CVE-2023-21594 in InCopy

Zusammenfassung

von VulDB • 06.06.2026

Adobe InCopy in den Versionen 18.0 (und früher) sowie 17.4 (und früher) sind von einer Heap-basierten Pufferüberlauf-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert die Interaktion eines Benutzers, da ein Opfer eine bösartige Datei öffnen muss.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 01.12.2022
• Veröffentlichung: 14.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-218333
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00408
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21594
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21594/