PT-2026-60611
CVE-2026-44251
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 3.0.0 إلى 4.14.4
الوصف
يحدث انخفاض في قيمة عدد صحيح من نوع size t في الملف
os crypto/shared/msgs.c:389. تسمح هذه الثغرة لوكيل مسجل بإحداث تعطل لعملية wazuh-remoted على المدير، مما يؤدي إلى قطع الاتصال الفوري بجميع الوكلاء. بالإضافة إلى ذلك، قد يؤدي مسار برمجي منفصل يتم تشغيله بواسطة نفس الانخفاض في القيمة إلى تلف ذاكرة الكومة، وهي حالة يكتب فيها البرنامج البيانات خارج حدود كتلة الذاكرة المخصصة في الكومة.التوصيات
التحديث إلى الإصدار 4.14.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾