CVE-2017-12961
WysokieStreszczenie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje błąd asercji w funkcji parse_attributes(), który może prowadzić do zdalnego odmowy usługi.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do zdalnej odmowy usługi, co może zakłócić dostępność systemów korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w libpspp
Zobacz wszystkie- CVE-2017-12960Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje osiągalny błąd asercji w funkcji dict_rename_var(), który może prowadzić do zdalnego odmowy usługi.
- CVE-2017-12958Wysokie
W bibliotece libpspp w GNU PSPP przed wersją 1.0.1 występuje nielegalny dostęp do adresu w funkcji output_hex(), co może prowadzić do zdalnego odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
There is an assertion abort in the function parse_attributes() in data/sys-file-reader.c of the libpspp library in GNU PSPP before 1.0.1 that will lead to remote denial of service.