CVE-2025-5001

Nome do Software Vulnerável e Versões Afetadas GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Descrição Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função calloc no arquivo pspp-convert.c. A manipulação do argumento -l resulta em estouro de inteiro. É necessário acesso local para explorar este ataque.

Recomendações Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução alternativa temporária, considere restringir o acesso ao arquivo pspp-convert.c e evitar o uso do argumento -l até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.