PT-2025-18938
CVE-2025-47229
·
تاريخ النشر
2025-05-03
·
تاريخ التحديث
2025-07-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GNU PSPP حتى الإصدار 2.0.1
الوصف
تسمح هذه الثغرة للمهاجمين بإحداث حالة رفض الخدمة، مما يؤدي إلى إغلاق التطبيق، من خلال بيانات إدخال مُعدلة. ويمكن تشغيل هذه الثغرة بواسطة بيانات محددة تؤدي إلى استدعاء الكود
src/data/dictionary.c إلى الكود src/data/variable.c، مما يؤدي إلى حدوث خطأ في التحقق في var set leave quiet.التوصيات
بالنسبة لإصدارات GNU PSPP حتى الإصدار 2.0.1، يُنصح بتجنب استخدام بيانات الإدخال المُزورة التي قد تؤدي إلى حدوث رفض الخدمة حتى يتوفر تصحيح لهذا الخلل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾