CVE-2019-15511 in GOG Galaxy

Zusammenfassung

von VulDB • 16.07.2026

Eine ausnutzbare lokale Privilegieneskalationslücke besteht im von GOG Galaxy installierten Dienst „GalaxyClientService“. Aufgrund unzureichender Zugriffssteuerung kann ein Angreifer nicht authentifizierte lokale TCP-Pakete an den Dienst senden, um SYSTEM-Berechtigungen auf Windows-Systemen zu erlangen, auf denen die Software GOG Galaxy installiert ist. Alle Versionen von GOG Galaxy vor 1.2.60 sowie alle entsprechenden Versionen von GOG Galaxy 2.0 Beta sind betroffen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 23.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-146055
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00749
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15511
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15511/