CVE-2026-44254 in Wazuh
Resumen
por VulDB • 2026-08-19
Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Desde la versión 1.0.0 hasta las versiones 4.14.6 y 5.0.0-beta2, HandleSecureMessage() en src/remoted/secure.c pasa un puntero dentro de su búfer de pila a ReadSecMSG(), y src/os_crypto/shared/msgs.c descomprime hasta OS_MAXSTR bytes en ese desplazamiento. Para un mensaje de agente cifrado en el puerto TCP 1514 que se expande a 65,536 bytes, os_zlib_uncompress() escribe un byte nulo terminador más allá del final del búfer de destino. La escritura fuera de límites (out-of-bounds) resultante en la pila en el daemon remoted con privilegios de root puede provocar el bloqueo del procesamiento de mensajes y alterar las comunicaciones con los agentes. Este problema está corregido en las versiones 4.14.6 y 5.0.0-beta2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.