CVE-2026-62365
Beschrijving NL
Wazuh is een open-source beveiligingsplatform dat uniforme XDR- en SIEM-BESCHERMING biedt voor endpoints en cloudworkloads. DecodeWinevt in src/analysisd/decoders/winevtchannel.c verzamelt naamloze Windows EventChannel Data-elementinhoud in de vaste join_data-heapbuffer van 65.535 bytes, maar passeert de lengte van de groeiende inhoud, in plaats van de OS_MAXSTR-buffercapaciteit, als de snprintf-grootte. Een ingeschreven agent kan een EventChannel-bericht indienen met vier niet-benoemde gegevenselementen van maximale grootte, waardoor de vierde accumulatie verder gaat dan join_data en aangrenzende heap-metagegevens corrumpeert. Het daaropvolgende vrij van join_data2 zorgt ervoor dat het wazuh-analysisd-proces wordt beëindigd, waardoor de loginname wordt gestopt voor alle agenten die door die manager worden behandeld. Deze kwetsbaarheid is opgelost in 4.14.7.
Origineel (Engels) tonen
Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. DecodeWinevt in src/analysisd/decoders/winevtchannel.c accumulates unnamed Windows EventChannel Data element contents into the fixed 65,535-byte join_data heap buffer but passes the growing content length, rather than the OS_MAXSTR buffer capacity, as the snprintf size. An enrolled agent can submit an EventChannel message containing four maximum-sized unnamed Data elements, causing the fourth accumulation to write beyond join_data and corrupt adjacent heap metadata. The subsequent free of join_data2 causes the wazuh-analysisd process to terminate, stopping log ingestion for all agents handled by that manager. This vulnerability is fixed in 4.14.7.