PT-2014-3175

CVE-2013-6724

Publicado

2014-02-01

Atualizado

2017-08-29

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions IBM SPSS SamplePower version 3.0.1

Description The issue allows remote attackers to execute arbitrary code via a crafted ComboList property value in the vsflex8l ActiveX control.

Recommendations For version 3.0.1, apply the fix provided in FP1 IF1 to resolve the issue.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Identificadores relacionados

ZDI-14-039

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾