PT-2026-138046
CVE-2026-112335
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh agent الإصدارات من 1.0.0 إلى 4.14.8
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في قارئ سجلات snort-full الخاص بـ logcollector بسبب خطأ في حساب مساحة المخزن المؤقت المتبقية في الدالة
read snortfull(). يمكن للمهاجم تفعيل ذلك عن طريق كتابة محتوى متعدد الأسطر مصمم خصيصاً في سجل snort-full مراقب، مما قد يؤدي إلى تجاوز المخزن المؤقت للمكدس الذي تبلغ سعته 65,280 بايت. قد يؤدي ذلك إلى تعطل الوكيل أو الكتابة فوق معالج استثناء مهيكل (SEH)—وهي آلية تستخدم للتعامل مع أخطاء البرمجيات—في وكلاء Windows بنظام 32 بت الذين يعملون بصلاحيات SYSTEM.التوصيات
تحديث Wazuh agent إلى الإصدار 4.14.9 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾