NVIDIA ha comunicato che l’utility GeForce Experience per Windows è affetta da una nuova grave vulnerabilità.
Patch per NVIDIA GeForce Experience
L’utility di aggiornamento dei driver grafici NVIDIA GeForce Experience per Windows sarebbe potenzialmente a rischio di usi malevoli. In particolare, sembrerebbero affette tutte le versioni precedenti alla 3.20.5.70. A tal proposito NVIDIA ha già corretto la falla CVE‑2020‑5977 e raccomanda di aggiornare il tool all’ultima release:
NVIDIA GeForce Experience contiene una vulnerabilità nel server Web NVIDIA Web Helper NodeJS in cui viene utilizzato un percorso di ricerca non controllato per caricare un modulo nodo, che può portare all’esecuzione di codice, negazione del servizio, escalation di privilegi e divulgazione di informazioni.
Trovate il link per il download della nuova versione del tool Nvidia GeForce Experience in fondo all’articolo.
Cosa ne pensate di questo pericolo per le configurazioni con schede grafiche Nvidia? Fatecelo sapere nei commenti.
Articolo di Windows Blog Italia