GOG Galaxy ローカル特権昇格 - CVE-2020-25769

GOG Galaxy 2.0 は、CD Projekt が開発したプラットフォームで、ストアフロント、ソフトウェア配信、ソーシャルネットワーク、統合ゲームランチャーとして設計されています。Windows では、クライアントは特権タスクを処理するために GalaxyClientService コンポーネントに依存しています。このアプリケーションは、特権タスクを要求する者の ID を適切に検証できません。この状況が悪用されると、ローカル特権昇格の脆弱性が発生する可能性があります。

Summary

• タイトル: GOG Galaxy におけるローカル特権昇格
• CVE 名: CVE-2020-25769
• パーマリンク: https://github.com/immunityinc/Advisories/blob/master/2020/CVE-2020-25769.pdf
• エクスプロイト: 未公開
• 公開日: 2020-10-08
• クラス: ローカル / 特権昇格