CVE-2026-41210 in Moonlight Qt
要約
〜によって VulDB • 2026年10月13日
Moonlight Qtは、Windows、macOS、Linux、およびSteam Link向けのGameStreamクライアントです。バージョン6.1.0以前では、被害者が悪意のあるホストに対してストリーミングセッションを開始した後、そのホストは、MoonlightがCAPABILITY_REFERENCE_FRAME_INVALIDATION_AVC機能をアドバタイズしないデコーダパスを選択した場合に、改ざんされたH.264 SPS NALを送信できます。app/streaming/video/ffmpeg.cpp内のSPS fixupパスでは、h264bitstreamを使用してサーバー提供データを解析されますが、攻撃者が制御可能なseq_parameter_set_idが検証なしで32エントリのsps_tableのインデックスとして使用されます。値が32以上の場合、配列外書き込みが発生し、Moonlightクライアント上でヒープ領域の破損（リモート）を引き起こします。実証された影響は信頼性の高いクライアントクラッシュであり、コードの実行は確立されていません。この問題はバージョン6.2.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.