PT-2025-24572
CVE-2025-5899
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-06-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb
الوصف
تم اكتشاف مشكلة خطيرة في الدالة
parse variables option الموجودة في الملف utilities/pspp-convert.c. تؤدي هذه المشكلة إلى تسريب الذاكرة خارج الكومة (heap). يجب شن الهجوم محليًا. تم الكشف عن الاستغلال علنًا.التوصيات
بالنسبة لبرنامج GNU PSPP الإصدار 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb، كحل مؤقت، يُنصح بتعطيل الدالة
parse variables option حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾