CVE-2011-0990 in Moonlight
सारांश
द्वारा VulDB • 13/06/2026
Mono के metadata/icall.c में Array.Copy विधि की FastCopy अनुकूलन में रेस कंडीशन (Race condition) होती है, जब Moonlight 2.x (2.4.1 से पहले) या 3.x (3.99.3 से पहले) का उपयोग किया जाता है। यह रिमोट आक्रामकों को एक तैयार की गई मीडिया फ़ाइल के माध्यम से बफर ओवरफ्लो ट्रिगर करने और आंतरिक डेटा संरचनाओं में बदलाव करने की अनुमति देता है, जिससे सेवा अस्वीकृति (प्लगइन क्रैश) हो सकती है या सुरक्षा प्रबंधक का आंतरिक स्थिति भ्रष्ट हो सकता है। इसमें एक थ्रेड टाइप जाँच के बाद लेकिन कॉपी एक्शन से पहले बदलाव करती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.