CVE-2012-0190
Publiée le 2012-01-18 · Dernière modification le 2026-06-16
IBM SPSS Dimensions 5.5 et SPSS Data Collection (versions 5.6 à 6.0.1) sont concernés par une faille située dans un contrôle ActiveX utilisé pour le rendu HTML. Un attaquant peut exécuter du code arbitraire sur votre système en incitant un utilisateur à ouvrir un document HTML spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque nécessite un accès réseau ainsi qu'une interaction de l'utilisateur pour déclencher le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Render method in the ExportHTML.ocx ActiveX control in ExportHTML.dll in IBM SPSS Dimensions 5.5 and SPSS Data Collection 5.6, 6.0, and 6.0.1 allows remote attackers to execute arbitrary code via a crafted HTML document.