CVE-2026-112282
Vulnérabilité moyenne dans libbluray (VideoLAN)
CVSS 6.8 · Moyenne
VideoLAN•libbluray•Versions : <=1.5.1, 0
Description
VideoLAN libbluray through 1.5.1 contains an out-of-bounds read vulnerability in clpi_access_point() that allows attackers to crash applications by supplying a ClipInfo file with an empty EP-map fine table. Attackers can place a crafted .clpi file in BDMV/CLIPINF with num_ep_fine set to zero and an unclamped ref_ep_fine_id, triggering reads during seeking for denial of service.
Gravité et risque d'exploitation
CVE-2026-112282 obtient un score CVSS de 6.8/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si libbluray (versions <=1.5.1, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.