CVE-2022-34252 in InCopy

Résumé

par VulDB • 30/08/2026

Les versions 17.2 (et antérieures) et 16.4.1 (et antérieures) d'Adobe InCopy sont vulnérables à un bug de lecture hors limites (out-of-bounds read) qui pourrait entraîner la divulgation de données sensibles en mémoire. Un attaquant pourrait exploiter cette faille pour contourner des mécanismes de mitigation tels qu'ASLR. L'exploitation de ce problème nécessite une interaction utilisateur, car une victime doit ouvrir un fichier malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Adobe Systems Incorporated
• Réserver: 21/06/2022
• Divulgation: 15/07/2022
• Modérer: accepté
• Entrée: VDB-203962
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00349
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34252
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34252/