CVE-2020-7352 in GOG Galaxy
Tóm tắt
Bởi VulDB • 06/06/2026
Thành phần GalaxyClientService của GOG Galaxy chạy với đặc quyền SYSTEM được nâng cao trong môi trường Windows. Do phần mềm đi kèm với khóa RSA riêng tư tĩnh nhúng sẵn, kẻ tấn công có vật liệu khóa này và quyền người dùng cục bộ có thể hiệu quả gửi bất kỳ lệnh hệ điều hành nào đến dịch vụ để thực thi trong ngữ cảnh đặc quyền đã nâng cao đó. Dịch vụ lắng nghe các lệnh như vậy trên một cổng mạng ràng buộc cục bộ, localhost:9978. Một mô-đun Metasploit đã được công bố khai thác lỗ hổng này. Vấn đề này ảnh hưởng đến nhánh 2.0.x của phần mềm (phiên bản 2.0.12 và sớm hơn) cũng như nhánh 1.2.x (phiên bản 1.2.64 và sớm hơn). Một bản sửa lỗi đã được phát hành cho nhánh 2.0.x của phần mềm bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.