CVE-2026-112283
Vulnérabilité moyenne dans libbluray (VideoLAN)
CVSS 6.8 · Moyenne
VideoLAN•libbluray•Versions : <=1.5.1, 0
Description
VideoLAN libbluray through 1.5.1 contains an uncontrolled memory allocation vulnerability in _parse_extent_start_points() in clpi_parse.c that trusts the num_point field without bounds checking. Attackers can supply a crafted .clpi file on a disc, image, or directory with a huge num_point to exhaust memory and CPU, causing denial of service.
Gravité et risque d'exploitation
CVE-2026-112283 obtient un score CVSS de 6.8/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si libbluray (versions <=1.5.1, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.