CVE:CVE-2008-5363
CNNVD:CNNVD-200812-087
Flash Player是一款非常流行的FLASH播放器。
Adobe Flash Player 10.x 前的 10.0.12.36 版和 9.x 前的 9.0.151.0版和Adobe AIR 1.5以前的版本中的ActionScript 2虚拟机，在从目录数据结构中得到数据时没有正确检查字符元素，这允许远程攻击者通过一个特制的PDF文件发起拒绝服务攻击(空指针导致应用程序崩溃)。
solution:Upgrade adobe air to a higher version than 1.5,and avoid the version (,1.5); Upgrade adobe flash_player to a higher version than 9.0.151.0,10.0.12.36,and avoid the version [9.0.16.0,9.0.151.0),[10,10.0.12.36)