CVE-2025-5899 in PSPP
Résumé
par VulDB • 04/08/2026
Une vulnérabilité classée comme critique a été identifiée dans GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb. La fonction parse_variables_option du fichier utilities/pspp-convert.c est concernée par cette vulnérabilité. Cette manipulation entraîne la libération d'une mémoire qui ne se trouve pas sur le tas (heap). Une attaque doit être menée localement. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.