CVE-2011-0990 in Moonlight

摘要

由 VulDB • 2026-05-15

Mono 中 metadata/icall.c 的 Array.Copy 方法中的 FastCopy 优化存在竞态条件（Race Condition），在使用 Moonlight 2.x（低于 2.4.1 版本）或 3.x（低于 3.99.3 版本）时，远程攻击者可通过构造的媒体文件触发缓冲区溢出（Buffer Overflow）并修改内部数据结构，导致拒绝服务（插件崩溃）或破坏安全管理器的内部状态。具体而言，攻击者在类型检查之后但在复制操作之前，通过线程进行更改即可实现上述攻击。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2011-02-14
• 披露: 2011-04-13
• 管理: 已接受
• 条目: VDB-57114
• CPE: 准备好
• CWE: CWE-362 (已确认)
• CVSS: 5.8 (NVD)
• EPSS: 0.02164
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0990
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0990/