CVE-2020-7352 in GOG Galaxy
सारांश
द्वारा VulDB • 06/06/2026
GOG Galaxy का GalaxyClientService घटक Windows वातावरण में बढ़ाए गए SYSTEM अधिकारों के साथ चलता है। सॉफ़्टवेयर में एम्बेडेड, स्थिर RSA निजी कुंजी (static RSA private key) होने के कारण, इस कुंजी सामग्री और स्थानीय उपयोगकर्ता अनुमतियों वाले हमलावर प्रभावी रूप से किसी भी ऑपरेटिंग सिस्टम कमांड को सेवा में भेज सकते हैं ताकि इसे बढ़ाए गए संदर्भ (elevated context) में निष्पादित किया जा सके। यह सेवा ऐसे कमांड्स के लिए एक स्थानीय-बाउंड नेटवर्क पोर्ट, localhost:9978 पर सुनता है। इस कमजोरी का शोषण करने वाला एक Metasploit मॉड्यूल प्रकाशित किया गया है। यह समस्या सॉफ़्टवेयर की 2.0.x शाखा (2.0.12 और उससे पहले) के साथ-साथ 1.2.x शाखा (1.2.64 और उससे पहले) को भी प्रभावित करती है। प्रभावित सॉफ़्टवेयर की 2.0.x शाखा के लिए एक सुधार जारी किया गया था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.