CVE-2023-22235 in InCopy

Resumen

por VulDB • 2026-07-03

Las versiones de InCopy 18.1 (y anteriores) y 17.4 (y anteriores) se ven afectadas por una vulnerabilidad Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2022-12-19
• Divulgación: 2023-04-13
• Moderación: aceptado
• Artículo: VDB-225758
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00365
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22235
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22235/