CVE-2011-0990 in Moonlight

Résumé

par VulDB • 12/06/2026

Une condition de course dans l'optimisation FastCopy de la méthode Array.Copy située dans metadata/icall.c au sein de Mono, lorsque Moonlight 2.x antérieur à 2.4.1 ou 3.x antérieur à 3.99.3 est utilisé, permet aux attaquants distants de déclencher un dépassement de tampon (buffer overflow) et de modifier les structures de données internes, provoquant ainsi une déni de service (plantage du plugin) ou corrompre l'état interne du gestionnaire de sécurité, via un fichier multimédia truqué dans lequel un thread effectue une modification après un contrôle de type mais avant une action de copie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/02/2011
• Divulgation: 13/04/2011
• Modérer: accepté
• Entrée: VDB-57114
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02164
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0990
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0990/