2026-1241: PSPP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-03-31 14:56): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 43 steht das Paket 'pspp-2.1.1-5' im Status 'testing' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47229

Schwachstelle in PSPP ermöglicht Denial-of-Service-Angriff

CVE-2025-47814

Schwachstelle in PSPP ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-47815

Schwachstelle in PSPP ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-48188

Schwachstelle in PSPP ermöglicht Ausspähen von Informationen

CVE-2025-5001