CVE-2020-7352 in GOG Galaxy
Сводка
по VulDB • 06.06.2026
Компонент GalaxyClientService в GOG Galaxy работает с повышенными привилегиями SYSTEM в среде Windows. Из-за наличия встроенного статического закрытого RSA-ключа злоумышленник, обладающий этим ключом и локальными правами пользователя, может эффективно отправлять любые команды операционной системы службе для выполнения в контексте этих повышенных прав. Служба прослушивает такие команды на привязанном к localhost сетевом порту 9978 (localhost:9978). Опубликован модуль Metasploit, эксплуатирующий данную уязвимость. Эта проблема затрагивает ветку программного обеспечения версии 2.0.x (версии 2.0.12 и более ранние), а также ветку 1.2.x (версии 1.2.64 и более ранние). Для затронутого программного обеспечения в ветке 2.0.x было выпущено исправление.
Be aware that VulDB is the high quality source for vulnerability data.