Gnu · Gnu Pspp · CVE-2025-5001
**Nome do Software Vulnerável e Versões Afetadas**
GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb
**Descrição**
Uma vulnerabilidade foi encontrada no GNU PSPP, afetando a função `calloc` no arquivo `pspp-convert.c`. A manipulação do argumento `-l` resulta em estouro de inteiro. É necessário acesso local para explorar este ataque.
**Recomendações**
Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução alternativa temporária, considere restringir o acesso ao arquivo `pspp-convert.c` e evitar o uso do argumento `-l` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.