CVE:CVE-2021-38959
CNNVD:CNNVD-202111-1477
IBM Spss Statistics是美国IBM公司的一个软件包。用于交互式或批量统计分析。
IBM SPSS Statistics存在安全漏洞，该漏洞源于软件缺少对于文件格式的限制与过滤。这允许本地用户将任意文件写入系统上受保护的管理员目录，从而导致拒绝服务攻击。
solution:Upgrade ibm spss_statistics to a higher version than 24.0.0.0,25.0.0.0,26.0.0.0,27.0.0.0,27.0.1.0,28.0.0.0,and avoid the version 24.0.0.0,25.0.0.0,26.0.0.0,27.0.0.0,27.0.1.0,28.0.0.0