Angol zászló
Sérülékenységek

CVE-2026-111497

Google Brotli

Adatlap

CVE
CVE-2026-111497
EUVD
EUVD-2026-108169
GHSA
GHSA-9v8h-qqgm-4m35
Eszköztípus
IT +ICS
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Kiemelt
CWE
CWE-252 CWE-787

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 9,2 Kritikus CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.

Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Érintett termékek

  • Brotli Google Verziók: 1.0.3 – < 1.0.10; 1.1.0 – < 1.1.1; 1.2.0 – < 1.2.1

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

A beszállítói termékek megjelenítése (75 tétel)
  • Calibre Siemens Verziók: 0 – < *
  • Calibre ICE Siemens Verziók: 0 – < *
  • Capital Siemens Verziók: 0 – < *
  • Cloud Connector Configurator Siemens Verziók: 0 – < V1.24.3
  • Common Configurator (CC on IEM) Siemens Verziók: 0 – < *
  • Common Configurator on Device (CC on Edge) Siemens Verziók: 0 – < *
  • COMOS Walkinside Siemens Verziók: 0 – < *
  • Data Flow Monitoring Siemens Verziók: 0 – < V3.0.18
  • Databus Configurator Siemens Verziók: 0 – < V4.0.1
  • DataXess Configurator Siemens Verziók: 0 – < V1.5.7
  • Designcenter X Essentials Siemens Verziók: 0 – < *
  • Desigo CC family V8 Siemens Verziók: 0 – < *
  • Desigo CC family V9 Siemens Verziók: 0 – < *
  • Edge OPC UA Server Configurator Siemens Verziók: 0 – < V2.3.10
  • Flow Creator Configurator Siemens Verziók: 0 – < V1.15.1
  • gDAP (gPROMS Digital Application Platform) Siemens Verziók: 0 – < *
  • Gridscale X DSA Siemens Verziók: V5.3 – < V5.4
  • Gridscale X PSS®E Siemens Verziók: 0 – < V36.8.0
  • Heliox Dual Port 60kW Siemens Verziók: 0 – < *
  • Heliox Flex Pro Siemens Verziók: 0 – < *
  • HyperLynx Siemens Verziók: 0 – < *
  • Industrial Edge Hub Siemens Verziók: 0 – < *
  • Industrial Edge Management Cloud Siemens Verziók: 0 – < *
  • Innexis Architecture Native Acceleration 2026 Siemens Verziók: 0 – < *
  • Insights Hub Siemens Verziók: 0 – < *
  • Opcenter Connect Electronics Siemens Verziók: 0 – < *
  • Opcenter Connect MOM Siemens Verziók: 0 – < *
  • Opcenter Execution Core Siemens Verziók: 0 – < *
  • Opcenter Execution Discrete Siemens Verziók: 0 – < *
  • Opcenter Execution Foundation Siemens Verziók: 0 – < *
  • Opcenter Execution Pharma Siemens Verziók: 0 – < *
  • Opcenter Execution Process Siemens Verziók: 0 – < *
  • Opcenter Intelligence Siemens Verziók: 0 – < *
  • Opcenter Intra Plant Logistics Siemens Verziók: 0 – < *
  • Opcenter Quality Siemens Verziók: 0 – < *
  • Opcenter RDnL Siemens Verziók: 0 – < *
  • Opcenter X Siemens Verziók: 0 – < *
  • PADS Pro Essentials Siemens Verziók: 0 – < *
  • PADS Pro Student Edition Siemens Verziók: 0 – < *
  • PADS Professional Siemens Verziók: 0 – < *
  • Pathway to Learning Engineering Siemens Verziók: 0 – < *
  • PAVE360 Automotive 2026 Siemens Verziók: 0 – < *
  • Polarion Siemens Verziók: 0 – < *
  • Process Preparation X Siemens Verziók: 0 – < *
  • Project Server Web Administration Tool Siemens Verziók: 0 – < *
  • SICHARGE FLEX Siemens Verziók: 0 – < *
  • SICHARGE UC Siemens Verziók: 0 – < *
  • Sifinity Go Siemens Verziók: 0 – < *
  • Sifinity Setup Siemens Verziók: 0 – < *
  • SIMATIC BRAUMAT Siemens Verziók: V8.2 Update 1 – < V8.2 Update 5
  • SIMATIC Profiling Tool Siemens Verziók: 0 – < *
  • SIMATIC SISTAR Siemens Verziók: V8.2 Update 1 – < V8.2 Update 5
  • SIMATIC WinCC Companion Siemens Verziók: 0 – < *
  • SIMATIC WinCC OA V3.20 Siemens Verziók: 0 – < V3.20 P17.1
  • SIMATIC WinCC OA V3.21 Siemens Verziók: 0 – < *
  • SIMATIC WinCC Runtime Professional Siemens Verziók: 0 – < *
  • SIMATIC WinCC Unified for Industrial Edge Siemens Verziók: 0 – < *
  • SIMATIC WinCC Unified PC Runtime Siemens Verziók: 0 – < *
  • SIMATIC WinCC Unified SIQENCE Siemens Verziók: 0 – < *
  • SIMATIC WinCC V7/V8 Siemens Verziók: 0 – < *
  • Simcenter Executable Digital Twin Siemens Verziók: 0 – < *
  • Simcenter Studio Siemens Verziók: 0 – < *
  • Solid Edge Siemens Verziók: 0 – < *
  • Teamcenter Share Siemens Verziók: 0 – < *
  • Teamcenter V2412 Siemens Verziók: 0 – < *
  • Teamcenter V2506 Siemens Verziók: 0 – < *
  • Teamcenter V2512 Siemens Verziók: 0 – < *
  • Teamcenter V2606 Siemens Verziók: 0 – < *
  • TIA Administrator Siemens Verziók: 0 – < *
  • User Management Component (UMC) Siemens Verziók: 0 – < *
  • VersiCharge AC Series Siemens Verziók: 0 – < *
  • VersiCloud Siemens Verziók: 0 – < *
  • Xpedition Designer Siemens Verziók: 0 – < *
  • Xpedition Enterprise Siemens Verziók: 0 – < *
  • RUGGEDCOM APE1808 Siemens Verziók: 0 – < *

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
82,64%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
1.0.10, 1.1.1, 1.2.1, V1.24.3, V3.0.18, V4.0.1, V1.5.7, V2.3.10, V1.15.1, V5.4, V36.8.0, V8.2 Update 5, V3.20 P17.1
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

Update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Hivatkozások