>
Adobe Flash Player/AIR任意代码执行漏洞
Adobe Flash Player/AIR任意代码执行漏洞
| CNNVD-ID编号 | CNNVD-201203-531 | CVE编号 | CVE-2012-0773 |
| 发布时间 | 2012-03-29 | 更新时间 | 2012-03-29 |
| 漏洞类型 | 缓冲区溢出 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | adobe | ||
漏洞介绍
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
基于Windows、Mac OS X和Linux的Adobe Flash Player 10.3.183.18之前版本、11.2.202.228之前的11.x版本中的NetStream类；基于Solaris的Flash Player 10.3.183.18之前版本和11.2.202.223之前的11.x版本；基于Android 2.x和3.x版本的Flash Player 11.1.111.8之前版本和AIR 3.2.0.2070之前版本中存在漏洞。攻击者利用该漏洞借助未明向量执行任意代码或者导致拒绝服务（内存破坏）。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.adobe.com/support/security/bulletins/apsb12-07.html
参考网址
来源: www.adobe.com
链接：http://www.adobe.com/support/security/bulletins/apsb12-07.html
来源：NSFOCUS
名称：19287
链接：http://www.nsfocus.net/vulndb/19287
受影响实体
Adobe Adobe_air:3.1.0.488 Adobe Adobe_air:3.1.0.485 Adobe Adobe_air:3.0.0.408 Adobe Adobe_air:2.7.1.19610 Adobe Adobe_air:2.7.1信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-531
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论