PT-2026-137233
CVE-2026-62365
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات السابقة لـ 4.14.7
الوصف
تقوم الدالة
DecodeWinevt في src/analysisd/decoders/winevtchannel.c بتجميع محتويات عناصر بيانات Windows EventChannel غير المسماة في ذاكرة تخزين مؤقتة من نوع heap تسمى join data بحجم ثابت قدره 65,535 بايت. تحدث المشكلة لأن الدالة تمرر طول المحتوى المتزايد كحجم لـ snprintf بدلاً من سعة الذاكرة التخزينية OS MAXSTR. يمكن لوكيل مسجل إثارة هذه المشكلة عن طريق إرسال رسالة EventChannel تحتوي على أربعة عناصر بيانات غير مسماة بأقصى حجم، مما يؤدي إلى الكتابة خارج نطاق join data وتلف بيانات وصف الـ heap المجاورة. يؤدي ذلك إلى إنهاء عملية wazuh-analysisd عند تحرير join data2 مما يوقف استيعاب السجلات لجميع الوكلاء الذين يديرهم ذلك المدير.التوصيات
التحديث إلى الإصدار 4.14.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾