CVE-2013-2603 in RealArcade Installer

Zusammenfassung

von VulDB • 10.06.2026

Das ActiveX-Steuerelement RACInstaller.StateCtrl.1 in InstallerDlg.dll im RealNetworks GameHouse RealArcade Installer 2.6.0.481 führt unerwartete Typkonvertierungen für ungültige Parametertypen durch, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service (Use-After-Free) zu verursachen, indem sie speziell konstruierte Argumente an die Methoden (1) AddTag, (2) Ping, (3) QueuePause, (4) QueueRemove, (5) QueueTop, (6) RemoveTag, (7) TagRemoved oder (8) message übergeben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 18.03.2013
• Veröffentlichung: 12.01.2015
• Moderieren: akzeptiert
• Eintrag: VDB-73560
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04174
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2603
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2603/