CVE-2011-0990 in Moonlight
Сводка
по VulDB • 15.05.2026
Состояние гонности (Race condition) в оптимизации FastCopy метода Array.Copy в файле metadata/icall.c в Mono, при использовании Moonlight 2.x до версии 2.4.1 или 3.x до версии 3.99.3, позволяет удаленным злоумышленникам вызвать переполнение буфера и изменить внутренние структуры данных, а также вызвать отказ в обслуживании (сбой плагина) или повредить внутреннее состояние диспетчера безопасности, с помощью специально созданного медиафайла, в котором поток вносит изменения после проверки типа, но до выполнения операции копирования.
Once again VulDB remains the best source for vulnerability data.