CVE:CVE-2022-39832
CNNVD:CNNVD-202209-165
GNU PSPP是一款用于数据采样、统计和分析的应用程序。
GNU PSPP 1.6.2 版本存在安全漏洞，该漏洞源于utilities/pspp-dump-sav.c中的函数read_string存在基于堆的缓冲区溢出，这允许攻击者导致拒绝服务（应用程序崩溃）或可能产生不明的其他影响。
solution:Upgrade gnu pspp to a higher version than 1.6.2,and avoid the version 1.6.2; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37