Към съдържанието
Търсене

CVE-2026-111497: Google Brotli, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 октомври 2026

Атакува се в момента

5 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Засегнати продукти

  • Google Brotli: 1.0.3 преди 1.0.10; 1.1.0 преди 1.1.1; 1.2.0 преди 1.2.1
  • Siemens: още 20 продукта, добавени от Siemens

    Desigo CC family V8, Desigo CC family V9, Heliox Dual Port 60kW, Heliox Flex Pro, SICHARGE FLEX, SICHARGE UC, Sifinity Go, Sifinity Setup, VersiCharge AC Series, VersiCloud, Cloud Connector Configurator, Common Configurator (CC on IEM), Common Configurator on Device (CC on Edge), Data Flow Monitoring, Databus Configurator, Edge OPC UA Server Configurator, Flow Creator Configurator, Industrial Edge Hub, Industrial Edge Management Cloud, RUGGEDCOM APE1808

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в Google Brotli

Първоизточници