NVIDIA GeForce Experience多个缝隙安全公告

颁布功夫 2019-06-01

缝隙编号和级别


CVE编号：CVE-2019-5678，，危险级别：高危，，CVSS分值：厂商自评：7.8，，官方未评定

CVE编号：CVE-2019-5676，，危险级别：高危，，CVSS分值：厂商自评：7.2，，官方未评定


受影响的版本


GeForce Experience 3.19之前所有版本


缝隙概述

NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品可能自动更新显卡驱动法式，，并支持显卡机能治理和优化等。


NVIDIA GeForce Experience修复两个高危缝隙：


CVE-2019-5678


NVIDIA GeForce Experience蕴含Web Helper组件中的缝隙，，其中拥有本地系统接见权限的攻击者能够创建可能无法正确验证的输入。 这种攻击可能导致代码执行，，回绝服务或信息泄露。


CVE-2019-5676


NVIDIA GeForce Experience装置法式软件蕴含一个缝隙，，它在不验证蹊径或署名（也称为二进制种植或DLL预加载攻击）的情况下谬误地加载Windows系统DLL，，导致通过代码执行升级权限。 攻击者必要本地系统接见权限。


缝隙验证


暂无POC/EXP。


修复建议


目前厂商已颁布新版本以修复缝隙，，请用户升级至3.19版本：https://www.geforce.com/geforce-experience/download。


参考链接


https://nvidia.custhelp.com/app/answers/detail/a_id/4806#security-updates