CVE-2026-112283

ŚrednieCVSS 5.5

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

VideoLAN libbluray do wersji 1.5.1 zawiera podatność niekontrolowanej alokacji pamięci w _parse_extent_start_points() w clpi_parse.c, która ufa polu num_point bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik .clpi na dysku, obrazie lub w katalogu z ogromnym num_point, aby wyczerpać pamięć i CPU, powodując odmowę usługi.

Ocena ryzyka

Spreparowane pliki multimedialne mogą powodować zawieszenie lub awarię aplikacji odtwarzających (np. VLC), prowadząc do odmowy usługi.

Rekomendacja

Zaktualizuj libbluray do wersji nowszej niż 1.5.1 i unikaj odtwarzania niezaufanych obrazów/plików Blu-ray do czasu wdrożenia poprawki.

Inne podatności w libbluray

CVE-2026-112282Średnie
VideoLAN libbluray do wersji 1.5.1 zawiera podatność out-of-bounds read w clpi_access_point(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie pliku ClipInfo z pustą tablicą EP-map fine. Atakujący może umieścić spreparowany plik .clpi w BDMV/CLIPINF z num_ep_fine ustawionym na zero i nieograniczonym ref_ep_fine_id, wywołując odczyty podczas przewijania i powodując odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

VideoLAN libbluray through 1.5.1 contains an uncontrolled memory allocation vulnerability in _parse_extent_start_points() in clpi_parse.c that trusts the num_point field without bounds checking. Attackers can supply a crafted .clpi file on a disc, image, or directory with a huge num_point to exhaust memory and CPU, causing denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS