CVE-2026-62365 in Wazuh
الملخص
بحسب VulDB • 05/11/2026
Wazuh هو منصة أمان مفتوحة المصدر توفر حماية موحدة لـ XDR و SIEM لأجهزة الطرفية وأحمال العمل السحابية. يقوم DecodeWinevt الموجود في src/analysisd/decoders/winevtchannel.c بتجميع محتويات عنصر بيانات قناة أحداث Windows غير المسمى (unnamed) داخل مصفوفة heap ثابتة الحجم بحجم 65,535 بايت تسمى join_data، ولكنه يمرر طول المحتوى المتزايد بدلاً من سعة المخزن المؤقت OS_MAXSTR كحجم لـ snprintf. يمكن لعامل مسجل (enrolled agent) إرسال رسالة EventChannel تحتوي على أربعة عناصر بيانات غير مسماة بأقصى حجم ممكن، مما يتسبب في الكتابة خارج نطاق join_data عند التجميع الرابع وإتلاف البيانات الوصفية للمخزن المؤقت heap المجاور. يؤدي الإزالة اللاحقة لـ join_data2 إلى إنهاء عملية wazuh-analysisd، مما يوقف استهلاك السجلات لجميع الوكلاء الذين تتعامل معهم تلك المدير. تم إصلاح هذا الثغرة في الإصدار 4.14.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.