FICHE CVE
CVE-2012-5947
Publiée le 2013-04-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'IBM SPSS SamplePower 3.0 sont concernés par un dépassement de tampon (buffer overflow) dans le contrôle ActiveX vsflex7l. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système, lui octroyant ainsi le contrôle total de la machine affectée. L'attaque peut être réalisée via le réseau sans authentification, bien qu'un niveau d'effort modéré soit nécessaire pour déclencher l'exploitation avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the vsflex7l ActiveX control in IBM SPSS SamplePower 3.0 before FP1 allows remote attackers to execute arbitrary code via unspecified vectors.