CVE:CVE-2014-8439
CNNVD:CNNVD-201411-476
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。
多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（无效的指针逆向引用）。以下产品及版本受到影响：基于Windows和OS X平台的Adobe Flash Player 15.0.0.167及之前版本和13.0.0.244及之前版本，基于Linux平台的Adobe Flash Player 11.2.202.406及之前版本；Adobe AIR 15.0.0.249及之前版本，基于Android平台的Adobe AIR 15.0.0.252及之前版本；Adobe AIR SDK 15.0.0.249及之前版本；Adobe AIR SDK & Compiler 15.0.0.249及之前版本。
solution:Upgrade adobe flash_player to a higher version than 11.2.202.418,15.0.0.223,13.0.0.252,and avoid the version (,11.2.202.418],(,15.0.0.223],(,13.0.0.252]; Upgrade adobe air to a higher version than 15.0.0.292,and avoid the version (,15.0.0.292]; Upgrade adobe air_sdk to a higher version than 15.0.0.301,and avoid the version (,15.0.0.301]; Upgrade adobe air_sdk_and_compiler to a higher version than 15.0.0.301,and avoid the version (,15.0.0.301]