Otkrivena ranjivost u NVIDIA GeForce Experience, što pre ažurirajte softver

Vesti, 28.03.2019, 02:00 AM

Otkrivena ranjivost u NVIDIA GeForce Experience, što pre ažurirajte softver

Sigurnosna ranjivost otkrivena u NVIDIA GeForce Experience za Windows omogućava napadaču da dobije povećanje privilegija i dovodi do izvršenja koda ili uskraćivanja usluge, objavila je kompanija.

Ranjivost CVE-2019-5674 je otkrio Dejvid Jesland iz Rhino Security Labsa i utiče na sve verzije softvera pre verzije 3.18.

19. marta NVIDIA je objavila Geforce Experience verziju 3.18.0.94 da bi ispravila greške, implementirala nove funkcije, ali i ispravila pomenutu sigurnosnu ranjivost.

“NVIDIA GeForce Experience sadrži ranjivost kada je omogućen ShadowPlay, NvContainer ili GameStream. Prilikom otvaranja fajla, softver ne proverava linkove. Ovakvo ponašanje može dovesti do izvršenja koda, uskraćivanja usluge ili eskalacije privilegija“, objašnjava NVIDIA.

U tehničkoj analizi greške, istraživač napominje da iskorišćavanje ranjivosti daje pristup sistemskim fajlovima, što bi pomoglo napadaču sa potpunom kontrolom nad nezakrpljenim sistemom.

Za uspešan napad neophodan je pristup uređaju, tako da haker prvo mora kompromitovati uređaj koristeći drugačiji metod, a tek onda pokušati da dobije povišene privilegije koristeći grešku u NVIDIA softveru.

Za sada nema izveštaja o uspešnim napadima u kojima je korišćena ova ranjivost, ali korisnicima se preporučuje da ažuriraju GeForce Experience softver što je pre moguće.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Email adrese više od milion korisnika pornografskog web sajta, od kojih neke otkrivaju imena korisnika ili čak njihove državne funkcije, otkrivene ... Dalje

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Balkanske zemlje na udaru trojanaca BalkanDoor i BalkanRAT

Istraživači iz kompanije ESET upozorili su da je na Balkanu u toku kampanja u okviru koje se distribuiraju dva hakerska alata sa sličnom svrhom: tr... Dalje

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Google, Apple i Mozilla pokušavaju da spreče vladu Kazahstana da špijunira građana

Da bi zaštitili svoje korisnike u Kazahstanu od vladinog nadzora, Google, Apple i Mozilla blokirali su vladin root sertifikat u svojim pregledačima.... Dalje

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika

Google je prikupljao podatke preko do sada nepoznatog Android servisa koji je uključivao i lokaciju korisnika. Kompanije koje prikupljaju lične poda... Dalje

23 grada u Teksasu napadnuta ransomwareom u isto vreme

23 grada u Teksasu napadnuta ransomwareom u isto vreme

Više američkih gradova ovih dana ima probleme zbog ransomwarea pošto su prošlog petka pretrpeli sajber napad. Reč je o 23 manja grada u Teksasu ... Dalje