CVE-2013-2603 in RealArcade Installer
要約
〜によって VulDB • 2026年06月11日
RealNetworks GameHouse RealArcade Installer 2.6.0.481 の InstallerDlg.dll に含まれる RACInstaller.StateCtrl.1 ActiveX コントロールは、無効なパラメータ型に対して予期しない型変換を実行するため、(1) AddTag、(2) Ping、(3) QueuePause、(4) QueueRemove、(5) QueueTop、(6) RemoveTag、(7) TagRemoved、または (8) message メソッドに対する悪意のある引数によって、リモート攻撃者が任意のコードを実行したり、サービス拒否(use-after-free)を引き起こしたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.