PT-2026-2777
CVE-2026-21281
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 21.0 و19.5.5 من InCopy والإصدارات الأقدم
الوصف
الإصدارات 21.0 و19.5.5 والإصدارات الأقدم من InCopy معرضة لثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Overflow) القائم على الـ Heap، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الحالي. ويتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف ضار تم إنشاؤه خصيصًا لهذا الغرض.
التوصيات
قم بتحديث InCopy إلى إصدار أحدث من 19.5.5.
قم بتحديث InCopy إلى إصدار أحدث من 21.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾