FICHE CVE

CVE-2012-5945

Publiée le 2013-04-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs d'IBM SPSS SamplePower 3.0 sont affectés par des dépassements de tampon dans le contrôle ActiveX Vsflex8l. Un attaquant distant et non authentifié peut exécuter du code arbitraire sur le système en envoyant des valeurs de propriétés spécialement conçues. Bien que cela nécessite un accès réseau et que certaines conditions spécifiques soient remplies, aucune interaction de la part de l'utilisateur n'est requise.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2013-04-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in the Vsflex8l ActiveX control in IBM SPSS SamplePower 3.0 before FP1 allow remote attackers to execute arbitrary code via a long (1) ComboList or (2) ColComboList property value.