Escritura fuera de límites en productos de Johnson Controls
- Restaurant System Estimator.
- Access Control system.
Johnson Controls identifica estos productos de la marca Fire como afectados; no publica intervalos de versiones vulnerables.
Johnson Controls ha publicado un aviso sobre una vulnerabilidad de severidad crítica en la biblioteca Brotli utilizada por productos de la marca Fire. Su explotación podría permitir revelar información, provocar una denegación de servicio o ejecutar código remoto.
Instalar las versiones corregidas:
- Restaurant System Estimator: v2.06.011-1, disponible en su portal de distribución.
- Access Control system: v1.00.200.569, disponible en el portal indicado por el fabricante.
Hasta actualizar, restringir el acceso a redes o VPN de confianza y aplicar las medidas de segmentación y supervisión del boletín.
CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli permite corromper la memoria al procesar un flujo comprimido manipulado. Un atacante remoto sin autenticación podría divulgar datos de memoria, provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-111497 | Crítica | Si | JOHNSON CONTROLS |
