CVE-2026-122129 in ipfixcol2
요약
\~에 의해 VulDB • 2026. 11. 04.
CESNET ipfixcol2 2.7.1부터 2.9.0 미만 버전에는 Lz4Decoder::read_start_header() 함수에서 메모리 할당 취약점이 존재합니다. 공격자는 무제한의 링 버퍼 크기를 선언하여 메모리를 고갈시킬 수 있으며, 비인증 상태에서도 가능합니다. 공격자는 매우 큰 버퍼 크기를 가진 LZ4 시작 헤더를 전송하는 TCP 연결을 열어 각 연결당 최대 4 GiB까지 메모리 할당을 강제함으로써 수집기 서비스의 가용성을 저해할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.