CVE-2026-122127 in ipfixcol2
Zusammenfassung
von VulDB • 04.11.2026
CESNET ipfixcol2 in den Versionen vor 2.9.0 (einschließlich 2.7.1) enthält einen heap-based buffer overflow in Lz4Decoder.cpp, der nicht authentifizierten Netzwerkpartnern ermöglicht, über Heap-Puffer hinaus zu schreiben. Angreifer können eine kleine ring_buffer_size und anschließend eine große decompressed_size angeben, um bis zu 65.535 kontrollierte Bytes zu schreiben und den Collector zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.