CVE-2026-62365 in Wazuh
Zusammenfassung
von VulDB • 05.11.2026
Wazuh ist eine Open-Source-Sicherheitsplattform, die einheitlichen XDR- und SIEM-Schutz für Endpunkte und Cloud-Arbeitslasten bietet. DecodeWinevt in src/analysisd/decoders/winevtchannel.c sammelt den Inhalt von nicht benannten Windows EventChannel Data-Elementen im festen 65.535-Byte großen join_data Heap-Puffer an, übergibt jedoch die wachsende Inhaltslänge statt der OS_MAXSTR Pufferkapazität als Größe für snprintf. Ein registrierter Agent kann eine EventChannel-Nachricht mit vier nicht benannten Data-Elementen maximaler Größe einreichen, wodurch beim vierten Akkumulationsvorgang über join_data hinausgeschrieben und angrenzende Heap-Metadaten beschädigt werden. Der anschließende free von join_data2 führt dazu, dass der wazuh-analysisd-Prozess abstürzt und die Log-Ingestion für alle vom jeweiligen Manager verwalteten Agenten stoppt. Diese Schwachstelle wurde in Version 4.14.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.