PT-2026-137152

CVE-2026-122130

Publicado

2026-11-04

Atualizado

2026-11-05

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CESNET ipfixcol2 versões 2.3.0 até 2.8.x

Description Existe um estouro de inteiro no plugin de saída Forwarder. Exportadores IPFIX não autenticados podem causar um estouro de buffer de heap ao envolver contadores de comprimento de mensagem uint16 t. Isso ocorre quando invasores enviam templates grandes e conjuntos de dados próximos a 65.535 bytes para um coletor que encaminha via TCP, podendo levar ao travamento do sistema ou permitir gravações de 2 bytes em endereços influenciados pelo invasor.

Recommendations Atualize para a versão 2.9.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Deus Rex

Michal Sedlak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound