PT-2025-21763
CVE-2025-48188
·
Publicado
2025-05-16
·
Atualizado
2025-07-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do GNU PSPP até a 2.0.1
Descrição
A
libpspp-core.a no GNU PSPP até a 2.0.1 contém uma chamada incorreta da função fill buffer (em data/encrypted-file.c) para a função rijndaelDecrypt do Gnulib, resultando em uma leitura excessiva de buffer na heap.Recomendações
Versões anteriores à 2.0.1 são afetadas.
Atualize para uma versão posterior à 2.0.1 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾