FICHE CVE
CVE-2012-5946
Publiée le 2013-04-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'IBM SPSS SamplePower 3.0 sont affectés par une faille de mémoire dans le contrôle ActiveX c1sizer. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en fournissant une chaîne de caractères trop longue dans un champ TabCaption. Bien que cela nécessite un accès réseau, l'attaque est modérément complexe à exécuter car elle dépend du chargement du contrôle malveillant par le système de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the c1sizer ActiveX control in C1sizer.ocx in IBM SPSS SamplePower 3.0 before FP1 allows remote attackers to execute arbitrary code via a long TabCaption string.