PT-2020-14479
CVE-2020-15528
·
Publicado
2020-07-05
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Cliente GOG Galaxy versão 2.0.17
Descrição
Uma falha no Cliente GOG Galaxy permite a escalada de privilégios local. Isso ocorre quando um usuário inicia ou desinstala um jogo, devido a permissões de arquivo fracas e à ausência de verificações de integridade de arquivos.
Recomendações
Para o GOG Galaxy Client versão 2.0.17, atualize para uma versão mais recente que corrija as permissões de arquivo fracas e a falta de verificações de integridade de arquivo, a fim de impedir a escalada local de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾