CVE-2018-4879

总结

在 Adobe Acrobat Reader 2018.009.20050 及更早版本、2017.011.30070 及更早版本、2015.006.30394 及更早版本中发现了一个问题。该漏洞是由于计算过程中将数据写入超出预期缓冲区末尾的位置所致；该计算属于处理增强型图元文件格式 Plus（EMF+）数据的图像转换模块的一部分。攻击者可能利用该漏洞破坏敏感数据或执行任意代码。

• CVE-2018-4879漏洞利用

  针对Adobe Flash Player的CVE-2018-4879漏洞的Python利用脚本。通过精心构造的SWF文件执行远程代码执行，用于渗透测试和漏洞验证。