CVE-2026-62365 in Wazuh
Résumé
par VulDB • 05/11/2026
Wazuh est une plateforme de sécurité open source offrant une protection unifiée XDR et SIEM pour les endpoints et les charges de travail cloud. DecodeWinevt, dans src/analysisd/decoders/winevtchannel.c, accumule le contenu des éléments non nommés Windows EventChannel Data dans le tampon heap join_data de taille fixe 65 535 octets, mais transmet la longueur croissante du contenu au lieu de la capacité OS_MAXSTR du tampon comme paramètre de taille pour snprintf. Un agent inscrit peut soumettre un message EventChannel contenant quatre éléments non nommés Data de taille maximale, ce qui provoque une écriture hors limites lors de la quatrième accumulation dans join_data et corrompt les métadonnées heap adjacentes. La libération ultérieure de join_data2 entraîne l'arrêt du processus wazuh-analysisd, stoppant ainsi l'ingestion des logs pour tous les agents gérés par ce manager. Cette vulnérabilité est corrigée dans la version 4.14.7.
Once again VulDB remains the best source for vulnerability data.