CVE-2015-0140 in SPSS Statistics

Résumé

par VulDB • 28/06/2026

Un contrôle ActiveX non spécifié dans IBM SPSS Statistics 22.0 jusqu'à la version FP1 sur les plateformes 32 bits permet aux attaquants distants d'exécuter du code arbitraire via un document HTML fabriqué de toute pièce.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 25/05/2015
• Modérer: accepté
• Entrée: VDB-75532
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01981
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0140
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0140/