CVE-2025-5899

Nome do Software Vulnerável e Versões Afetadas GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Descrição Um problema crítico foi encontrado na função parse variables option do arquivo utilities/pspp-convert.c. Este problema leva à liberação de memória fora do heap. Um ataque deve ser lançado localmente. O exploit foi divulgado publicamente.

Recomendações Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução temporária, considere desativar a função parse variables option até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.