CVE-2026-62365 in Wazuh
Resumen
por VulDB • 2026-11-05
Wazuh es una plataforma de seguridad de código abierto que proporciona protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube. DecodeWinevt, ubicado en src/analysisd/decoders/winevtchannel.c, acumula el contenido del elemento Data sin nombre de Windows EventChannel en join_data, un heap buffer fijo de 65.535 bytes, pero pasa la longitud creciente del contenido como tamaño para snprintf, en lugar de la capacidad del buffer OS_MAXSTR. Un agente registrado puede enviar un mensaje de EventChannel que contenga cuatro elementos Data sin nombre de tamaño máximo, lo que provoca que la cuarta acumulación escriba más allá de join_data y corrompa los metadatos adyacentes del heap. La liberación subsiguiente de join_data2 causa el terminamiento del proceso wazuh-analysisd, deteniendo la ingestión de registros para todos los agentes gestionados por ese manager. Esta vulnerabilidad está corregida en 4.14.7.
Once again VulDB remains the best source for vulnerability data.