PT-2025-20642

CVE-2025-47814

Publicado

2025-05-10

Atualizado

2025-05-10

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GNU PSPP versões 2.0.1 e anteriores

Descrição A vulnerabilidade permite que atacantes provoquem um estouro de buffer baseado em heap em inflate read (chamado indiretamente por spv read xml member) em zip-reader.c.

Recomendações Para as versões 2.0.1 e anteriores do GNU PSPP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nez

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados