CVE-2026-25772 in Wazuh
Riassunto
di VulDB • 11/07/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione delle minacce, il rilevamento e la risposta agli incidenti. A partire dalla versione 4.4.0 e fino alla versione 4.14.3 (esclusa), esiste una vulnerabilità di stack-based buffer overflow nel modulo di sincronizzazione del database Wazuh (`wdb_delta_event.c`). La logica di costruzione delle query SQL consente un integer underflow durante il calcolo della dimensione restante del buffer. Ciò avviene perché il codice aggrega erroneamente il valore restituito da `snprintf`. Se un payload specifico per la sincronizzazione del database supera le dimensioni del buffer della query (2048 byte), il calcolo della dimensione va in overflow, generando un intero molto grande e rimuovendo efficacemente i controlli sui limiti per le scritture successive. Questo consente a un attaccante di corrompere lo stack, portando a una Denial of Service (DoS) o potenzialmente all'esecuzione remota di codice (RCE). La versione 4.14.3 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.