توجد ثغرة كتابة خارج الحدود في مكون `wazuh-execd`. يمكن للمهاجمين ذوي الصلاحيات الذين لديهم وصول إلى تكوين المدير إتلاف ذاكرة عملية الجذر (root) عبر إدخالات `ar.conf` زائدة. وتحديداً، من خلال التحكم في كتل الاستجابة النشطة في `ossec.conf` ، يمكن للمهاجم إرسال أكثر من 64 أمراً إلى الوكلاء، مما يؤدي إلى تجاوز مصفوفات الدالة `ReadExecConfig()` وتوقف نظام الاستجابة النشطة عن العمل على نطاق واسع.