CVE-2018-4878
Vulnerabilidad de uso después de liberación en Adobe Flash Player
- Publicado
- 6 feb 2018
- Actualizado
- 17 nov 2025
- Asignación de CNA
- adobe
- Evidencia observada
- 13 feb 2016
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se ha descubierto una vulnerabilidad de uso de memoria previamente liberada en Adobe Flash Player, en versiones anteriores a la 28.0.0.161. Esta vulnerabilidad ocurre debido a un puntero pendiente en el SDK Primetime relacionado con la gestión de objetos listener del media player. Un ataque con éxito podría permitir la ejecución arbitraria de código. Esto fue explotado "in the wild" en enero y febrero de 2018.
Fuentes
- CVE-2018-4878Exploit
Módulo de Metasploit para CVE-2018-4878
- CVE-2018-4878Exploit
Aggressor Script para lanzar un driveby de IE para CVE-2018-4878
Exploit de prueba de concepto para CVE-2018-4878, una vulnerabilidad de use-after-free en Adobe Flash Player de 32 bits, que proporciona un objeto ByteArray para la modificación de la memoria del proceso.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.