CVE:CVE-2020-24574
CNNVD:CNNVD-202008-1089
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。
GOG GALAXY 2.0.20版本中存在信任管理问题漏洞，该漏洞允许从任何经过身份验证的用户到SYSTEM的提权。
solution:Upgrade gog galaxy to a higher version than 2.0.41,and avoid the version [2.0.13,2.0.41]