domingo, 12 de julho de 2015

Novo Flash Player 0day encontrado! CVE-ID-2015-5122

É, não esta fácil para a Adobe, uma segunda falha 0day foi encontrada nos dados que foram vazados da HackingTeam, este é muito similar ao que foi corrigido na ultima semana.
A falha "é um" Use-After-Free() falho que da ao atacante  a possibilidade de controlar a maquina alvo.
A vulnerabilidade já está com sua CVE-ID: CVE-ID-5122

Para que quiser o PoC, deixarei para download abaixo.

Proof Of Concept download - krash.in


Ref: webDEVIL

Nenhum comentário:

Postar um comentário