CVE-2025-47816
libpspp-core.a in GNU PSPP through 2.0.1 allows attackers to cause an ...
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD.
Beschreibung
libpspp-core.a in GNU PSPP through 2.0.1 allows attackers to cause an spvxml-helpers.c spvxml_parse_attributes out-of-bounds read, related to extra content at the end of a document.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | pspp | kein Fix angegeben |
| debian 12 | pspp | kein Fix angegeben |
| debian 13 | pspp | kein Fix angegeben |
| debian 14 | pspp | kein Fix angegeben |
| echo | pspp | kein Fix angegeben |
| rapidfort debian 12 | pspp | kein Fix angegeben |
| rapidfort debian 13 | pspp | kein Fix angegeben |
| rapidfort fedora 43 | pspp | 2.1.1-5.fc43 |
| rapidfort ubuntu 20.04 | pspp | kein Fix angegeben |
| rapidfort ubuntu 22.04 | pspp | kein Fix angegeben |
| rapidfort ubuntu 24.04 | pspp | kein Fix angegeben |