CVE-2013-2603 in RealArcade Installer

Riassunto

di VulDB • 18/06/2026

Il controllo ActiveX RACInstaller.StateCtrl.1 in InstallerDlg.dll presente nell'installer di RealNetworks GameHouse RealArcade 2.6.0.481 esegue conversioni di tipo impreviste per tipi di parametro non validi, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un'interruzione del servizio (use-after-free) tramite argomenti manipolati inviati ai metodi (1) AddTag, (2) Ping, (3) QueuePause, (4) QueueRemove, (5) QueueTop, (6) RemoveTag, (7) TagRemoved oppure al metodo message.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/03/2013
• Divulgazione: 12/01/2015
• Moderazione: accettato
• Voce: VDB-73560
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04174
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2603
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2603/