Описание
Stack-based buffer overflow in the Initialize function in an ActiveX control in IBM SPSS Statistics 19 and 20 before 20.0.0.2-IF0008, 21 before 21.0.0.2-IF0010, 22 before 22.0.0.2-IF0011, 23 before 23.0.0.3-IF0001, and 24 before 24.0.0.0-IF0003 allows remote authenticated users to execute arbitrary code via a long argument.
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия от 19.0.0.0 (включая) до 19.0.0.2 (включая)Версия от 20.0.0.0 (включая) до 20.0.0.2 (исключая)Версия от 21.0.0.0 (включая) до 21.0.0.2 (исключая)Версия от 22.0.0.0 (включая) до 22.0.0.2 (исключая)Версия от 23.0.0.0 (включая) до 23.0.0.3 (исключая)
Одно из
cpe:2.3:a:ibm:spss_statistics:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:spss_statistics:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:spss_statistics:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:spss_statistics:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:spss_statistics:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:spss_statistics:24.0.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.01266
Низкий
6.5 Medium
CVSS3
6 Medium
CVSS2
Дефекты
CWE-119
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Stack-based buffer overflow in the Initialize function in an ActiveX control in IBM SPSS Statistics 19 and 20 before 20.0.0.2-IF0008, 21 before 21.0.0.2-IF0010, 22 before 22.0.0.2-IF0011, 23 before 23.0.0.3-IF0001, and 24 before 24.0.0.0-IF0003 allows remote authenticated users to execute arbitrary code via a long argument.
EPSS
Процентиль: 79%
0.01266
Низкий
6.5 Medium
CVSS3
6 Medium
CVSS2
Дефекты
CWE-119