在 Gnash (GNU Flash Player) 中發現數個弱點。

- CVE-2012-1175 Georgia Tech Information Security Center 的 Tielei Wang 在 GNU Gnash 中發現一個因整數溢位錯誤而導致的弱點，其可遭惡意利用，透過誘騙使用者開啟特製的 SWF 檔案，可造成堆積型緩衝區溢位。

- CVE-2011-4328 Alexander Kurtz 發現一個不安全的 HTTP cookie 管理方式。Cookie 檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限且所有人皆可讀取的任意檔案，其可造成資訊洩漏。

- CVE-2010-4337 Jakub Wilk 在構建處理程序期間發現一個不安全的暫存檔管理方式。檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限的任意檔案。

偵測

Debian DSA-2435-1：gnash - 數個弱點

medium Nessus Plugin ID 58392

找不到變更記錄