CVE:CVE-2022-34250
CNNVD:CNNVD-202207-1369
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。
Adobe InCopy 17.2及以前版本和16.4.1及以前版本存在安全漏洞，该漏洞源于受到基于堆的缓冲区溢出漏洞的影响，可能导致在当前用户的上下文中执行任意代码。利用这个问题需要用户互动，即受害者必须打开一个恶意文件。
solution:Upgrade adobe incopy to a higher version than 16.4.1,17.2,and avoid the version (,16.4.1],[17.0,17.2]