CVE-2018-4050
CVE-2018-4050
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.1EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 abr 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An exploitable local privilege escalation vulnerability exists in the privileged helper tool of GOG Galaxy's Games, version 1.2.47 for macOS. An attacker can globally adjust folder permissions leading to execution of arbitrary code with elevated privileges.
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Productos afectados
Talos · GOG Galaxy¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →