CVE-2018-4878
YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Adobe Flash Player-in 28.0.0.161 versiyasından əvvəlki versiyalarında "use-after-free" zəifliyi aşkar edilmişdir. Bu zəiflik, Primetime SDK-da dinləyici obyektlərinin media pleyer tərəfindən idarə edilməsi ilə bağlı asılı qalmış göstərici (dangling pointer) səbəbindən baş verir. Uğurlu hücum ixtiyari kodun icrasına səbəb ola bilər. Bu zəiflikdən 2018-ci ilin yanvar və fevral aylarında real hücumlarda istifadə edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Adobe Flash Player
Dərc6 fev 2018
İlk görülmə6 fev 2018
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 3 may 2022Yeniləyin
- adobe flash_player28.0.0.161 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe flash_player | v < 28.0.0.161 | 28.0.0.161 |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.