CVE-2013-2604
Beschrijving NL
RealNetworks GameHouse RealArcade Installer (ook bekend als ActiveMARK Game Installer) 2.6.0.481 en 3.0.7 gebruikt zwakke machtigingen (bestanden maken/gegevens schrijven) voor de directorystructuur van GameHouse Games, waarmee lokale gebruikers privileges kunnen krijgen via een Trojaans paard DLL in de directory van een individueel spel, zoals aangetoond door DDRAW.DLL in de Zuma Deluxe-directory.
Origineel (Engels) tonen
RealNetworks GameHouse RealArcade Installer (aka ActiveMARK Game Installer) 2.6.0.481 and 3.0.7 uses weak permissions (Create Files/Write Data) for the GameHouse Games directory tree, which allows local users to gain privileges via a Trojan horse DLL in an individual game's directory, as demonstrated by DDRAW.DLL in the Zuma Deluxe directory.