CVE-2011-0991

Use-after-free vulnerability in Mono, when Moonlight 2.x before 2.4.1 or 3.x before 3.99.3 is used, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to finalizing and then resurrecting a DynamicMethod instance.

公開: 2011-04-13 最後更新: 2026-06-16 指派方: [email protected] 來源: [email protected]

結論預警: CVE-2011-0991 綜合評估為中等風險(57.2/100):CVSS 技術影響為中級,利用機率(EPSS 2.93%) 強制指令: 梳理受影響資產並納入修補計畫。

風險隨態勢動態變化;本站持續評估並同步更新本頁展示內容。

CVE-2011-0991 的 EPSS(利用預測評分)

EPSS 日更估計相對被利用可能性;百分位表示該 CVE 在已評分漏洞中的相對排名(越高表示相對更嚴重)。

# 日期 舊 EPSS 分數 新 EPSS 分數 變化(新 − 舊)
1 2026-06-15 2.71% 2.93% +0.22%
2 2025-05-18 3.15% 2.71% -0.44%
3 2025-03-30 3.15%

完整 EPSS 歷史 (共 8 筆)

CVE-2011-0991 的 CVSS 指標

該 CVE 的 CVSS 指標。

底座分 版本 嚴重度 向量 可利用性 影響 分數來源
6.8 2.0 MEDIUM
AV:N/AC:M/Au:N/C:P/I:P/A:P 點擊展開
存取路徑 (AV:N)
只要路由可達,即可從遠端發動利用。
存取複雜度 (AC:M)
需要若干有利條件,但不必「千年一遇」。
認證 (AU:N)
全程無需有效身分。
機密性影響 (C:P)
機密性受到部分損害。
完整性影響 (I:P)
完整性受到部分損害。
可用性影響 (A:P)
可用性受到部分損害。
8.6 6.4 [email protected]

CVE-2011-0991 的弱點列舉

CVE-2011-0991 的 OS 追蹤

vendor priority summary link
debian unimportant CVE-2011-0991 unimportant priority: Debian including 1 source packages (mono), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2011-0991
gentoo high CVE-2011-0991: 1 GLSA(s) (201206-13), 2 atom(s) (dev-lang/mono, dev-util/mono-debugger); latest impact high. https://bugs.gentoo.org/buglist.cgi?quicksearch=CVE-2011-0991
ubuntu negligible CVE-2011-0991 negligible priority: Ubuntu including 1 source packages (mono), 11 status rows across 11 suites (dapper, hardy, karmic, lucid, maverick, natty, oneiric, precise, quantal, raring, upstream): ignored 6, not-affected 4, released 1. https://ubuntu.com/security/CVE-2011-0991

CVE-2011-0991 的影響軟體 / 設定

廠商 產品 版本 原始 CPE
mono mono cpe:2.3:a:mono:mono:*:*:*:*:*:*:*:*
novell moonlight 2.0 cpe:2.3:a:novell:moonlight:2.0:*:*:*:*:*:*:*
novell moonlight 2.3.0 cpe:2.3:a:novell:moonlight:2.3.0:*:*:*:*:*:*:*
novell moonlight 2.4 cpe:2.3:a:novell:moonlight:2.4:*:*:*:*:*:*:*
novell moonlight 2.31 cpe:2.3:a:novell:moonlight:2.31:*:*:*:*:*:*:*
novell moonlight 3.0 cpe:2.3:a:novell:moonlight:3.0:*:*:*:*:*:*:*
novell moonlight 3.99 cpe:2.3:a:novell:moonlight:3.99:*:*:*:*:*:*:*

CVE-2011-0991 的參考連結

URL 標籤
http://lists.opensuse.org/opensuse-updates/2011-04/msg00024.html
http://openwall.com/lists/oss-security/2011/04/06/14 Patch
http://secunia.com/advisories/44002 Vendor Advisory
http://secunia.com/advisories/44076 Vendor Advisory
http://www.mono-project.com/Vulnerabilities Vendor Advisory
http://www.securityfocus.com/bid/47208
http://www.vupen.com/english/advisories/2011/0904 Vendor Advisory
https://bugzilla.novell.com/show_bug.cgi?id=660422
https://bugzilla.novell.com/show_bug.cgi?id=667077 Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/66626
https://github.com/mono/mono/commit/3f8ee42b8c867d9a4c18c22657840d072cca5c3a Patch
https://github.com/mono/mono/commit/89d1455a80ef13cddee5d79ec00c06055da3085c Patch
https://github.com/mono/mono/commit/8eb1189099e02372fd45ca1c67230eccf1edddc0 Patch
cvelogic Threat Intelligence