PT-2026-137152
CVE-2026-122130
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
CESNET ipfixcol2 الإصدارات من 2.3.0 إلى 2.8.x
Description
يوجد تجاوز في عدد صحيح (integer overflow) في ملحق الإخراج Forwarder. يمكن لمصدري IPFIX غير المصرح لهم التسبب في تجاوز سعة مخزن المؤقت للكومة (heap buffer overflow) عن طريق تدوير عدادات طول الرسالة
uint16 t. يحدث هذا عندما يرسل المهاجمون قوالب كبيرة ومجموعات بيانات تقترب من 65,535 بايت إلى جامع يقوم بالتوجيه عبر TCP، مما قد يؤدي إلى تعطل النظام أو السماح بكتابة 2 بايت في عناوين يتحكم بها المهاجم.Recommendations
التحديث إلى الإصدار 2.9.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾