PT-2026-25925
CVE-2026-25772
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.4.0 إلى 4.14.2
الوصف
Wazuh هي منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في وحدة مزامنة قاعدة بيانات Wazuh (
wdb delta event.c). يسمح منطق بناء استعلام SQL بحد أدنى للعدد الصحيح عند حساب الحجم المتبقي للمخزن المؤقت بسبب التجميع غير الصحيح لقيمة الإرجاع لـ snprintf. إذا تجاوزت حمولة مزامنة قاعدة البيانات حجم مخزن الاستعلام المؤقت (2048 بايت)، يتم إزالة فحص الحدود لعمليات الكتابة اللاحقة، مما يسمح للمهاجم بإتلاف المكدس، مما قد يؤدي إلى رفض الخدمة (DoS) أو تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
يجب تحديث الإصدارات الأقدم من 4.14.3 إلى الإصدار 4.14.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾