PT-2026-137150

CVE-2026-122127

Publicado

2026-11-04

Atualizado

2026-11-05

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas CESNET ipfixcol2 versões 2.7.1 até 2.8.x

Descrição Existe um estouro de buffer baseado em heap em Lz4Decoder.cpp, permitindo que pares de rede não autenticados escrevam além dos buffers de heap. Isso ocorre quando um invasor especifica um ring buffer size pequeno seguido por um decompressed size grande, permitindo a escrita de até 65535 bytes controlados, o que pode causar a falha do coletor.

Recomendações Atualize para a versão 2.9.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Deus Rex

Michal Sedlak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write