CVE:CVE-2012-5677
CNNVD:CNNVD-201212-158
Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。
多个平台中的Adobe Flash Player和dobe AIR的多个版本中存在整数溢出漏洞。通过未明向量，远程攻击者利用该漏洞执行任意代码。以下平台中的版本受到影响：基于Windows系统的Adobe Flash Player 10.3.183.48之前版本和11.5.502.135之前的11.x版本；基于Mac OS X系统的10.3.183.48之前版本和11.5.502.136之前的11.x版本；基于Linux系统的10.3.183.48之前版本和11.2.202.258之前的11.x版本；基于Android 2.x和3.x版本的11.1.111.29之前版本和基于Android 4.x版本的11.1.115.34之前版本；基于Windows系统的Adobe AIR 3.5.0.880之前版本和基于Mac OS X系统的3.5.0.890之前版本；基于Windows系统的Adobe AIR SDK 3.5.0.880之前版本和基于Mac OS X系统的3.5.0.890之前版本。
solution:Upgrade adobe flash_player to a higher version than 10.3.183.48,11.5.502.135,11.2.202.258,11.1.111.29,11.1.115.34,11.5.502.136,and avoid the version [10.3,10.3.183.48),[11.5,11.5.502.135),[11.2,11.2.202.258),[11.1,11.1.111.29),[11.1,11.1.115.34),[11.5,11.5.502.136); Upgrade adobe air to a higher version than 3.5.0.880,3.5.0.890,and avoid the version (,3.5.0.880),(,3.5.0.890); Upgrade adobe air_sdk to a higher version than 3.5.0.880,3.5.0.890,and avoid the version (,3.5.0.880),(,3.5.0.890)