
إثبات مفهوم لثغرة CVE-2020-25769، وهي ثغرة تصعيد امتيازات محلية في مكون GalaxyClientService في GOG Galaxy 2.0 على Windows.
GOG Galaxy 2.0 هي منصة طورتها CD Project، مصممة كمتجر إلكتروني، وتوصيل برامج، وشبكة اجتماعية، ومشغل ألعاب موحد. تحت نظام ويندوز، يعتمد العميل على مكون GalaxyClientService للتعامل مع المهام المميزة. يفشل التطبيق في التحقق بشكل صحيح من هوية من يطلب مهمة مميزة. قد يتم استغلال هذا الموقف للحصول على ثغرة تصعيد امتيازات محلي.