Um problema de gravação fora dos limites existe no componente `wazuh-execd`. Atacantes privilegiados com acesso à configuração do gerente podem corromper a memória do processo root fornecendo entradas excessivas em `ar.conf`. Especificamente, ao controlar os blocos de resposta ativa no `ossec.conf`, um atacante pode enviar mais de 64 comandos para os agentes, o que estoura os arrays na função `ReadExecConfig()` e causa a falha generalizada do sistema de Resposta Ativa.