PT-2025-24572 · Gnu+1 · Gnu Pspp+1

Nez · Publicado 2025-06-09 · Atualizado 2025-06-09 · CVE-2025-5899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Descrição Um problema crítico foi encontrado na função parse variables option do arquivo utilities/pspp-convert.c. Este problema leva à liberação de memória fora do heap. Um ataque deve ser lançado localmente. O exploit foi divulgado publicamente.

Recomendações Para o GNU PSPP versão 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb, como solução temporária, considere desativar a função parse variables option até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-590

Identificadores relacionados

CVE-2025-5899

Produtos afetados

Debian

Gnu Pspp

Referências · 14

• 🔥 https://savannah.gnu.org/bugs/index.php?67072 · Exploit
• 🔥 https://drive.google.com/file/d/1YPJLiBzOwVTcc2FzdawYxBJWGujwqy7o/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-5899 · Nota de Segurança
• https://vuldb.com/?id.311671 · Nota
• https://ubuntu.com/security/CVE-2025-5899 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5899 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5899 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-5899 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-5899 · Aviso do Fabricante
• https://vuldb.com/?ctiid.311671 · Nota
• https://osv.dev/vulnerability/CVE-2025-5899 · Aviso do Fabricante
• https://gnu.org · Nota
• https://vuldb.com/?submit.586106 · Nota
• https://twitter.com/CVEnew/status/1932205308870279524 · Publicação no Twitter