CVE-2026-74045

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 3.12.0 até 4.14.7

Description Um estouro de buffer de heap existe na função fim generate alert(). O problema ocorre porque a variável full log é dimensionada com base na entrada, mas escrita com um limite definido por OS MAXSTR. Um agente inscrito pode explorar isso enviando um evento FIM syscheck especialmente criado para corromper a memória heap do gerenciador, levando a um travamento determinístico do processo wazuh-analysisd e resultando em uma interrupção de detecção em toda a frota.

Recommendations Atualize para a versão 4.14.8 ou posterior.