Adobe InCopy越界写入漏洞(CNVD-2022-45913)
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。
一、漏洞分析
公开日期:2022-06-17
漏洞编号:CNVD-2022-45913/CVE-2022-28834
危害等级:高危
漏洞描述:Adobe InCopy存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,攻击者可利用此漏洞导致任意代码执行。
二、漏洞影响产品
Adobe Adobe InCopy <=17.1
Adobe Adobe InCopy <=16.4.1
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://helpx.adobe.com/security/products/incopy/apsb22-28.html