Уязвимость функции cJSON_PrintUnformatted() службы Wazuh-Analisysd системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю выполнить произвольный код

Уязвимость функции cJSON_PrintUnformatted() службы Wazuh-Analisysd системы обнаружения и предотвращения вторжений Wazuh связана с выходом операции за границы буфера в памяти в результате некорректной обработки XML-файлов, содержащих символы Юникод. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-32038, ZDI-24-397, ZDI-CAN-22475
CVSS v2.0: 10