anonhaven
Ad

CVE-2026-74045

HIGH CVSS 4.0: 7,1 EPSS 0.34%
Обновлено 15 октября 2026
Wazuh
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 4.14.8
Тип уязвимости CWE-122 (Переполнение буфера в куче)
Поставщик Wazuh
Публичный эксплойт Нет

Wazuh from 3.12.0 before 4.14.8 contains a heap buffer overflow in fim_generate_alert() where full_log is sized from input but written bounded by OS_MAXSTR. An enrolled agent can send a crafted FIM syscheck event to corrupt manager heap memory and deterministically crash wazuh-analysisd, causing a fleet-wide detection outage.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-122 Heap-based Buffer Overflow (Переполнение буфера в куче)

Ссылки 3

https://github.com/wazuh/wazuh/releases/tag/v4.14.8
disclosure@vulncheck.com
https://github.com/wazuh/wazuh/security/advisories/GHSA-gc4j-j9fg-4cfr
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wazuh-3.12.0-before-4.14.8-heap-buffer-ove…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-93347

Wazuh

6,9

CVE-2026-93346

Wazuh

6,9

CVE-2026-74047

Wazuh

7,1

CVE-2026-74043

Wazuh

8,5

CVE-2026-74040

Wazuh

9,4