NVIDIA hat frijlitten . De ûntdutsen kwetsberens waard oanwiisd CVE-2019-5702 en skoarde 8,4 punten op in skaal fan 10 punten.
Tink derom dat om te soargjen dat in oanfaller it systeem fan it slachtoffer kin beynfloedzje mei de CVE-2019-5702 kwetsberens, lokale tagong ta it systeem is fereaske. Wêr komt sa'n hege ynskatting fan gefaar wei? It giet allegear oer it gemak wêrmei't in oanfaller in systeemweiniging fan tsjinst kin feroarsaakje en syn privileezjes eskalearje. Fanwegen de "lege kompleksiteit" fan it útfieren fan 'e kwetsberens waard it in hege graad fan gefaar tawiisd. Ynteraksje mei it slachtoffer is opsjoneel. De brûker sels kin de ark yn 'e hannen jaan fan in hacker op ôfstân as hy by ûngelok lanseart malware ynbêde yn in bestân of programma op syn systeem.
Oars, kin de oanfaller mei de hân in kweade software op 'e kompjûter fan it slachtoffer starte, mei minimale privileezjes yn it systeem en dêrmei de kâns krije om privileezjes en tagong ta ynformaasje te fergrutsjen dy't normaal beskerme is tsjin ynterferinsje fan tredden.
Alle GeForce Experience-releases foarôfgeand oan ferzje 2019 wurde beynfloede troch de CVE-5702-3.20.2 kwetsberens. Om jo kompjûter of laptop te beskermjen fan dizze plaag, moatte jo GeForce Experience ferzje 3.20.2 downloade fan 'e NVIDIA-webside.
Boarne: 3dnews.ru