Michal Sedlak

Existe um estouro de buffer baseado em heap em Lz4Decoder.cpp, permitindo que pares de rede não autenticados escrevam além dos buffers de heap. Isso ocorre quando um invasor especifica um `ring buffer size` pequeno seguido por um `decompressed size` grande, permitindo a escrita de até 65535 bytes controlados, o que pode causar a falha do coletor.

Existe um problema na função `Lz4Decoder::read start header()` onde invasores não autenticados podem causar exaustão de memória. Ao abrir conexões TCP e enviar cabeçalhos de início LZ4 com tamanhos de buffer de anel ilimitados, um invasor pode forçar alocações de até 4 GiB por conexão, resultando em uma negação de serviço para o coletor.

Existe um estouro de inteiro no plugin de saída Forwarder. Exportadores IPFIX não autenticados podem causar um estouro de buffer de heap ao envolver contadores de comprimento de mensagem `uint16 t`. Isso ocorre quando invasores enviam templates grandes e conjuntos de dados próximos a 65.535 bytes para um coletor que encaminha via TCP, podendo levar ao travamento do sistema ou permitir gravações de 2 bytes em endereços influenciados pelo invasor.