CVE-2026-25772

Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. Versiyon 4.4.0'dan başlayarak versiyon 4.14.3 öncesine kadar olan sürümlerde, Wazuh Veritabanı senkronizasyon modülünde (`wdb_delta_event.c`) yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. SQL sorgusu oluşturma mantığı, kalan arabellek boyutu hesaplanırken bir tamsayı alt taşmasına (integer underflow) izin vermektedir. Bu durum, kodun `snprintf` fonksiyonunun dönüş değerini yanlış şekilde toplaması nedeniyle meydana gelir. Belirli bir veritabanı senkronizasyon yükü sorgu arabelleği boyutunu (2048 bayt) aşarsa, boyut hesaplaması çok büyük bir tamsayıya döner ve bu da sonraki yazımlar için sınır kontrolünü etkisiz hale getirir. Bu durum, bir saldırganın yığını bozmasına yol açarak Hizmet Reddi (DoS) veya potansiyel olarak uzaktan kod çalıştırmaya (RCE) neden olabilir. Versiyon 4.14.3 bu sorunu gidermektedir.