FICHE CVE
CVE-2012-0188
Publiée le 2012-01-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
IBM SPSS Dimensions 5.5 et SPSS Data Collection 6.0.x sont concernés par une faille dans un contrôle ActiveX. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document HTML spécialement conçu. Cela nécessite un accès réseau et une interaction de l'utilisateur, mais aucune authentification n'est requise pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the SetLicenseInfoEx method in an ActiveX control in mraboutb.dll in IBM SPSS Dimensions 5.5 and SPSS Data Collection 5.6, 6.0, and 6.0.1 allows remote attackers to execute arbitrary code via a crafted HTML document.