CVE-2018-15982highbajo ataqueransomwareCWE-416

CVE-2018-15982

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 90%
de la publicación al armael mismo día
Publicada en NVD18 ene
1ª PoC5 dic
CISA KEV+1124d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-08-15

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Flash Player tiene una falla donde intenta usar memoria que ya ha sido liberada, lo que podría permitir que un atacante ejecute código malicioso en tu computadora.

Detalle técnico

Vulnerabilidad de uso después de liberación (use-after-free) en Flash Player (versiones ≤31.0.0.153 y ≤31.0.0.108) que permite ejecución de código arbitrario mediante contenido Flash manipulado que accede a memoria previamente desasignada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.