正文

Boost Connect community Galaxy Client 代码问题漏洞

admin
admin V管理员 /0 评论 /10 阅读
0304
此篇文章发布距今已超过1219天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Boost Connect community Galaxy Client 代码问题漏洞

  • CNNVD编号：CNNVD-202104-2296
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-26807
  • 漏洞类型： 代码问题
  • 发布时间： 2021-04-30
  • 威胁类型： 本地
  • 更新时间： 2021-07-06
  • 厂        商：
  • 漏洞来源：

漏洞简介

Boost Connect community Galaxy Client是Boost Connect community开源的一个应用软件。提供一个删除没有用的PC程序功能。

Galaxy Client 2.0.28.9 存在代码问题漏洞，攻击者可利用该漏洞可能通过无符号DLL加载在本地运行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gog.com/

参考网址

来源:MISC

链接:https://illuminati.services/2021/04/29/cve-2021-26807-gog-galaxy-v2-0-35-dll-load-order-hijacking/

来源:MISC

链接:https://www.gog.com

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-26807

受影响实体

    暂无


补丁

  • Boost Connect community Galaxy Client 代码问题漏洞的修复措施
    <!--
    2021-4-30
    -->