发布日期：2025-11-05
更新日期：2026-01-04

受影响系统：

GOG GOG Galaxy 2.0.0.2

描述：

---

CVE(CAN) ID: CVE-2025-56232

GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。
GOG Galaxy 2.0.0.2版本存在OpenSSL证书校验漏洞，该漏洞源于缺少SSL证书验证，攻击者可利用该漏洞进行中间人攻击，从而拦截更新请求并替换安装包或更新包为恶意文件。

<**>

建议：

---

厂商补丁：

GOG
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载。
https://www.notion.so/CVE-2025-56232-2a04e9f2a40d80dab203e39b5c9462f6

浏览次数：90
严重程度：0（网友投票）