym na zawieszenie aplikacji poprzez podanie nieprawidłowego numeru tytułu JumpTT sprawdzanego tylko przez assert. Atakujący może stworzyć płytę DVD lub obraz dysku, którego program First Play wysyła JumpTT z tytułem 0 lub zbyt dużym numerem.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii odtwarzacza poprzez odczyt poza tablicą tytułów na stercie, co może być wykorzystane do przeprowadzenia ataku odmowy usługi. Ryzyko dotyczy aplikacji korzystających z libdvdnav do odtwarzania płyt DVD.
Rekomendacja
Należy zaktualizować libdvdnav do wersji nowszej niż 7.0.0, gdy tylko będzie dostępna poprawka. Do tego czasu zaleca się unikanie odtwarzania niezaufanych płyt DVD i obrazów dysków.
Inne podatności w libdvdnav
Oryginalny opis (angielski, źródło NVD)
VideoLAN libdvdnav through 7.0.0 contains an out-of-bounds read vulnerability in set_PTT that allows attackers to crash applications by supplying an invalid JumpTT title number checked only by an assert. Attackers can craft a DVD or disc image whose First Play program chain issues JumpTT with title 0 or an oversized number, reading past the heap title table and crashing the player.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS