CVE-2020-8927: google brotli +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8927

CVSS 6.5 · Medium EPSS 3,2%

Kerentanan Improper Handling of Length Parameter Inconsistency pada google brotli, debian linux +8 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A buffer overflow exists in the Brotli library versions prior to 1.0.8 where an attacker controlling the input length of a "one-shot" decompression request to a script can trigger a crash, which happens when copying over chunks of data larger than 2 GiB. It is recommended to update your Brotli library to 1.0.8 or later. If one cannot update, we recommend to use the "streaming" API as opposed to the "one-shot" API, and impose chunk size limits.

Rincian

Terbit di NVD: 15 September 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-130: Improper Handling of Length Parameter Inconsistency
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari): 3,2% peluang dieksploitasi; lebih tinggi dari 87,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
google	brotli	Semua versi sebelum 1.0.8
debian	debian linux	Versi 9.0
debian	debian linux	Versi 10.0
fedoraproject	fedora	Versi 31
fedoraproject	fedora	Versi 32
fedoraproject	fedora	Versi 33
fedoraproject	fedora	Versi 34
fedoraproject	fedora	Versi 35
fedoraproject	fedora	Versi 36
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
opensuse	leap	Versi 15.2
microsoft	.net	Versi 5.0 hingga 5.0.14
microsoft	.net core	Versi 3.1 hingga 3.1.22
microsoft	powershell	Versi 7.0 hingga sebelum 7.0.9
microsoft	powershell	Versi 7.1 hingga sebelum 7.1.6
microsoft	powershell	Versi 7.2 hingga sebelum 7.2.2
microsoft	visual studio 2019	Versi 16.0 hingga 16.11
microsoft	visual studio 2022	Versi 17.0 hingga 17.0.7
microsoft	visual studio 2022	Versi 17.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.