GOG Galaxy 安全漏洞

GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。 GOG Galaxy 2.0.46版本存在安全漏洞，该漏洞源于存在一个可利用的本地提权漏洞，由于文件夹权限不足，攻击者可以劫持\\%ProgramData\\%GOG.com文件夹结构，将 GalaxyCommunication服务可执行文件更改为恶意文件，从而以SYSTEM身份执行代码。