CVE-2026-34707

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stercie w InCopy w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem ofiary, jeśli ta otworzy spreparowany plik.

Rekomendacja

Zaktualizuj InCopy do najnowszej dostępnej wersji.

Inne podatności w InCopy

CVE-2026-34706Wysokie
InCopy w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Oryginalny opis (angielski, źródło NVD)

InCopy versions 21.3, 20.5.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.