加载CVE情报

CVE-2018-4878

高已发布

Adobe Flash Player 释放后使用漏洞

已发布: 2018年2月6日
已更新: 2025年11月17日
分配 CNA: adobe
观察到的证据: 2016年2月13日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS概率估计

89.5%

高 · 未来 30 天

百分位: 99.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 28.0.0.161 之前的 Adobe Flash Player 中发现了一个释放后使用（use-after-free）漏洞。该漏洞源于 Primetime SDK 中一个与媒体播放器处理监听器对象相关的悬空指针。成功利用该漏洞可导致任意代码执行。该漏洞已于 2018 年 1 月和 2 月在野外遭到利用。

来源

12

CVE-2018-4878漏洞利用
针对CVE-2018-4878的Metasploit模块
CVE-2018-4878漏洞利用
用于 CVE-2018-4878 的 Aggressor Script，仅启动 IE driveby 攻击。
CVE-2018-4878PoC
CVE-2018-4878 的概念验证漏洞利用程序，针对 Adobe Flash Player 32 位版本中的释放后使用（Use-After-Free）漏洞，提供一个 ByteArray 对象用于修改进程内存。
CVE-2018-4878