VDB-309652 · Enviar #569966 · CVE-2025-5001

GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb pspp-convert.c calloc -l desbordamiento de búfer

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
3.0	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb. Resulta afectada una función desconocida dentro del archivo pspp-convert.c. La alteración del argumento -l resulta en desbordamiento de búfer. Esta vulnerabilidad se registra como CVE-2025-5001. El ataque debe realizarse localmente. Asimismo, existe un exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb. La función calloc del archivo pspp-convert.c es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro -l de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el por Xudong Cao y Yuqing Zhang con identificación 67069 (no está definido). El advisory puede ser descargado de savannah.gnu.org. La vulnerabilidad es identificada como CVE-2025-5001. Se considera fácil de explotar. El ataque sólo se debe hacer local. Los detalles técnicos y un exploit público son conocidos.

El exploit puede ser descargado de drive.google.com. Fue declarado como prueba de concepto.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en la base de datos EUVD (EUVD-2025-15977). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Proveedor

Nombre

PSPP

Versión

82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Licencia

Código abierto

Sitio web

Proveedor: https://www.gnu.org/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 3.3
VulDB Puntuación meta temporal: 3.0

VulDB Puntuación base: 3.3
VulDB Puntuación temporal: 3.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍