CVE-2017-12960
WysokieStreszczenie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje osiągalny błąd asercji w funkcji dict_rename_var(), który może prowadzić do zdalnego odmowy usługi.
Ocena ryzyka
Podatność ta może być wykorzystana przez złośliwego użytkownika do zdalnego zablokowania usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w libpspp
Zobacz wszystkie- CVE-2017-12961Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje błąd asercji w funkcji parse_attributes(), który może prowadzić do zdalnego odmowy usługi.
- CVE-2017-12958Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje nielegalny dostęp do adresu w funkcji output_hex(), co może prowadzić do zdalnego odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
There is a reachable assertion abort in the function dict_rename_var() in data/dictionary.c of the libpspp library in GNU PSPP before 1.0.1 that will lead to remote denial of service.