PT-2026-37338 · Velocidex · Velociraptor

Javier Perez · Publicado 2026-05-06 · Atualizado 2026-06-01 · CVE-2026-7572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Velocidex Velociraptor versões anteriores a 0.76.5

Descrição Um erro de off-by-one nas funções ConsumeUnit16Array() e ConsumeUnit64Array() permite que um invasor local cause uma Negação de Serviço (DoS) por meio do travamento de um processo. Isso ocorre quando um arquivo .evtx especialmente manipulado é fornecido ao plugin VQL 'parse evtx'. Um erro de off-by-one é uma situação em que um programa itera uma vez a mais ou a menos, frequentemente levando a violações de acesso à memória.

Recomendações Atualize para a versão 0.76.5 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

CVE-2026-7572

GHSA-6CMP-QV2F-X97X

Produtos afetados

Velociraptor

Referências · 8

• https://github.com/Velocidex/velociraptor · Nota
• https://twitter.com/VulmonFeeds/status/2051936185535111471 · Publicação no Twitter
• https://t.me/cveNotify/162282 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6cmp-qv2f-x97x · Aviso do Fabricante
• https://t.me/cveNotify/165493 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7572 · Nota de Segurança
• https://docs.velociraptor.app/announcements/advisories/cve-2026-7572 · Aviso do Fabricante
• https://t.me/CVEtracker/52812 · Publicação no Telegram