CVE:CVE-2017-12961
CNNVD:CNNVD-201708-839
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。libpspp library是其中的一个C语言库。
GNU PSPP 0.11.0版本中的libpspp库的data/sys-file-reader.c文件的‘parse_attributes()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言终止）。
solution:Upgrade gnu pspp to a higher version than 0.11.0,and avoid the version 0.11.0