GOG Galaxy स्थानीय विशेषाधिकार वृद्धि - CVE-2020-25769

GOG Galaxy 2.0, CD Project द्वारा विकसित एक प्लेटफॉर्म है जिसे स्टोरफ्रंट, सॉफ्टवेयर वितरण, सोशल नेटवर्क और एकीकृत गेम लॉन्चर के रूप में डिज़ाइन किया गया है। विंडोज के तहत क्लाइंट विशेषाधिकार प्राप्त कार्यों को संभालने के लिए GalaxyClientService घटक पर निर्भर करता है। एप्लिकेशन यह सत्यापित करने में विफल रहता है कि विशेषाधिकार प्राप्त कार्य का अनुरोध कौन कर रहा है। इस स्थिति का दुरुपयोग स्थानीय विशेषाधिकार वृद्धि भेद्यता प्राप्त करने के लिए किया जा सकता है।

सारांश

• शीर्षक: GOG Galaxy में स्थानीय विशेषाधिकार वृद्धि
• CVE नाम: CVE-2020-25769
• स्थायी लिंक: https://github.com/immunityinc/Advisories/blob/master/2020/CVE-2020-25769.pdf
• शोषण: जारी नहीं किया गया
• प्रकाशन तिथि: 2020-10-08
• वर्ग: स्थानीय / विशेषाधिकार वृद्धि