CVE:CVE-2014-0895
CNNVD:CNNVD-201403-308
IBM SPSS SamplePower是美国IBM公司的一套统计分析软件。该软件可帮助用户快速查找所需的样本规模，并提供结果预测功能。
IBM SPSS SamplePower 3.0.1.0版本中的vsflex8l ActiveX控件中存在缓冲区溢出漏洞。远程攻击可借助特制的ComboList属性值利用该漏洞执行任意代码。
solution:Upgrade ibm spss_samplepower to a higher version than 3.0.1.0,and avoid the version 3.0.1.0