CVE:CVE-2020-7352
CNNVD:CNNVD-202006-1025
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。
GOG Galaxy 1.2.62之前的1.2.x版本和2.0.12之前的2.0.x版本中存在信任管理问题漏洞。攻击者可通过向GOG GalaxyClientService发送任意file_paths利用该漏洞提升权限。
solution:Upgrade gog galaxy to a higher version than 1.2.64,2.0.12,and avoid the version [1.2.0,1.2.64],[2.0.0,2.0.12]