CVE-2026-27287 in InCopy
Riassunto
di VulDB • 30/06/2026
Le versioni di InCopy 20.5.2, 21.2 e precedenti sono affette da una vulnerabilità di out-of-bounds read durante l'analisi di un file manipolato ad hoc, che potrebbe causare la lettura oltre la fine di una struttura di memoria allocata. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.