CVE-2018-15982

CVSS 7.8 HIGHEPSS 81.8%● KEVCWE-416

Em resumo

O Flash Player tem uma falha onde tenta usar memória que já foi liberada, o que pode permitir que um invasor execute código malicioso no seu computador.

Detalhe técnico

Vulnerabilidade de uso após liberação (use-after-free) no Flash Player (versões ≤31.0.0.153 e ≤31.0.0.108) permite execução de código arbitrário através de conteúdo Flash manipulado que acessa memória previamente desalocada.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 10

githubgithub.com/Ridter/CVE-2018-15982_EXP★ 179 githubgithub.com/scanfsec/CVE-2018-15982★ 29 githubgithub.com/Ormicron/CVE-2018-15982_PoC★ 13 githubgithub.com/jas502n/CVE-2018-15982_EXP_IE★ 12 githubgithub.com/kphongagsorn/adobe-flash-cve2018-15982★ 11 githubgithub.com/SyFi/CVE-2018-15982★ 5 githubgithub.com/FlatL1neAPT/CVE-2018-15982★ 0 githubgithub.com/create12138/CVE-2018-15982★ 0 exploitdbwww.exploit-db.com/exploits/46051não verificado cve_referencewww.exploit-db.com/exploits/46051/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://access.redhat.com/errata/RHSA-2018:3795 https://github.com/cisagov/vulnrichment/issues/195 https://helpx.adobe.com/security/products/flash-player/apsb18-42.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-15982 https://www.exploit-db.com/exploits/46051/http://www.securityfocus.com/bid/106116