NVIDIA ha resuelto una vulnerabilidad de seguridad en GeForce Experience para Windows, y se recomienda a los usuarios que instalen la última versión lo antes posible.
La vulnerabilidad, que se le ha asignado CVE ‑ 2019‑5702, afecta a todas las versiones del software complementario de NVIDIA para Windows anterior a 3.20.2. Para corregir la falla, los usuarios deben instalar NVIDIA Geforce Experience 3.20.2.
NVIDIA dice que el error puede permitir que un atacante corrompa un archivo del sistema, lo que permitiría la denegación de servicio o la escalada de privilegios. Con un ataque complejo, un actor malintencionado puede obtener privilegios de administrador y, finalmente, puede desplegar cargas útiles adicionales en un dispositivo comprometido.
"NVIDIA GeForce Experience contiene una vulnerabilidad cuando GameStream está habilitado en el que un atacante con acceso al sistema local puede dañar un archivo del sistema, lo que puede conducir a la denegación de servicio o la escalada de privilegios", explica NVIDIA en un aviso .
“Las versiones anteriores de la rama de software que admiten este producto también se ven afectadas. Si está utilizando una versión de sucursal anterior, actualice a la última versión de sucursal ".
Todas las versiones de Windows afectadas
La vulnerabilidad también afecta a todas las versiones de Windows donde está instalado el software de NVIDIA, incluido aquí Windows 7 y Windows 10. Todas las versiones de Windows 10 están expuestas, incluida la actualización de noviembre de 2019, siempre que se ejecute una versión sin parches de NVIDIA GeForce Experience en el dispositivo .
Vale la pena señalar que la explotación de esta vulnerabilidad requiere "acceso al sistema local", como explica NVIDIA en su aviso de seguridad, por lo que no es posible aprovechar el error de forma remota.
Fecha actualización el 2021-12-25. Fecha publicación el 2019-12-25. Categoría: nvidia Autor: Oscar olg Mapa del sitio Fuente: softpedia Version movil