CVE-2026-21281
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
InCopy w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykonać dowolny kod na systemie ofiary, co może prowadzić do przejęcia kontroli. Ryzyko jest wysokie, ponieważ wystarczy otworzyć złośliwy plik.
Rekomendacja
Zaleca się aktualizację InCopy do najnowszej wersji. Należy unikać otwierania plików z nieznanych źródeł.
Inne podatności w Adobe InCopy
Zobacz wszystkie- CVE-2026-34708Wysokie
W programie Adobe InCopy w wersjach 21.3, 20.5.3 i wcześniejszych wykryto podatność na przepełnienie bufora na stosie. Luka ta może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika.
- CVE-2026-34631Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w programie Adobe InCopy w wersjach 20.5.2, 21.2 i wcześniejszych. Może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
InCopy versions 21.0, 19.5.5 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.