NVIDIA GeForce Experience多个误差清静通告
宣布时间 2019-06-01误差编号和级别
CVE编号：CVE-2019-5676，危险级别：高危，CVSS分值：厂商自评：7.2，官方未评定
受影响的版本
GeForce Experience 3.19之前所有版本
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等 。
NVIDIA GeForce Experience修复两个高危误差：
CVE-2019-5678
NVIDIA GeForce Experience包括Web Helper组件中的误差，其中具有外地系统会见权限的攻击者可以建设可能无法准确验证的输入 。 这种攻击可能导致代码执行，拒绝服务或信息泄露 。
CVE-2019-5676
NVIDIA GeForce Experience装置程序软件包括一个误差，它在不验证路径或署名（也称为二进制莳植或DLL预加载攻击）的情形下过失地加载Windows系统DLL，导致通过代码执行升级权限 。 攻击者需要外地系统会见权限 。
误差验证
暂无POC/EXP 。
修复建议
现在厂商已宣布新版本以修复误差，请用户升级至3.19版本：https://www.geforce.com/geforce-experience/download 。
参考链接
京公网安备11010802024551号