CVE:CVE-2012-5280
CNNVD:CNNVD-201211-137
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
基于Windows和Mac OS X平台的Adobe Flash Player 10.3.183.43之前版本和11.5.502.110之前的11.x版本、基于Linux平台的10.3.183.43之前版本和11.2.202.251之前的11.x版本、基于Android系统的2.x和3.x版本中的11.1.111.24之前版本、基于Android系统4.x版本中的11.1.115.27之前版本、Adobe AIR 3.5.0.600之前版本以及Adobe AIR SDK 3.5.0.600之前版本中存在缓冲区溢出漏洞。攻击者利用该漏洞通过未明向量，执行任意代码。
solution:Upgrade adobe flash_player to a higher version than 10.3.183.43,11.5.502.110,11.2.202.251,11.1.111.24,11.1.115.27,and avoid the version [10.3,10.3.183.43),[11.4,11.5.502.110),[11.2,11.2.202.251),[11.1,11.1.111.24),[11.1,11.1.115.27); Upgrade adobe air to a higher version than 3.5.0.600,and avoid the version (,3.5.0.600); Upgrade adobe air_sdk to a higher version than 3.5.0.600,and avoid the version (,3.5.0.600)