> Adobe Flash Player/AIR任意代码执行漏洞

Adobe Flash Player/AIR任意代码执行漏洞

CNNVD-ID编号	CNNVD-201203-531	CVE编号	CVE-2012-0773
发布时间	2012-03-29	更新时间	2012-03-29
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	adobe

漏洞介绍

Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。

基于Windows、Mac OS X和Linux的Adobe Flash Player 10.3.183.18之前版本、11.2.202.228之前的11.x版本中的NetStream类；基于Solaris的Flash Player 10.3.183.18之前版本和11.2.202.223之前的11.x版本；基于Android 2.x和3.x版本的Flash Player 11.1.111.8之前版本和AIR 3.2.0.2070之前版本中存在漏洞。攻击者利用该漏洞借助未明向量执行任意代码或者导致拒绝服务（内存破坏）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.adobe.com/support/security/bulletins/apsb12-07.html

参考网址

来源: www.adobe.com

链接：http://www.adobe.com/support/security/bulletins/apsb12-07.html

来源：NSFOCUS

名称：19287

链接：http://www.nsfocus.net/vulndb/19287

受影响实体

Adobe Adobe_air:3.1.0.488 Adobe Adobe_air:3.1.0.485 Adobe Adobe_air:3.0.0.408 Adobe Adobe_air:2.7.1.19610 Adobe Adobe_air:2.7.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-531