CVE-2013-2603

CRITIQUE 10.0CVE-2013-2603 · Published 12/01/2015 · updated 16/06/2026

En bref

CVE-2013-2603 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant realarcade installer (realnetworks).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.2%, plus élevée que 90.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
realarcade installer realnetworks	`= 2.6.0.481`	No fix yet

Description

The RACInstaller.StateCtrl.1 ActiveX control in InstallerDlg.dll in RealNetworks GameHouse RealArcade Installer 2.6.0.481 performs unexpected type conversions for invalid parameter types, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via crafted arguments to the (1) AddTag, (2) Ping, (3) QueuePause, (4) QueueRemove, (5) QueueTop, (6) RemoveTag, (7) TagRemoved, or (8) message method.

References

Autres vulnérabilités de realarcade installer

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free