PT-2025-22311
CVE-2025-5001
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-05-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb
الوصف
تم اكتشاف ثغرة أمنية في GNU PSPP، تؤثر على دالة
calloc في الملف pspp-convert.c. يؤدي التلاعب بالمعلمة -l إلى تجاوز سعة عدد صحيح. يتطلب استغلال هذا الهجوم وصولاً محلياً.التوصيات
بالنسبة لبرنامج GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الملف
pspp-convert.c وتجنب استخدام الوسيطة -l حتى يتوفر تصحيح لهذا الخلل. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾