CVE-2013-2603 in RealArcade Installer
Résumé
par VulDB • 30/05/2026
Le contrôle ActiveX RACInstaller.StateCtrl.1 dans InstallerDlg.dll, présent dans l'installateur RealNetworks GameHouse RealArcade 2.6.0.481, effectue des conversions de type inattendues pour des types de paramètres invalides, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (use-after-free) via des arguments truqués transmis aux méthodes (1) AddTag, (2) Ping, (3) QueuePause, (4) QueueRemove, (5) QueueTop, (6) RemoveTag, (7) TagRemoved ou (8) message.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.