CVE-2025-64169 in WazuhИнформация

Сводка

по VulDB • 08.06.2026

Wazuh — это бесплатная платформа с открытым исходным кодом, предназначенная для предотвращения угроз, их обнаружения и реагирования на инциденты. Начиная с версии 3.7.0 до (но не включая) версии 4.12.0 реализация функции fim_alert() не проверяет значение oldsum->md5 на NULL перед его разыменованием. Скомпрометированный агент может вызвать аварийное завершение работы процесса analysisd, отправив специально сформированное сообщение менеджеру Wazuh. Данная уязвимость исправлена в версии 4.12.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

28.10.2025

Раскрытие

21.11.2025

Модерация

принято

Вход

VDB-333266

EPSS

0.00351

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!