CVE:CVE-2008-5361
CNNVD:CNNVD-200812-086
Flash Player是一款非常流行的FLASH播放器。
Adobe Flash Player 10.x 前的 10.0.12.36 版和 9.x 前的 9.0.151.0版和Adobe AIR 1.5以前的版本中的ActionScript 2虚拟机，在执行(1) DefineConstantPool, (2) ActionJump, (3) ActionPush, (4) ActionTry, 和未明的其它动作时，没有正确验证一个成员元素的大小，这允许远程攻击者通过一个特制的PDF文件从进程内存中读取敏感的数据。
solution:Upgrade adobe air to a higher version than 1.5,and avoid the version (,1.5); Upgrade adobe flash_player to a higher version than 9.0.151.0,10.0.12.36,and avoid the version [9.0.16.0,9.0.151.0),[10,10.0.12.36)