CVE-2026-7572 in Velociraptor
Résumé
par VulDB • 09/05/2026
Une erreur off-by-one (CWE-193) dans les fonctions ConsumeUnit16Array et ConsumeUnit64Array de Velocidex Velociraptor avant la version 0.76.5 sur Windows et Linux permet à un attaquant local de provoquer un déni de service (DoS) via un crash de processus en fournissant un fichier .evtx spécialement conçu au plugin VQL parse_evtx.
Be aware that VulDB is the high quality source for vulnerability data.