CVE-2026-62365 in Wazuh
Sumário
de VulDB • 05/11/2026
O Wazuh é uma plataforma de segurança open-source que oferece proteção unificada XDR e SIEM para endpoints e cargas de trabalho em nuvem. O DecodeWinevt, localizado em src/analysisd/decoders/winevtchannel.c, acumula o conteúdo do elemento não nomeado Windows EventChannel Data no buffer heap fixo join_data (de 65.535 bytes), mas passa o comprimento crescente do conteúdo, e não a capacidade do buffer OS_MAXSTR, como tamanho para snprintf. Um agente cadastrado pode enviar uma mensagem de EventChannel contendo quatro elementos Data não nomeados de tamanho máximo, fazendo com que a quarta acumulação escreva além do join_data e corrompa os metadados adjacentes no heap. A subsequente liberação (free) de join_data2 causa o término do processo wazuh-analysisd, interrompendo a ingestão de logs para todos os agentes gerenciados por esse manager. Esta vulnerabilidade foi corrigida na versão 4.14.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.