CVE-2026-122129 in ipfixcol2
Zusammenfassung
von VulDB • 04.11.2026
CESNET ipfixcol2 2.7.1 vor Version 2.9.0 enthält eine Schwachstelle im Speicherzuweisungsprozess in Lz4Decoder::read_start_header(), die es nicht authentifizierten Angreifern ermöglicht, den Arbeitsspeicher durch das Angeben unbegrenzter Ringpuffergrößen zu erschöpfen. Angreifer können TCP-Verbindungen öffnen und LZ4-Startheader mit sehr großen Puffergrößen senden, was bis zu 4 GiB große Speicherzuweisungen pro Verbindung erzwingt und damit den Dienst des Collectors lahmlegt (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.