BDU:2018-01541

Опубликовано: 19 нояб. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для видеокарт NVIDIA GeForce Experience вызвана ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

NVIDIA Corp.

Наименование ПО

GeForce Experience

Версия ПО

до 3.16 (GeForce Experience)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6263
CVE

EPSS

Процентиль: 16%

0.00051

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-6263

CVSS3: 7.8

nvd

около 7 лет назад

NVIDIA GeForce Experience contains a vulnerability in all versions prior to 3.16 on Windows in which an attacker who has access to a local user account can plant a malicious dynamic link library (DLL) during application installation, which may lead to escalation of privileges.

GHSA-fx6q-gmv8-6h35