GOG Galaxy 权限许可和访问控制问题漏洞 CVE-2020-7352 CNNVD-202006-1025
7.2
AV
AC
AU
C
I
A
发布：
2020-08-06
修订：
2024-11-21
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。 GOG Galaxy 1.2.62之前的1.2.x版本和2.0.12之前的2.0.x版本中存在权限许可和访问控制问题漏洞。攻击者可通过向GOG GalaxyClientService发送任意file_paths利用该漏洞提升权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
