NVIDIA GeForce Experience多个误差清静通告

宣布时间 2019-06-01

误差编号和级别


CVE编号：CVE-2019-5678，，，危险级别：高危，，，CVSS分值：厂商自评：7.8，，，官方未评定

CVE编号：CVE-2019-5676，，，危险级别：高危，，，CVSS分值：厂商自评：7.2，，，官方未评定


受影响的版本


GeForce Experience 3.19之前所有版本


误差概述

NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，，，并支持显卡性能治理和优化等。。。。。。。


NVIDIA GeForce Experience修复两个高危误差：


CVE-2019-5678


NVIDIA GeForce Experience包括Web Helper组件中的误差，，，其中具有外地系统会见权限的攻击者可以建设可能无法准确验证的输入。。。。。。。 这种攻击可能导致代码执行，，，拒绝效劳或信息泄露。。。。。。。


CVE-2019-5676


NVIDIA GeForce Experience装置程序软件包括一个误差，，，它在不验证路径或署名（也称为二进制莳植或DLL预加载攻击）的情形下过失地加载Windows系统DLL，，，导致通过代码执行升级权限。。。。。。。 攻击者需要外地系统会见权限。。。。。。。


误差验证


暂无POC/EXP。。。。。。。


修复建议


现在厂商已宣布新版本以修复误差，，，请用户升级至3.19版本：https://www.geforce.com/geforce-experience/download。。。。。。。


参考链接


https://nvidia.custhelp.com/app/answers/detail/a_id/4806#security-updates