CVE-2017-12958
WysokieStreszczenie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje nielegalny dostęp do adresu w funkcji output_hex(), co może prowadzić do zdalnego odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi, co może wpłynąć na dostępność systemu dla użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji GNU PSPP 1.0.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w libpspp
Zobacz wszystkie- CVE-2017-12961Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje błąd asercji w funkcji parse_attributes(), który może prowadzić do zdalnego odmowy usługi.
- CVE-2017-12960Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje osiągalny błąd asercji w funkcji dict_rename_var(), który może prowadzić do zdalnego odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
There is an illegal address access in the function output_hex() in data/data-out.c of the libpspp library in GNU PSPP before 1.0.1 that will lead to remote denial of service.