CVE-2025-61816
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Adobe InCopy w wersjach 20.5, 19.5.5 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarzenie spreparowanego pliku InCopy może doprowadzić do wykonania złośliwego kodu z uprawnieniami zalogowanego użytkownika, co grozi kompromitacją stacji roboczej i kradzieżą danych.
Rekomendacja
Zaktualizuj Adobe InCopy do najnowszej wersji i zachowaj ostrożność przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Adobe InCopy
Zobacz wszystkie- CVE-2026-34708Wysokie
W programie Adobe InCopy w wersjach 21.3, 20.5.3 i wcześniejszych wykryto podatność na przepełnienie bufora na stosie. Luka ta może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika.
- CVE-2026-34631Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w programie Adobe InCopy w wersjach 20.5.2, 21.2 i wcześniejszych. Może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-21281Wysokie
InCopy w wersjach 21.0, 19.5.5 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
InCopy versions 20.5, 19.5.5 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS