CVE-2018-4878 in Flash Player
Sumário
de VulDB • 06/06/2026
Foi descoberta uma vulnerabilidade use-after-free no Adobe Flash Player anterior à versão 28.0.0.161. Esta vulnerabilidade ocorre devido a um ponteiro pendente (dangling pointer) no Primetime SDK, relacionado ao tratamento de objetos de escuta (listener objects) pelo player de mídia. Um ataque bem-sucedido pode levar à execução de código arbitrário. Isso foi explorado em ambiente real (in the wild) em janeiro e fevereiro de 2018.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.