Bulletin-ID
Zuletzt aktualisiert am
24. April 2026
Sicherheits-Update für Adobe InCopy verfügbar | APSB26-33
|
|
Veröffentlichungsdatum |
Priorität |
|---|---|---|
|
APSB26-33 |
14. April 2026 |
3 |
Zusammenfassung
Adobe hat ein Sicherheitsupdate für Adobe InCopy veröffentlicht. Dieses Update behebt kritische Sicherheitslücken, die zur willkürlichen Ausführung von Code führen könnten.
Adobe sind keine Fälle bekannt, in denen die in diesen Updates behobenen Sicherheitslücken ausgenutzt wurden.
Betroffene Versionen
|
Produkt |
Betroffene Version |
Plattform |
|
Adobe InCopy |
21.2 und frühere Versionen |
Windows und macOS |
|
Adobe InCopy |
20.5.2 und frühere Versionen |
Windows und macOS |
Lösung
Adobe stuft die Priorität dieser Updates wie folgt ein und empfiehlt Anwendern, ihre Softwareinstallationen über den Updater der Creative Cloud-Desktop-Anwendung zu aktualisieren. Alternativ können Sie auch zum Hilfemenü von InCopy navigieren und auf „Update“ klicken. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
|
Produkt |
Aktualisierte Version |
Plattform |
Priorität |
|
Adobe InCopy |
21.3 |
Windows und macOS |
3 |
|
Adobe InCopy |
20.5.3 |
Windows und macOS |
3 |
In verwalteten Umgebungen können IT-Administratoren Bereitstellungspakete mit dem Creative Cloud Packager erstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
Sicherheitslückendetails
|
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVSS base score |
CVE-Nummer |
|
|---|---|---|---|---|---|
|
Out-of-bounds Read (CWE-125) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27287 |
|
Out-of-bounds Write (CWE-787) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27264 |
Acknowledgments
Adobe would like to thank the following researchers for reporting this issue and for working with Adobe to help protect our customers.
- yjdfy -- CVE-2026-27287
- jony_juice -- CVE-2026-27264
NOTE: Adobe has a public bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please check out https://hackerone.com/adobe
-------------------------------------------------------------------------------------------------------------------------------------------------
For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com
