BDU:2015-10469

Опубликовано: 25 мая 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента ActiveX системы анализа данных SPSS Statistics связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить на 32-битных платформах произвольный код с помощью специально сформированного HTML-документа

Вендор

IBM Corp.

Наименование ПО

Statistical Package for the Social Sciences Statistics

Версия ПО

22.0 (Statistical Package for the Social Sciences Statistics)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg21697746

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www-01.ibm.com/support/docview.wss?uid=swg21697746

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0140
CVE

EPSS

Процентиль: 83%

0.01827

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-0140

nvd

больше 10 лет назад

An unspecified ActiveX control in IBM SPSS Statistics 22.0 through FP1 on 32-bit platforms allows remote attackers to execute arbitrary code via a crafted HTML document.

GHSA-c7cr-fg7w-ffr5

github