Novell Moonlight Mono... CVE-2011-0989 CNNVD-201104-146
5.8
AV
AC
AU
C
I
A
发布：
2011-04-13
修订：
2017-08-17
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C＃编译器和通用语言架构。 当使用Moonlight 2.4.1之前的2.x版本或者3.99.3之前的3.x版本时，Mono中的metadata/icall.c的RuntimeHelpers.InitializeArray方法没有正确限制数据类型。远程攻击者可以借助特制媒体文件修改内部只读数据结构，导致拒绝服务（插件崩溃）或破坏安全管理器的内部状态，并绕过Moonlight的沙箱限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
