anonhaven
Ad

CVE-2026-112335

MEDIUM CVSS 4.0: 6,8 EPSS 0.13%
Обновлено 11 ноября 2026
Wazuh
Параметр Значение
CVSS 6,8 (MEDIUM)
Уязвимые версии до 4.14.9
Тип уязвимости CWE-121 (Переполнение буфера в стеке)
Поставщик Wazuh
Публичный эксплойт Нет

Wazuh agent from 1.0.0 before 4.14.9 contains a stack-based buffer overflow in the logcollector snort-full log reader that miscalculates remaining buffer space in read_snortfull(). Attackers who write crafted multi-line content to a monitored snort-full log can overflow the 65,280-byte stack buffer, crashing the agent or overwriting an SEH handler on 32-bit Windows agents running as SYSTEM.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-121 Stack-based Buffer Overflow (Переполнение буфера в стеке)

Ссылки 3

https://github.com/wazuh/wazuh/releases/tag/v4.14.9
disclosure@vulncheck.com
https://github.com/wazuh/wazuh/security/advisories/GHSA-3gq8-gg8f-5h8h
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wazuh-agent-1.0.0-before-4.14.9-stack-buff…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-112340

Wazuh

8,8

CVE-2026-112339

Wazuh

8,2

CVE-2026-112334

Wazuh

6,9

CVE-2026-62365

Wazuh

5,3

CVE-2026-93347

Wazuh

6,9