PT-2025-24568
CVE-2025-5898
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb
الوصف
تم اكتشاف مشكلة حرجة تؤثر على الدالة
parse variables option في الملف utilities/pspp-convert.c. ويؤدي ذلك إلى حدوث كتابة خارج الحدود. يجب تنفيذ الهجوم محليًا.التوصيات
بالنسبة لبرنامج GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb، كحل مؤقت (workaround)، يُنصح بتعطيل الدالة
parse variables option حتى يتوفر تصحيح (patch).في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾