CVE-2018-4878: fallo de gravedad alta en Adobe Flash Player before 28.0.0.161
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life and should be disconnected if still in use.
Adobe Flash Player tenía un error de memoria donde intentaba usar datos que ya habían sido eliminados, permitiendo a atacantes ejecutar código malicioso en tu computadora. Esta vulnerabilidad fue explotada activamente por hackers a principios de 2018.
Una vulnerabilidad de use-after-free en el componente media player del Primetime SDK de Adobe Flash Player permite ejecución remota de código a través de un puntero pendiente en el manejo de objetos listener. El vector de ataque es típicamente a través de contenido multimedia malicioso, y la explotación exitosa requiere que la víctima interactúe con contenido preparado en un contexto Flash vulnerable.
El análisis completo de esta CVE está disponible en portugués →