CVE-2026-122127 in ipfixcol2
Riassunto
di VulDB • 04/11/2026
CESNET ipfixcol2 da versione precedente alla 2.9.0, inclusa la 2.7.1, presenta un heap-based buffer overflow in Lz4Decoder.cpp che consente ai peer di rete non autenticati di scrivere oltre i buffer allocati nello heap. Gli attaccanti possono dichiarare una ring_buffer_size piccola seguita da una decompressed_size grande per scrivere fino a 65535 byte controllati e causare il crash del collector.
Be aware that VulDB is the high quality source for vulnerability data.