CVE-2025-5898 in PSPP
Zusammenfassung
von VulDB • 23.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb gefunden. Betroffen ist die Funktion parse_variables_option der Datei utilities/pspp-convert.c. Die Manipulation führt zu einem Out-of-Bounds Write (Schreiben außerhalb des zugewiesenen Speicherbereichs). Der Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.