CVE-2018-4878

CVE-2018-4878 إثبات المفهوم تم عرض استغلال CVE-2018-4878 لأول مرة في البرية من قبل TEMP.Reaper. يحتوي هذا المستودع على إثبات المفهوم الذي أنشأناه من البرمجيات الخبيثة المحللة، والذي يُعرف بأنه يعمل ضد إصدارات 32 بت من Flash 27 من خلال استغلال ثغرة استخدام بعد التحرير Use-After-Free. الاستغلال...

Attacks Leveraging Adobe Zero-Day (CVE-2018-4878) – Threat Attribution, Attack Scenario and Recommendations

On Jan. 31, KISA KrCERT published an advisory about an Adobe Flash zero-day vulnerability CVE-2018-4878 being exploited in the wild. On Feb. 1, Adobe issued an advisory confirming the vulnerability exists in Adobe Flash Player 28.0.0.137 and earlier versions, and that successful exploitation coul...