CVE-2025-61818
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu Use After Free w InCopy w wersjach 20.5, 19.5.5 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku w aplikacji może doprowadzić do wykonania złośliwego kodu z uprawnieniami użytkownika, co grozi kompromitacją danych i systemu.
Rekomendacja
Zaktualizuj InCopy do najnowszej wersji i unikaj otwierania plików z nieznanych źródeł.
Inne podatności w InCopy
Zobacz wszystkie- CVE-2026-34707Wysokie
Podatność przepełnienia bufora na stercie w InCopy w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-34706Wysokie
InCopy w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2025-61817Wysokie
Podatność typu Use After Free w InCopy w wersjach 20.5, 19.5.5 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InCopy versions 20.5, 19.5.5 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS