CVE-2018-4878 in Flash Player

Resumen

por MITRE

Se ha descubierto una vulnerabilidad de uso de memoria previamente liberada en Adobe Flash Player, en versiones anteriores a la 28.0.0.161. Esta vulnerabilidad ocurre debido a un puntero pendiente en el SDK Primetime relacionado con la gestión de objetos listener del media player. Un ataque con éxito podría permitir la ejecución arbitraria de código. Esto fue explotado "in the wild" en enero y febrero de 2018.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-01-03
• Divulgación: 2018-02-06
• Moderación: aceptado
• Artículo: VDB-112787
• CPE: listo
• CWE: CWE-416 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.89532
• KEV: sí
• Actividades: muy bajo
• Sector: Government, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4878
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4878/