CVE-2011-0989 in Moonlight
Tóm tắt
Bởi VulDB • 14/05/2026
Phương thức RuntimeHelpers.InitializeArray trong metadata/icall.c của Mono, khi sử dụng Moonlight 2.x trước phiên bản 2.4.1 hoặc 3.x trước phiên bản 3.99.3, không hạn chế đúng cách các kiểu dữ liệu, cho phép các kẻ tấn công từ xa sửa đổi các cấu trúc dữ liệu read-only nội bộ, gây ra tình trạng từ chối dịch vụ (sự cố plugin) hoặc làm hỏng trạng thái nội bộ của bộ quản lý bảo mật, thông qua một tệp phương tiện được tạo ra đặc biệt, như minh họa bằng việc sửa đổi một struct C#.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.