CVE Details reports :

- There is an Integer overflow in the hash_int function of the libpspp library in GNU PSPP 0.10.5-pre2 (CVE-2017-10791).

- There is a NULL pointer Dereference in the function ll_insert() of the libpspp library in GNU PSPP 0.10.5-pre2 (CVE-2017-10792).

- There is an illegal address access in the function output_hex() in data/data-out.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12958).

- There is a reachable assertion abort in the function dict_add_mrset() in data/dictionary.c of the libpspp library in GNU PSPP 0.11.0 that will lead to a remote denial of service attack (CVE-2017-12959).

- There is a reachable assertion abort in the function dict_rename_var() in data/dictionary.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12960).

- There is an assertion abort in the function parse_attributes() in data/sys-file-reader.c of the libpspp library in GNU PSPP 0.11.0 that will lead to remote denial of service (CVE-2017-12961).

CVE Detailsによる報告: 

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのhash_int関数で整数オーバーフローが発生します（CVE-2017-10791）。

- GNU PSPP 0.10.5-pre2のlibpsppライブラリのll_insert()関数でNULLポインターデリファレンスが発生します（CVE-2017-10792）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のoutput_hex()関数で不正なアドレスアクセスが発生します（CVE-2017-12958）。

- リモートサービス拒否攻撃につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_add_mrset()関数で到達可能なアサーションアボートが発生します（CVE-2017-12959）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/dictionary.c内のdict_rename_var()関数で到達可能なアサーションアボートが発生します（CVE-2017-12960）。

- リモートサービス拒否につながるGNU PSPP 0.11.0のlibpsppライブラリのdata/sys-file-reader.c内のparse_attributes()関数でアサーションアボートが発生します（CVE-2017-12961）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.11.0之前的 GNU PSPP 中libpspp 库的函数 ll_insert() 中存在一个空指针取消引用。例如，当尝试将无效 SPSS 数据转换为 CSV 格式时，会在库代码中发现崩溃。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2017-10792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.11.0之前的 GNU PSPP 中libpspp 程式庫的 ll_insert() 函式中有 NULL 指標解除參照情形。例如當嘗試將無效的 SPSS 資料轉換成 CSV 格式時在程式庫程式碼中發現當機。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2017-10792)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

This update for pspp fixes the following issues :

CVE-2017-10792: Crafted input could have allowed a denial of service attack via a NULL pointer dereference in ll_insert (boo#1046997) CVE-2017-10791: Crafted input could have allowed a denial of service attack via an integer overflow in the hash_int library (boo#1046998)

This update for pspp fixes the following issues :

  - CVE-2017-12958: Illegal address access in function     output_hex() could lead to denial of service or     unexpected state (boo#1054585) 

  - CVE-2017-12959: Assertion in function dict_add_mrset()     could lead to denial of service (boo#1054588)

  - CVE-2017-12960: Assertion in function dict_rename_var()     could lead to denial of service (boo#1054587)

  - CVE-2017-12961: Assertion in function parse_attributes()     could lead to denial of service (boo#1054586)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a NULL Pointer Dereference in the function ll_insert() of the libpspp library in GNU PSPP before     0.11.0. For example, a crash was observed within the library code when attempting to convert invalid SPSS     data into CSV format. A crafted input will lead to a remote denial of service attack. (CVE-2017-10792)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.0より前の GNU PSPP における libpspp ライブラリの ll_insert() 関数に、NULL ポインターデリファレンスが存在します。例えば、無効な SPSS データを CSV 形式に変換しようとする際に、ライブラリコード内でクラッシュが見つかりました。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2017-10792)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpsppの更新では、次の問題が修正されています：

CVE-2017-10792: 細工された入力により、ll_insertでのNULLポインターデリファレンスを介してサービス拒否攻撃が引き起こされる可能性があります（boo#1046997）CVE-2017-10791：細工された入力により、hash_intライブラリでの整数オーバーフローを介してサービス拒否攻撃が引き起こされる可能性があります（boo#1046998）

このpsppの更新では、次の問題が修正されています：

  - CVE-2017-12958: output_hex()関数での無効なアドレスアクセスにより、サービス拒否または予期しない状態が発生する可能性があります（boo#1054585） 

  - CVE-2017-12959: dict_add_mrset()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054588）

  - CVE-2017-12960: dict_rename_var()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054587）

  - CVE-2017-12961: parse_attributes()関数でのアサーションにより、サービス拒否が発生する可能性があります（boo#1054586）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102690	FreeBSD : pspp -- multiple vulnerabilities (6876b163-8708-11e7-8568-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2017/8/23	2021/1/4	high
102690	FreeBSD: pspp -- 複数の脆弱性（6876b163-8708-11e7-8568-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2017/8/23	2021/1/4	high
254171	Linux Distros 未修补的漏洞：CVE-2017-10792	Nessus	Misc.	2025/8/24	2025/8/24	medium
254171	Linux Distros 未修補的弱點：CVE-2017-10792	Nessus	Misc.	2025/8/24	2025/8/24	medium
102335	openSUSE Security Update : pspp (openSUSE-2017-899)	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/19	medium
102949	openSUSE Security Update : pspp (openSUSE-2017-996)	Nessus	SuSE Local Security Checks	2017/9/5	2021/1/19	high
254171	Linux Distros Unpatched Vulnerability : CVE-2017-10792	Nessus	Misc.	2025/8/24	2025/8/24	medium
254171	Linux Distros のパッチ未適用の脆弱性: CVE-2017-10792	Nessus	Misc.	2025/8/24	2025/8/24	medium
102335	openSUSEセキュリティ更新プログラム：pspp（openSUSE-2017-899）	Nessus	SuSE Local Security Checks	2017/8/10	2021/1/19	medium
102949	openSUSEセキュリティ更新プログラム：pspp（openSUSE-2017-996）	Nessus	SuSE Local Security Checks	2017/9/5	2021/1/19	high

検出

プラグインの検索

high

high

medium

medium

medium

high

medium

medium

medium

high