CVE-2011-10028 in RealArcade ActiveX
Zusammenfassung
von VulDB • 05.06.2026
Die RealNetworks RealArcade-Plattform enthält ein ActiveX-Steuerelement (InstallerDlg.dll, Version 2.6.0.445), das über das COM-Objekt StubbyUtil.ProcessMgr eine Methode namens Exec verfügbar macht. Diese Methode ermöglicht es entfernten Angreifern, beliebige Befehle auf einem Windows-Computer des Opfers auszuführen, ohne dass eine ordnungsgemäße Validierung oder Beschränkung erfolgt. Diese Plattform wurde manchmal als RealArcade oder Arcade Games bezeichnet und wurde später mit der RealNetworks-Plattform GameHouse zusammengeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.