GOG Galaxy 信息泄露漏洞

CNNVD-ID编号	CNNVD-201903-1046
CVE编号	CVE-2018-4052
发布时间	2019-03-26
更新时间	2019-04-04
漏洞类型	信息泄露
漏洞来源	Discovered by Tyler Bohan of Cisco Talos.
危险等级	中危
威胁类型	本地
厂商	N/A

漏洞介绍

GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。

基于macOS平台的GOG Galaxy 1.2.47版本中的特权助手工具存在输入验证漏洞。攻击者可通过发送PID利用该漏洞获取只有root用户才可访问的敏感信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.gog.com/