Novell Moonlight Mono Array.Copy... CVE-2011-0990 CNNVD-201104-147
5.8
AV
AC
AU
C
I
A
发布：
2011-04-13
修订：
2017-08-17
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C＃编译器和通用语言架构。 当使用Moonlight 2.4.1之前的2.x版本或者3.99.3之前的3.x版本时，Mono中的metadata/icall.c的Array.Copy方法中的FastCopy最优化存在竞争条件漏洞。远程攻击者可以借助特制媒体文件（该文件中的线程在类型检查之后而不是在执行复制操作之前做出改变），触发缓冲区溢出和修改内部数据结构，并导致拒绝服务（插件崩溃）或者破坏安全管理器的内部状态。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
