CVE-2025-64169 in Wazuh
Résumé
par VulDB • 08/06/2026
Wazuh est une plateforme libre et open source utilisée pour la prévention, la détection et la réponse aux menaces. À partir de la version 3.7.0 jusqu'à avant la 4.12.0, l'implémentation de fim_alert() ne vérifie pas si oldsum->md5 est NULL ou non avant de le dereferencerer. Un agent compromis peut provoquer un crash d'analysisd en envoyant un message spécialement conçu au gestionnaire Wazuh. Ce problème a été corrigé dans la version 4.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.