CVE-2013-2603 in RealArcade Installer
Tóm tắt
Bởi VulDB • 05/06/2026
Điều khiển ActiveX RACInstaller.StateCtrl.1 trong InstallerDlg.dll của RealNetworks GameHouse RealArcade Installer 2.6.0.481 thực hiện các phép chuyển đổi kiểu không mong muốn đối với các loại tham số không hợp lệ, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (use-after-free) thông qua các đối số được tạo ra đặc biệt (crafted arguments) gửi tới các phương thức (1) AddTag, (2) Ping, (3) QueuePause, (4) QueueRemove, (5) QueueTop, (6) RemoveTag, (7) TagRemoved, hoặc (8) message.
If you want to get best quality of vulnerability data, you may have to visit VulDB.