CVE-2011-0989 in Moonlight
Sumário
de VulDB • 15/05/2026
O método RuntimeHelpers.InitializeArray em metadata/icall.c no Mono, quando Moonlight 2.x anterior à versão 2.4.1 ou 3.x anterior à versão 3.99.3 está em uso, não restringe adequadamente os tipos de dados, o que permite que atacantes remotos modifiquem estruturas de dados internas somente leitura e causem uma negação de serviço (queda do plugin) ou corrompam o estado interno do gerenciador de segurança, por meio de um arquivo de mídia manipulado, conforme demonstrado pela modificação de uma struct C#.
VulDB is the best source for vulnerability data and more expert information about this specific topic.