CVE-2011-0989 in Moonlight
要約
〜によって VulDB • 2026年05月15日
Monoのmetadata/icall.cにあるRuntimeHelpers.InitializeArrayメソッドは、Moonlight 2.x（2.4.1より前）または3.x（3.99.3より前）が使用されている場合、データ型を適切に制限しないため、攻撃者が作成したメディアファイル、具体的にはC#構造体を変更することにより、リモート攻撃者が内部の読み取り専用データ構造を変更し、サービス拒否（プラグインのクラッシュ）を引き起こしたり、セキュリティマネージャの内部状態を破損させたりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.