🇰🇷 한글 설명
Mono의 metadata/icall.c 내 RuntimeHelpers.InitializeArray 메서드에서 데이터 타입을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 미디어 파일을 통해 내부 읽기 전용 데이터 구조를 수정함으로써 서비스 거부(DoS)를 유발하거나 보안 관리자의 내부 상태를 손상시킬 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 미디어 파일을 실행하면 프로그램 내부의 중요한 데이터가 망가질 수 있는 문제입니다. 이로 인해 프로그램이 갑자기 꺼지거나 보안 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The RuntimeHelpers.InitializeArray method in metadata/icall.c in Mono, when Moonlight 2.x before 2.4.1 or 3.x before 3.99.3 is used, does not properly restrict data types, which allows remote attackers to modify internal read-only data structures, and cause a denial of service (plugin crash) or corrupt the internal state of the security manager, via a crafted media file, as demonstrated by modifying a C# struct.
📍 영향받는 시스템
Moonlight 2.x (2.4.1 미만) 및 3.x (3.99.3 미만) 버전
⚔️ 공격 벡터
조작된 미디어 파일을 통한 원격 공격
🛡️ 대응 방법
Moonlight 버전을 2.4.1 또는 3.99.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 moonlight의 버전이 2.4.1 또는 3.99.3 미만인지 확인합니다.
dpkg -l | grep moonlight 2>/dev/null