CVE-2026-34708
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W programie Adobe InCopy w wersjach 21.3, 20.5.3 i wcześniejszych wykryto podatność na przepełnienie bufora na stosie. Luka ta może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, dostarczając ofierze specjalnie spreparowany plik, którego otwarcie prowadzi do przejęcia kontroli nad systemem. Ryzyko obejmuje kradzież danych, instalację złośliwego oprogramowania lub dalszy atak w sieci.
Rekomendacja
Należy niezwłocznie zaktualizować program Adobe InCopy do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa. Do czasu aktualizacji zaleca się unikanie otwierania plików z nieznanych źródeł.
Inne podatności w Adobe InCopy
Zobacz wszystkie- CVE-2026-34631Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w programie Adobe InCopy w wersjach 20.5.2, 21.2 i wcześniejszych. Może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-21281Wysokie
InCopy w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InCopy versions 21.3, 20.5.3 and earlier are affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.