CVE-2026-62365

Nome do Software Vulnerável e Versões Afetadas Wazuh versões anteriores a 4.14.7

Descrição A função DecodeWinevt em src/analysisd/decoders/winevtchannel.c acumula conteúdos de elementos de dados não nomeados do Windows EventChannel em um buffer de heap join data fixo de 65.535 bytes. O problema ocorre porque a função passa o comprimento do conteúdo crescente como o tamanho do snprintf em vez da capacidade do buffer OS MAXSTR. Um agente inscrito pode disparar isso enviando uma mensagem EventChannel contendo quatro elementos de dados não nomeados de tamanho máximo, o que leva a uma gravação além do buffer join data e corrompe os metadados do heap adjacente. Isso resulta na terminação do processo wazuh-analysisd quando o join data2 é liberado, interrompendo a ingestão de logs para todos os agentes gerenciados por aquela instância.

Recomendações Atualizar para a versão 4.14.7.