BDU:2023-00884

Опубликовано: 30 янв. 2023

Источник: fstec

CVSS3: 8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного обеспечения для видеокарт NVIDIA GeForce Experience связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

NVIDIA Corp.

Наименование ПО

GeForce Experience

Версия ПО

до 3.27.0.112 (GeForce Experience)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5384

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-31611
CVE

EPSS

Процентиль: 24%

0.0008

Низкий

8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2022-31611

CVSS3: 6.8

nvd

около 3 лет назад

NVIDIA GeForce Experience contains an uncontrolled search path vulnerability in all its client installers, where an attacker with user level privileges may cause the installer to load an arbitrary DLL when the installer is launched. A successful exploit of this vulnerability could lead to escalation of privileges and code execution.

GHSA-2v62-25cm-4v7w

CVSS3: 7.3

github