CVE-2011-0990 in Moonlight

الملخص

بحسب VulDB • 13/06/2026

حالة سباق في تحسين FastCopy التابع لطريقة Array.Copy الموجودة في الملف metadata/icall.c ضمن Mono، عندما يُستخدم Moonlight 2.x قبل الإصدار 2.4.1 أو 3.x قبل الإصدار 3.99.3، تتيح للمهاجمين عن بُعد استغلال تجاوز مخزن مؤقت (Buffer Overflow) وتعديل الهياكل الداخلية للبيانات، مما يؤدي إلى حدوث إنكار للخدمة (تعطّل البرنامج المساعد/Plugin) أو إفساد الحالة الداخلية لمدير الأمان، وذلك عبر ملف وسائط مُعدّ بعناية حيث يقوم أحد الخيوط بإجراء تغيير بعد فحص النوع ولكن قبل تنفيذ عملية النسخ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/02/2011
• إفشاء: 13/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57114
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02164
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0990
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0990/