Case Database

事例データベース

BrotliのC言語実装における境界外書き込みの脆弱性に関する注意喚起

3行でわかる
01何が起きたBrotliのC言語実装に境界外書き込みの脆弱性が発見された。
02注意すべき人・企業Brotliを使用しているシステムが対象。
03今すぐの対策システムのパッチ適用やバージョンアップを直ちに実施してください。

何が起きているか

Brotli圧縮アルゴリズムのC言語実装において、境界外書き込みの脆弱性(CVE-2026-111497)が発見されました。この脆弱性は、適切にサイズ管理が行われていないデータにより引き起こされる可能性があります。

被害・対象

本脆弱性により、影響を受けるシステムが不正なデータ処理を受け、情報の漏洩やサービスの停止などの影響を受ける恐れがあります。

推奨アクション

関係者は、BrotliのC言語実装を使用しているシステムについて早急にパッチ適用パッチ適用:ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →やバージョンアップを行うことを推奨します。特に最新のセキュリティ更新を適用することが重要です。

※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。

2026.10.01 脆弱性アラート OpenSSLにおける脆弱性に対するアップデート JVN 2026.10.02 脆弱性アラート Apache HTTP Server 2.4における複数の脆弱性に対するアップデート JVN 2026.10.02 脆弱性アラート InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性 JVN 2026.10.05 脆弱性アラート GROWIにおけるアクセス制限不備の脆弱性 JVN
Stay Updated

新着情報をSNSでお届け

新しいコラムや注目の動向を、各種SNSでいち早くお知らせします。