Skip to content
OpenAdvisories
Medium WID-SEC-2024-3518 3 CVEs

IBM SPSS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Nov 20, 2024 · Updated Nov 20, 2024 · de-DE

Vendor: IBM Product: SPSS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 3

  • High 7.0
    CVE-2023-2597

    In Eclipse Openj9 before version 0.38.0, in the implementation of the shared cache (which is enabled by default in Open…

    Eclipse Foundation Eclipse OpenJ9
  • Medium 5.9
    CVE-2024-22361

    IBM Semeru Runtime information disclosure

    IBM Semeru Runtime 8.0.302.0 through 8.0.392.0, 11.0.12.0 through 11.0.21.0, 17.0.1.0 - 17.0.9.0, and 21.0.1.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 281222.

    IBM Semeru Runtime
  • Medium 5.9
    CVE-2024-27267

    IBM SDK, Java Technology Edition denial of service

    The Object Request Broker (ORB) in IBM SDK, Java Technology Edition 7.1.0.0 through 7.1.5.18 and 8.0.0.0 through 8.0.8.26 is vulnerable to remote denial of service, caused by a race condition in the management of ORB listener threads.

    IBM SDK, Java Technology Edition

Revision history

  1. #1

    Initiale Fassung

References