CVE-2025-21156

Yüksək

Təsvir

InCopy versiyaları 20.0, 19.5.1 və daha erkən versiyalarda cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola biləcək Tam Ədədin Azalması (Integer Underflow / Wrap or Wraparound) zəifliyi mövcuddur. Bu problemin istismarı üçün istifadəçinin qarşılıqlı əlaqəsi tələb olunur, belə ki, qurban zərərli faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe Incopy
Dərc11 fev 2025
İlk görülmə11 fev 2025
Zəiflik növüCWE-191CWE-191

Necə düzəltmək olar

Yeniləyin
  • adobe incopy19.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe incopyv < 19.5.2, 20.019.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.