PT-2025-46443 · Adobe · Incopy
CVE-2025-61817
·
Publicado
2025-11-11
·
Atualizado
2025-11-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do InCopy 20.5 e 19.5.5 e anteriores
Descrição
As versões 20.5, 19.5.5 e anteriores do InCopy estão suscetíveis a uma vulnerabilidade do tipo Use After Free. A exploração bem-sucedida desta vulnerabilidade pode resultar na execução arbitrária de código com os privilégios do usuário atual. É necessária interação do usuário para a exploração; especificamente, o usuário deve abrir um arquivo malicioso.
Recomendações
Atualize o InCopy para uma versão posterior à 20.5 e à 19.5.5.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Incopy