Nvidia выпустила патч безопасности для программного обеспечения GeForce Experience с целью исправления опасной уязвимости. Данное приложение предназначено для автоматического обновления графических драйверов и оптимизации работы видеокарты в играх за счет применения рекомендованных настроек. Компания советует как можно быстрее обновить программу во избежание потенциальных проблем.
Уязвимость с индексом CVE‑2019‑5702 позволяет злоумышленникам вызывать отказ целевой системы во время работы стриминговой утилиты GameStream, а также изменять привилегии пользователей и перехватывать контроль над операционной системой.
Для эксплуатирования бреши в безопасности хакер должен иметь физический доступ к ПК. С другой стороны, CVE‑2019‑5702 классифицируется как уязвимость с «низкой сложностью», поэтому если вы сами невольно создадите подходящие условия, это может привести к удаленным атакам.
Пользователям продуктов Nvidia необходимо загрузить последнюю версию GeForce Experience 3.20.2.34 от 23 декабря с официального сайта и выполнить установку.
Источник:
Tom's Hardware