Nez

Um problema crítico foi encontrado na função `parse variables option` do arquivo `utilities/pspp-convert.c`. Este problema leva à liberação de memória fora do heap. Um ataque deve ser lançado localmente. O exploit foi divulgado publicamente.

Foi descoberto um problema crítico afetando a função `parse variables option` no arquivo `utilities/pspp-convert.c`. Isso resulta em uma escrita fora dos limites. O ataque deve ser executado localmente.

Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função `calloc` no arquivo `pspp-convert.c`. A manipulação do argumento `-l` resulta em estouro de inteiro. É necessário acesso local para explorar este ataque.

A `libpspp-core.a` no GNU PSPP até a 2.0.1 contém uma chamada incorreta da função `fill buffer` (em `data/encrypted-file.c`) para a função `rijndaelDecrypt` do Gnulib, resultando em uma leitura excessiva de buffer na heap.

A falha permite que atacantes causem uma leitura fora dos limites em `spvxml-helpers.c` `spvxml parse attributes`, relacionada a conteúdo extra no final de um documento.

A falha permite que atacantes causem um estouro de buffer baseado em heap na função `inflate read`, que é chamada indiretamente a partir de `zip member read all` em `zip-reader.c`. Isso pode ser explorado para causar comportamento indefinido, potencialmente levando à execução de código.

A vulnerabilidade permite que atacantes provoquem um estouro de buffer baseado em heap em `inflate read` (chamado indiretamente por `spv read xml member`) em `zip-reader.c`.

A falha permite que atacantes causem uma negação de serviço, resultando no encerramento do aplicativo, por meio de dados de entrada manipulados. Isso pode ser acionado por dados específicos que causam uma chamada do código `src/data/dictionary.c` para o código `src/data/variable.c`, levando a uma falha de asserção em `var set leave quiet`.