Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los permisos del sistema de archivos del directorio de "Juegos" de GOG Galaxy (CVE-2018-4049)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/04/2019
Última modificación:
07/06/2022

Descripción

Existe una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de "Juegos" de GOG Galaxy, versión 1.2.48.36 (Windows 64-bit Installer). Un atacante puede sobrescribir ejecutables de juegos instalados para explotar esta vulnerabilidad y ejecutar código arbitrario con privilegios elevados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gog:galaxy:1.2.48.36:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información