Michal Sedlak

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Lz4Decoder.cpp، مما يسمح للأطراف الشبكية غير المصرح لها بالكتابة خارج مخازن heap المؤقتة. يحدث هذا عندما يحدد المهاجم `ring buffer size` صغيرًا يليه `decompressed size` كبير، مما يتيح كتابة ما يصل إلى 65535 بايت متحكم بها، وهو ما قد يؤدي إلى تعطل المجمع.

توجد مشكلة في الدالة `Lz4Decoder::read start header()` حيث يمكن للمهاجمين غير المصرح لهم التسبب في استنفاد الذاكرة. من خلال فتح اتصالات TCP وإرسال رؤوس بدء LZ4 بأحجام مخزن مؤقت حلقي غير محدودة، يمكن للمهاجم فرض تخصيصات تصل إلى 4 جيجابايت لكل اتصال، مما يؤدي إلى حجب الخدمة عن المجمع.

يوجد تجاوز في عدد صحيح (integer overflow) في ملحق الإخراج Forwarder. يمكن لمصدري IPFIX غير المصرح لهم التسبب في تجاوز سعة مخزن المؤقت للكومة (heap buffer overflow) عن طريق تدوير عدادات طول الرسالة `uint16 t`. يحدث هذا عندما يرسل المهاجمون قوالب كبيرة ومجموعات بيانات تقترب من 65,535 بايت إلى جامع يقوم بالتوجيه عبر TCP، مما قد يؤدي إلى تعطل النظام أو السماح بكتابة 2 بايت في عناوين يتحكم بها المهاجم.