CVE-2020-7352 in GOG Galaxy
Riassunto
di VulDB • 28/07/2026
Il componente GalaxyClientService di GOG Galaxy viene eseguito con privilegi SYSTEM elevati in un ambiente Windows. Poiché il software è distribuito con una chiave privata RSA statica incorporata, un attaccante che dispone di tali materiali critici e dei permessi di utente locale può inviare efficacemente qualsiasi comando del sistema operativo al servizio per l'esecuzione in tale contesto elevato. Il servizio ascolta questi comandi su una porta di rete vincolata localmente (localhost:9978). È stato pubblicato un modulo Metasploit che sfrutta questa vulnerabilità. Questo problema interessa il ramo 2.0.x del software (versioni 2.0.12 e precedenti) nonché il ramo 1.2.x (versioni 1.2.64 e precedenti). Una correzione è stata rilasciata per il ramo 2.0.x del software interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.