CVE-2026-34706

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

InCopy w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Ocena ryzyka

Atakujący może dostarczyć spreparowany plik, który po otwarciu przez użytkownika umożliwi wykonanie dowolnego kodu, co może prowadzić do przejęcia stacji roboczej i kradzieży danych.

Rekomendacja

Należy zaktualizować InCopy do najnowszej wersji oraz poinstruować użytkowników, aby nie otwierali plików z nieznanych źródeł.

Inne podatności w InCopy

CVE-2026-34707Wysokie
Podatność przepełnienia bufora na stercie w InCopy w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Oryginalny opis (angielski, źródło NVD)

InCopy versions 21.3, 20.5.3 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.