VDB-309652 · Отправить #569966 · CVE-2025-5001

GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb pspp-convert.c calloc -l повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb и классифицирована как проблематичный. Неизвестная функция файла pspp-convert.c используется. Осуществление манипуляции над аргументом -l приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2025-5001. Атаковать локально - это обязательное условие. Более того, эксплойт доступен.

ПодробностиИнформация

Уязвимость была найдена в GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb и классифицирована как проблематичный. Неизвестная функция файла pspp-convert.c используется. Осуществление манипуляции над аргументом -l приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-190. Информация о слабости была опубликована автором Xudong Cao and Yuqing Zhang под номером 67069. Уведомление опубликовано для скачивания на savannah.gnu.org.

Эта уязвимость однозначно идентифицируется как CVE-2025-5001. Атаковать локально - это обязательное условие. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на drive.google.com.

ПродуктИнформация

Поставщик

Имя

PSPP

Версия

82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb

Лицензия

Открытый исходный код

Веб-сайт

Поставщик: https://www.gnu.org/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.0

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

20.05.2025 🔍
20.05.2025 +0 дни 🔍
21.05.2025 +1 дни 🔍

ИсточникиИнформация

Поставщик: gnu.org

Консультация: 67069
Исследователь: Xudong Cao, Yuqing Zhang
Статус: Не определено

CVE: CVE-2025-5001 (🔍)
GCVE (CVE): GCVE-0-2025-5001
GCVE (VulDB): GCVE-100-309652
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013