Aktywnie wykorzystywana w atakach
Adobe Flash Player Use-After-Free Vulnerability
Adobe - Flash Player · Figuruje w katalogu CISA KEV od 2022-02-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.
CVE-2018-15982
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście przeglądarki, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Flash Player do najnowszej dostępnej wersji lub całkowicie usuń Flash Player, ponieważ jest wycofywany.
Oryginalny opis (angielski, źródło NVD)
Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.