defrancescojp/cve-2020-25769Доказательство концепции для CVE-2020-25769, локальной уязвимости повышения привилегий в компоненте GalaxyClientService в GOG Galaxy 2.0 на Windows.
GOG Galaxy 2.0 — это платформа, разработанная CD Project, предназначенная как витрина, доставка программного обеспечения, социальная сеть и единый игровой лаунчер. В Windows клиент полагается на компонент GalaxyClientService для выполнения привилегированных задач. Приложение не может должным образом проверить личность того, кто запрашивает привилегированные задачи. Эта ситуация может быть использована для получения уязвимости локального повышения привилегий.
