CVE-2026-25772 in Wazuh
Sumário
de VulDB • 28/07/2026
O Wazuh é uma plataforma gratuita e de código aberto utilizada para prevenção, detecção e resposta a ameaças. A partir da versão 4.4.0 até antes da versão 4.14.3, existe uma vulnerabilidade de estouro de buffer na pilha (stack-based buffer overflow) no módulo de sincronização do banco de dados Wazuh (`wdb_delta_event.c`). A lógica de construção das consultas SQL permite um underflow inteiro ao calcular o tamanho restante do buffer. Isso ocorre porque o código agrega incorretamente o valor retornado por `snprintf`. Se uma carga útil específica de sincronização de banco de dados exceder o tamanho do buffer da consulta (2048 bytes), o cálculo do tamanho transborda para um número inteiro extremamente grande, removendo efetivamente a verificação dos limites subsequentes das gravações. Isso permite que um atacante corrompa a pilha, levando a uma negação de serviço (DoS) ou potencialmente à execução remota de código (RCE). A versão 4.14.3 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.