PT-2025-20643
CVE-2025-47815
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2025-05-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات 2.0.1 وما قبلها من GNU PSPP
الوصف
تسمح هذه الثغرة للمهاجمين بإحداث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في الدالة
inflate read، والتي يتم استدعاؤها بشكل غير مباشر من الدالة zip member read all في الملف zip-reader.c. يمكن استغلال ذلك لإحداث سلوك غير محدد، مما قد يؤدي إلى تنفيذ التعليمات البرمجية.التوصيات
بالنسبة للإصدارات 2.0.1 والإصدارات الأقدم من GNU PSPP، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾