CVE:CVE-2013-0642
CNNVD:CNNVD-201302-168
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。
Windows平台上的Adobe Flash Player 10.3.183.63之前版本以及11.6.602.168之前的11.x版本，Mac OS X平台上的10.3.183.61之前版本以及11.6.602.167之前的11.x版本，Linux平台上的10.3.183.61之前版本以及11.2.202.270之前的11.x版本，Android 2.x及3.x中的11.1.111.43之前的版本，Android 4.x中的11.1.115.47之前的版本；Adobe AIR 3.6.0.597之前的版本；以及Adobe AIR SDK 3.6.0.599之前的版本中存在缓冲区溢出漏洞。攻击者可通过未明向量利用该漏洞执行任意代码。
solution:Upgrade adobe flash_player to a higher version than 10.3.183.63,11.6.602.168,10.3.183.61,11.2.202.270,11.1.111.43,11.1.115.47,11.6.602.167,and avoid the version [10.3,10.3.183.63),[11.6,11.6.602.168),[10.3,10.3.183.61),[11.2,11.2.202.270),[11.1,11.1.111.43),[11.1,11.1.115.47),[11.6,11.6.602.167); Upgrade adobe air to a higher version than 3.6.0.597,and avoid the version (,3.6.0.597); Upgrade adobe air_sdk to a higher version than 3.6.0.599,and avoid the version (,3.6.0.599)