CVE-2018-4878

CVE-2018-4878 POC

CVE-2018-4878은 TEMP.Reaper가 야생에서 악용하는 것이 처음으로 입증된 취약점입니다.

이 저장소에는 분석된 악성코드로부터 작성한 POC가 포함되어 있으며, Use-After-Free 취약점을 악용하여 32비트 버전의 Flash 27에서 작동하는 것으로 알려져 있습니다.

성공적인 악용 시 공격자에게 프로세스 메모리를 수정할 수 있는 ByteArray 객체를 제공합니다.

취약점에 대한 전체 분석은 여기에서 확인할 수 있습니다.