CVE:CVE-2020-15529
CNNVD:CNNVD-202007-233
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。
GOG Galaxy Client 2.0.17版本中存在安全漏洞，该漏洞源于较弱的文件权限。攻击者可借助OpLock利用该漏洞提升权限。
solution:Upgrade gog galaxy to a higher version than 2.0.17,and avoid the version 2.0.17