IBM SPSS SamplePower ActiveX sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM SPSS SamplePower 3.x

Összefoglaló

Az IBM SPSS SamplePower több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. A c1sizer ActiveX vezérlőben (C1sizer.ocx) lévő “TabCaption” puffer kezelése során fellépő határhibát kihasználva puffer túlcsordulást lehet előidézni.
2. A Vsflex8l ActiveX vezérlőben lévő “ComboList” vagy “ColComboList” tulajdonság kezelése során fellépő határhibát kihasználva puffer túlcsordulást lehet előidézni.
3. A vsflex7l ActiveX vezérlő egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
4. A olch2x32 ActiveX vezérlő egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.

A sérülékenységeket a 3.0 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-5945 - NVD CVE-2012-5945
CVE-2012-5946 - NVD CVE-2012-5946
CVE-2012-5947 - NVD CVE-2012-5947
CVE-2013-0593 - NVD CVE-2013-0593
SECUNIA 53234