CVE-2018-4878

सारांश

Adobe Flash Player के 28.0.0.161 से पहले के संस्करणों में एक use-after-free भेद्यता पाई गई थी। यह भेद्यता Primetime SDK में एक dangling pointer के कारण उत्पन्न होती है, जो मीडिया प्लेयर द्वारा listener ऑब्जेक्ट्स के हैंडलिंग से संबंधित है। एक सफल हमला arbitrary code execution की ओर ले जा सकता है। जनवरी और फरवरी 2018 में इसका सक्रिय रूप से शोषण किया गया था।

स्रोत

• CVE-2018-4878एक्सप्लॉइट

  CVE-2018-4878 के लिए Metasploit मॉड्यूल

• CVE-2018-4878एक्सप्लॉइट

  CVE-2018-4878 के लिए केवल IE driveby लॉन्च करने हेतु Aggressor Script

• CVE-2018-4878PoC

  CVE-2018-4878 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Adobe Flash Player 32-bit में एक Use-After-Free कमजोरी, जो प्रोसेस मेमोरी संशोधन के लिए ByteArray ऑब्जेक्ट प्रदान करता है।

• CVE-2018-4878एक्सप्लॉइट

  फ्लैश एक्सप्लॉइट पीओसी

• CVE-2018-4878एक्सप्लॉइट

  CVE-2018-4878 के लिए IE ड्राइव-बाय लॉन्च करने हेतु Aggressor Script

• SoftwareSystemSecurity-2019PoC

  सॉफ्टवेयर सिस्टम सुरक्षा कोर्स प्रोजेक्ट: [दोष पुनरुत्पादन] CVE-2018-4878 Flash 0day

• CVE-2018-4878एक्सप्लॉइट

  CVE-2018-4878 नमूना

• CVE-2018-4878PoC

  CVE-2018-4878 के लिए एक्सप्लॉइट, एक फ्लैश प्लेयर भेद्यता, जो सुरक्षा अनुसंधान और परीक्षण के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।

• CVE-2018-4878-एक्सप्लॉइट

  नोट: फ्लैश मैलवेयर इंजेक्शन टूल बैकअप CVE-2018-4878

• Adobe Flash < 28.0.0.161 - Use-After-Freeएक्सप्लॉइट

  SyFi · multiple · 6 अप्रैल 2018

• Flash ActiveX 28.0.0.137 - Code Execution (1)एक्सप्लॉइट

  smgorelik · windows · 16 फ़र॰ 2016

• Flash ActiveX 28.0.0.137 - Code Execution (2)एक्सप्लॉइट

  smgorelik · windows · 13 फ़र॰ 2016