Die onlangse nuldag-kwesbaarheid CVE-2018-5002 in Adobe Flash Player stel aanvallers in staat om 'n afstandkode-uitvoering op geteikende masjiene uit te voer. Adobe het op 7 Junie 2018 'n sekuriteitsadvies APSB18-19 vrygestel om hierdie probleem aan te spreek. Volgens Adobe word die in-wild-aanval in beperkte, geteikende aanvalle gebruik en dit raak beperkte Windows-gebruikers.
Seqrite opsporing
Seqrite het die volgende opsporing vir die kwesbaarheid vrygestel CVE-2018-5002:
- Vervaldatum: SWF.CVE-2018-5002
- Vervaldatum XLS.CVE-2018-5002
Seqrite Security Labs is aktief op soek na nuwe, bestaande aanvalle vir hierdie kwesbaarheid en verseker dekking daarvoor.
Om hierdie plasing in detail te lees, besoek asseblief –
CVE-2018-5002 – Kwetsbaarheidswaarskuwing vir stapelbufferoorloop in Adobe Flash Player!
Verwysings
