Компания NVIDIA устранила две опасные уязвимости в GeForce Experience и призвала пользователей в ближайшее время скачать и установить выпущенные обновления, чтобы обезопасить систему, сообщает Threatpost.
GeForce Experience — программное обеспечение для геймеров, использующих графические карты GTX. Оно поддерживает актуальность драйверов и оптимизирует игровые настройки.
Первый баг с идентификатором CVE‑2019‑5678 получил оценку 7,8 балла по шкале CVSS. Уязвимость затрагивала компонент Web Helper, отвечающий за загрузку и установку драйверов, вход в аккаунт NVIDIA и другие подобные задачи.
Проблема заключалась в некорректной проверке вводимых данных. Злоумышленники, имеющие доступ к локальной системе, могли ввести потенциально вредоносную информацию и выполнить произвольный код. Результатом становился отказ в обслуживании или раскрытие конфиденциальной информации.
Вторая уязвимость, CVE‑2019‑5676, получила оценку 7,2 балла по шкале CVSS. Она затрагивала установщик GeForce Experience и была связана с некорректной загрузкой системных DLL-библиотек Windows. Баг позволял злоумышленникам, имеющим доступ к локальной системе, выполнить код и повысить свои привилегии на устройстве.
