CVE-2020-8927

Orta

Açıklama

Brotli kütüphanesinin 1.0.8 öncesi sürümlerinde bir arabellek taşması mevcuttur; burada bir betiğe yapılan "one-shot" sıkıştırmayı açma isteğinin giriş uzunluğunu kontrol eden bir saldırgan, 2 GiB'den büyük veri parçaları kopyalanırken meydana gelen bir çökmeyi tetikleyebilir. Brotli kütüphanenizi 1.0.8 veya daha yeni bir sürüme güncellemeniz önerilir. Güncelleme yapılamıyorsa, "one-shot" API yerine "streaming" API kullanılması ve parça boyutu sınırlarının getirilmesi önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Google Brotli

Yayın15 Eyl 2020

İlk görülme15 Eyl 2020

Zayıflık türüCWE-130CWE-130

Nasıl düzeltilir

Güncelleyin

google brotli1.0.8 ya da sonraki bir sürüm
microsoft powershell7.0.9, 7.1.6, 7.2.2 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google brotli	v < 1.0.8	1.0.8
debian debian_linux	9.0, 10.0	—
fedoraproject fedora	31, 32, 33, 34, 35, 36	—
canonical ubuntu_linux	16.04, 18.04, 20.04	—
opensuse leap	15.2	—
microsoft .net	5.0 ≤ v ≤ 5.0.14	—
microsoft .net_core	3.1 ≤ v ≤ 3.1.22	—
microsoft powershell	7.0 ≤ v < 7.0.9, 7.1 ≤ v < 7.1.6, 7.2 ≤ v < 7.2.2	7.0.9, 7.1.6, 7.2.2
microsoft visual_studio_2019	16.0 ≤ v ≤ 16.11	—
microsoft visual_studio_2022	17.0 ≤ v ≤ 17.0.7, 17.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.