CVE-2013-2604 in RealArcade Installer

الملخص

بحسب VulDB • 14/07/2026

يستخدم RealNetworks GameHouse RealArcade Installer (المعروف أيضًا باسم ActiveMARK Game Installer) الإصدارين 2.6.0.481 و3.0.7 أذونات ضعيفة (إنشاء ملفات/كتابة بيانات) لشجرة مجلدات ألعاب GameHouse، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر ملف DLL خبيث (حصان طروادة) موجود في دليل لعبة فردية، كما هو موضح باستخدام DDRAW.DLL في دليل Zuma Deluxe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/03/2013
• إفشاء: 12/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73561
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00945
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2604
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2604/