CVE-2011-0990 in Moonlight
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗi Race condition trong cơ chế tối ưu hóa FastCopy của phương thức Array.Copy trong metadata/icall.c trên Mono, khi sử dụng Moonlight 2.x trước phiên bản 2.4.1 hoặc 3.x trước phiên bản 3.99.3, cho phép các kẻ tấn công từ xa kích hoạt một lỗi heap-based buffer overflow và sửa đổi các cấu trúc dữ liệu nội bộ, dẫn đến tình trạng từ chối dịch vụ (sự cố plugin) hoặc làm hỏng trạng thái nội bộ của trình quản lý bảo mật, thông qua một tệp phương tiện được tạo ra đặc biệt trong đó một luồng thực hiện thay đổi sau khi kiểm tra kiểu nhưng trước hành động sao chép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.