PT-2025-24568 · Gnu+1 · Gnu Pspp+1

Nez · Publicado 2025-06-09 · Atualizado 2025-06-10 · CVE-2025-5898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Descrição Foi descoberto um problema crítico afetando a função parse variables option no arquivo utilities/pspp-convert.c. Isso resulta em uma escrita fora dos limites. O ataque deve ser executado localmente.

Recomendações Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução temporária (workaround), considere desabilitar a função parse variables option até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2025-5898

Produtos afetados

Debian

Gnu Pspp

Referências · 15

• 🔥 https://savannah.gnu.org/bugs/index.php?67071 · Exploit
• 🔥 https://drive.google.com/file/d/1ZigqDFZQn5YUWFLu1V2juDGWQgbJFAtX/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5898 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5898 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932192222008488331 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5898 · Aviso do Fabricante
• https://vuldb.com/?ctiid.311670 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-5898 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5898 · Aviso do Fabricante
• https://vuldb.com/?id.311670 · Nota
• https://cve.org/CVERecord?id=CVE-2025-5898 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-5898 · Aviso do Fabricante
• https://gnu.org · Nota
• https://vuldb.com/?submit.586105 · Nota
• https://twitter.com/VulmonFeeds/status/1932233879915540980 · Publicação no Twitter