Bulletin-ID
Senast uppdaterad den
15 juni 2026
Säkerhetsuppdatering tillgänglig för Adobe InCopy | APSB26-59
|
|
Publiceringsdatum |
Prioritet |
|---|---|---|
|
APSB26-59 |
9 juni 2026 |
3 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe InCopy. Denna uppdatering åtgärdar av avgörande vikt sårbarheter som kan leda till godtycklig kodkörning.
Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.
Berörda versioner
|
Produkt |
Berörd version |
Plattform |
|
Adobe InCopy |
21.3 och tidigare versioner |
Windows och macOS |
|
Adobe InCopy |
20.5.3 och tidigare versioner |
Windows och macOS |
Lösning
Adobe klassar dessa uppdateringar med följande klassificering och rekommenderar användare att uppdatera sina programvaruinstallationer via Creative Cloud-skrivbordsappen eller genom att gå till InCopy-hjälpmenyn och klicka på Uppdaterar. Mer information finns på den här hjälpsidan.
|
Produkt |
Uppdaterad version |
Plattform |
Prioritetsklassificering |
|
Adobe InCopy |
21.4 |
Windows och macOS |
3 |
|
Adobe InCopy |
20.5.4 |
Windows och macOS |
3 |
I hanterade miljöer kan IT-administratörer använda Creative Cloud Packager för att skapa distributionspaket. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
| Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVSS-baspoäng |
CVSS-vektor |
CVE-nummer |
| Överskridning av skrivningsgränser (CWE-787) | Exekvering av godtycklig kod | Kritisk | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-34706 |
| Stackbaserat buffertspill (CWE-122) | Exekvering av godtycklig kod | Kritisk | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-34707 |
| Stackbaserat buffertspill (CWE-121) | Exekvering av godtycklig kod | Kritisk | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-34708 |
Tack
Adobe tackar följande forskare för att de har rapporterat det här problemet och för att de samarbetar med Adobe i säkerhetsfrågor.
- jony_juice -- CVE-2026-34706, CVE-2026-34707, CVE-2026-34708
Obs! Adobe har ett offentligt program ihop med HackerOne för att hitta fel. Om du är intresserad av att arbeta med Adobe som extern säkerhetsforskare kan du läsa mer på https://hackerone.com/adobe
-------------------------------------------------------------------------------------------------------------------------------------------------
Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com
