PT-2026-137150
CVE-2026-122127
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
CESNET ipfixcol2 الإصدارات من 2.7.1 إلى 2.8.x
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Lz4Decoder.cpp، مما يسمح للأطراف الشبكية غير المصرح لها بالكتابة خارج مخازن heap المؤقتة. يحدث هذا عندما يحدد المهاجم
ring buffer size صغيرًا يليه decompressed size كبير، مما يتيح كتابة ما يصل إلى 65535 بايت متحكم بها، وهو ما قد يؤدي إلى تعطل المجمع.التوصيات
التحديث إلى الإصدار 2.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾