CVE-2025-47814
libpspp-core.a in GNU PSPP through 2.0.1 allows attackers to cause a h ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD.
Beschreibung
libpspp-core.a in GNU PSPP through 2.0.1 allows attackers to cause a heap-based buffer overflow in inflate_read (called indirectly from spv_read_xml_member) in zip-reader.c.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | pspp | kein Fix angegeben |
| debian 12 | pspp | kein Fix angegeben |
| debian 13 | pspp | kein Fix angegeben |
| debian 14 | pspp | kein Fix angegeben |
| echo | pspp | kein Fix angegeben |
| rapidfort debian 12 | pspp | kein Fix angegeben |
| rapidfort debian 13 | pspp | kein Fix angegeben |
| rapidfort fedora 43 | pspp | 2.1.1-5.fc43 |
| rapidfort ubuntu 20.04 | pspp | kein Fix angegeben |
| rapidfort ubuntu 22.04 | pspp | kein Fix angegeben |
| rapidfort ubuntu 24.04 | pspp | kein Fix angegeben |