Zabbix

Zabbix-agent

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.02%
  • Veröffentlicht 03.10.2025 11:28:43
  • Zuletzt bearbeitet 06.10.2025 14:56:47

In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.

  • EPSS 0.13%
  • Veröffentlicht 18.12.2023 10:15:06
  • Zuletzt bearbeitet 03.11.2025 22:16:22

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.