PT-2024-14007 · Gog · Gog Galaxy
CVE-2023-50915
·
Publicado
2024-04-08
·
Atualizado
2024-07-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
GOG Galaxy (Beta), versões 2.0.67.2 a 2.0.71.2
Descrição
Existe uma vulnerabilidade no GalaxyClientService.exe que poderia permitir que usuários autenticados sobrescrevessem e corrompessem arquivos críticos do sistema por meio de uma combinação de uma junção NTFS e um link simbólico do RPC Object Manager, resultando em uma negação de serviço.
Recomendações
Para as versões 2.0.67.2 a 2.0.71.2, considere desativar o GalaxyClientService.exe até que um patch esteja disponível para evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gog Galaxy