PT-2025-21763
CVE-2025-48188
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GNU PSPP حتى الإصدار 2.0.1
الوصف
تحتوي مكتبة
libpspp-core.a في GNU PSPP حتى الإصدار 2.0.1 على استدعاء غير صحيح للدالة fill buffer (في data/encrypted-file.c) إلى الدالة rijndaelDecrypt في Gnulib، مما يؤدي إلى قراءة زائدة للمخزن المؤقت في الـ heap.التوصيات
الإصدارات الأقدم من 2.0.1 متأثرة.
قم بالتحديث إلى إصدار أحدث من 2.0.1 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾