Brotli

Die Schwachstelle steckt im Decoder der Kompressionsbibliothek Brotli von Google, also in dem Teil, der Brotli-komprimierte Daten wieder entpackt. Ursache ist ein nicht geprüfter Rückgabewert, der zu einem Pufferüberlauf führt. Ein Angreifer kann das aus der Ferne und ohne Anmeldung ausnutzen. Dafür muss er nur einen manipulierten Brotli-komprimierten Datenstrom einschleusen, den eine betroffene Anwendung dekomprimiert. Dabei kann er den angrenzenden Speicher überschreiben, in dem der Decoder seinen internen Zustand ablegt. Je nach Lage kann er so vertrauliche Speicherinhalte auslesen, die Anwendung zum Absturz bringen und damit einen Dienstausfall auslösen oder unter Umständen eigenen Code ausführen. Betroffen sind die Brotli-Bibliotheken und -Programme auf allen Plattformen. Brotli wird häufig in Webservern, Browsern und anderen Anwendungen eingebunden, um Daten zu komprimieren. Deshalb kann die Lücke überall dort ausgenutzt werden, wo Software komprimierte Daten aus nicht vertrauenswürdigen Quellen verarbeitet.