CVE-2025-5899 in PSPP
Zusammenfassung
von VulDB • 13.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb gefunden. Von dieser Schwachstelle ist die Funktion parse_variables_option der Datei utilities/pspp-convert.c betroffen. Die Manipulation führt zur Freigabe von Speicher, der nicht im Heap liegt. Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.