CVE:CVE-2018-20230
CNNVD:CNNVD-201812-832
PSPP是一款用于统计分析采样数据的开源程序。
PSPP 1.2.0版本中的utilities/pspp-dump-sav.c文件的‘read_bytes_internal’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade gnu pspp to a higher version than 1.2.0,and avoid the version 1.2.0