CVE-2018-4878
Adobe Flash Player Use-After-Free-Sicherheitslücke
- Veröffentlicht
- 06.02.2018
- Aktualisiert
- 17.11.2025
- CNA zuweisen
- adobe
- Beweise beobachtet
- 13.02.2016
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Use-after-Free-Schwachstelle wurde in Adobe Flash Player vor Version 28.0.0.161 entdeckt. Diese Schwachstelle tritt aufgrund eines hängenden Zeigers (Dangling Pointer) im Primetime SDK auf, der mit der Behandlung von Listener-Objekten durch den Media Player zusammenhängt. Ein erfolgreicher Angriff kann zur Ausführung von beliebigem Code führen. Dies wurde im Januar und Februar 2018 in freier Wildbahn ausgenutzt.
Quellen
- CVE-2018-4878Exploit
Metasploit-Modul für CVE-2018-4878
- CVE-2018-4878Exploit
Aggressor-Skript, um einfach einen IE-Drive-by für CVE-2018-4878 auszulösen.
Proof-of-Concept-Exploit für CVE-2018-4878, eine Use-After-Free-Schwachstelle in Adobe Flash Player 32-Bit, die ein ByteArray-Objekt zur Änderung des Prozessspeichers bereitstellt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.