CVE-2018-4878 in Flash Player

Résumé

par VulDB • 29/07/2026

Une vulnérabilité de type use-after-free a été découverte dans Adobe Flash Player avant la version 28.0.0.161. Cette vulnérabilité est due à un pointeur dangling (pointeur orphelin) dans le SDK Primetime, lié à la gestion des objets écouteurs par le lecteur multimédia. Une attaque réussie peut entraîner l'exécution de code arbitraire. Cela a été exploité dans la nature en janvier et février 2018.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2018
• Divulgation: 06/02/2018
• Modérer: accepté
• Entrée: VDB-112787
• CPE: prêt
• CWE: CWE-416 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.89532
• KEV: oui
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4878
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4878/