Новости Software

NVIDIA закрыла «очень серьёзную» уязвимость в GeForce Experience

Компания NVIDIA выпустила бюллетень, в котором сообщила о закрытии серьёзной уязвимости в утилите GeForce Experience ― сопутствующего графическим драйверам компании программном инструменте для обновления драйверов видеокарт и настройки графики. Обнаруженная уязвимость получила обозначение CVE-2019-5702 и оценку 8,4 балла по 10-бальной шкале.

Отметим, для гарантированного влияния злоумышленника на систему жертвы с помощью уязвимости CVE-2019-5702 необходим локальный доступ к системе. Откуда же такая высокая оценка опасности? Всё дело в простоте, с какой злоумышленник может вызвать отказ системы в обслуживании и повысить свои привилегии. Из-за «низкой сложности» реализации уязвимости ей и присвоена высокая степень опасности. Взаимодействие с жертвой необязательно. Пользователь сам может дать инструменты в руки удалённому хакеру, если случайно запустит на своей системе вредоносное ПО, внедрённое в файл или программу.

В ином случае злоумышленник может сам вручную запустить на компьютере жертвы вредоносное программное обеспечение, имея минимальные привилегии в системе и, тем самым, получить возможность повысить привилегии и доступ к той информации, которая в обычных обстоятельствах защищена от стороннего вмешательства.

Уязвимости CVE-2019-5702 подвержены все релизы GeForce Experience до версии 3.20.2. Для защиты своего компьютера или ноутбука от этой напасти необходимо загрузить GeForce Experience версии 3.20.2 с сайта NVIDIA.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Obsidian подтвердила разработку The Outer Worlds 2, но геймплей и сюжет пока не готовы 11 мин.
Официально: Forza Horizon 5 отправит игроков в Мексику и поступит в продажу 9 ноября 29 мин.
Авиасимулятор Microsoft Flight Simulator долетит до Xbox Series X, Series S и Xbox Game Pass уже 27 июля 46 мин.
Авторы Halo Infinite показали трейлер мультиплеера, пообещали обширную пострелизную поддержку и немного рассказали про сюжет 2 ч.
«Кооперативный рай для контрабандистов»: создатели Just Cause представили игру в открытом мире Contraband 2 ч.
Приключенческий экшен-платформер Psychonauts 2 выйдет 25 августа — предзаказы уже стартовали 2 ч.
Джек Воробей, сюжетная кампания и новые враги: через неделю в Sea of Thieves начнётся кроссовер с «Пиратами Карибского моря» 2 ч.
Devolver на своём E3-шоу показала геймплей Shadow Warrior 3, анонсировала четыре новые игры и огласила даты выхода двух известных 11 ч.
PS4-версия Godfall выйдет 10 августа вместе с дополнением Fire & Darkness и бесплатным обновлением Lightbringer 13 ч.
Знаменитый интернет-мем Doge с изображением пса сиба-ину продан в виде NFT за $4 млн 14 ч.
Ракета Pegasus XL доставила в космос секретный спутник американских военных 25 мин.
Blackstone купила оператора ЦОД QTS Realty Trust за рекордную сумму в $10 млрд 2 ч.
Blue Origin продала билет на туристический полёт в космос за $28 млн 6 ч.
Huawei не станет сокращать штат HiSilicon — собственного разработчика процессоров 15 ч.
Активисты потребовали, чтобы председатель совета директоров Toshiba ушёл в отставку 16 ч.
Компания Ларри Пейджа по разработке летающих автомобилей купила бывшего конкурента производителя дронов DJI 12-06 18:41
Из-за проблем с обеспечением электроэнергией будущее 30 ирландских дата-центров оказалось под вопросом 12-06 15:45
Разработчик из США показал готовый к лётным испытаниям двухместный прототип автономного аэротакси 12-06 15:03
Все на Венеру! Европейцы тоже утвердили проект отправки венерианского зонда 12-06 13:05
Мексиканские поставщики автозапчастей убеждены, что к декабрю дефицит чипов будет устранён 12-06 07:15