Wazuh Agent 旧版本存在栈缓冲区溢出漏洞
热点事件持续更新
Wazuh Agent 旧版本存在栈缓冲区溢出漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Wazuh Agent 1.0.0 至 4.14.9 之前版本的 logcollector snort-full 日志读取器在 read_snortfull() 中误算剩余缓冲区空间,存在栈缓冲区溢出,CVSS 评分为 6.8。 该漏洞编号为 CVE-2026-112335,影响上述版本区间的 Wazuh Agent;4.14.9 及之后版本不在受影响范围内。
AI 根据报道生成 · 56 分钟前更新
报道时间线
沿着报道,了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-112335:Wazuh Agent 1.0.0 至 4.14.9 之前版本 read_snortfull 存在栈缓冲区溢出
Wazuh Agent 1.0.0 至 4.14.9 之前版本的 logcollector snort-full 日志读取器在 read_snortfull() 中误算剩余缓冲区空间,存在栈缓冲区溢出(CVSS 6.8)。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。