CVE-2026-34631 in InCopy

Résumé

par VulDB • 10/05/2026

Les versions 20.5.2, 21.2 et antérieures d'InCopy sont vulnérables à une erreur d'écriture hors limites (out-of-bounds write) qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette vulnérabilité nécessite une interaction de l'utilisateur, car une victime doit ouvrir un fichier malveillant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe
• Réserver: 30/03/2026
• Divulgation: 15/04/2026
• Modérer: accepté
• Entrée: VDB-357598
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00138
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34631
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34631/