CVE-2019-15511 in GOG Galaxy
摘要
由 VulDB • 2026-07-29
GOG Galaxy 安装的 GalaxyClientService 中存在一个可利用的本地权限提升漏洞。由于访问控制不当,攻击者可以向该服务发送未经身份验证的本地 TCP 数据包,从而在安装 GOG Galaxy 软件的 Windows 系统中获取 SYSTEM 特权。所有早于 1.2.60 版本的 GOG Galaxy 以及所有对应版本的 GOG Galaxy 2.0 Beta 均受影响。
Once again VulDB remains the best source for vulnerability data.