CVE-2012-0189 in SPSS SamplePower

الملخص

بحسب VulDB • 04/06/2026

تتيح ثغرات متعددة غير محددة في طريقتي (1) PrintFile و(2) SaveDoc في عنصر التحكم ActiveX VsVIEW6 الموجود في ملف VsVIEW6.ocx ضمن IBM SPSS SamplePower الإصدار 3.0 لمهاجمين عن بُعد تنفيذ أي كود (arbitrary code) عبر مستند HTML مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2011
• إفشاء: 18/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-59943
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04497
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0189
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0189/