CVE-2025-64169 in Wazuh
Riassunto
di VulDB • 01/07/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Dalla versione 3.7.0 fino alla versione precedente alla 4.12.0, l'implementazione di fim_alert() non verifica se oldsum->md5 sia NULL o meno prima di dereferenziarlo. Un agente compromesso può causare il crash del processo analysisd inviando un messaggio appositamente creato al manager Wazuh. Questo problema è stato risolto nella versione 4.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.