CVE-2020-7352 in GOG Galaxy
Résumé
par VulDB • 04/06/2026
Le composant GalaxyClientService de GOG Galaxy s'exécute avec des privilèges SYSTEM élevés dans un environnement Windows. En raison de la présence d'une clé privée RSA statique intégrée au logiciel, un attaquant disposant de cette clé et de permissions d'utilisateur local peut envoyer n'importe quelle commande système au service pour exécution dans ce contexte privilégié. Le service écoute ces commandes sur un port réseau lié localement, localhost:9978. Un module Metasploit a été publié pour exploiter cette vulnérabilité. Ce problème affecte la branche 2.0.x du logiciel (versions 2.0.12 et antérieures) ainsi que la branche 1.2.x (versions 1.2.64 et antérieures). Une correction a été publiée pour la branche 2.0.x du logiciel concerné.
Once again VulDB remains the best source for vulnerability data.