Vulnérabilités dans Nvidia GeForce Experience
Date de publication :
Plusieurs vulnérabilités ont été corrigées dans Nvidia GeForce Experience. Elles peuvent permettre à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une élévation de privilèges ou une fuite d’informations.
CVE-2020-5977 [Score CVSS v3 : 8.2] : Une vulnérabilité a été découverte dans le composant Nvidia Web Helper NodeJS Web Server de Nvidia GeForce Experience. Elle est due à l’utilisation d’un chemin de recherche non contrôlé pour charger un module et peut permettre à un attaquant local de provoquer une exécution de code arbitraire, un déni de service, une élévation de privilèges ou une fuite d’informations.
CVE-2020-5990 [Score CVSS v3 : 7.3] : Une vulnérabilité a été découverte dans le composant ShadowPlay de Nvidia GeForce Experience. Elle peut permettre à un attaquant local de provoquer une exécution de code arbitraire, un déni de service, une élévation de privilèges ou une fuite d’informations.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Exécution de code arbitraire
Déni de service
Elévation de privilèges
Fuite d’informations
Criticité
Score CVSS v3 : 8.2 max
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement
Composants vulnérables
Nvidia GeForce Experience toutes versions antérieures à la 3.20.5.70
CVE
CVE‑2020‑5977
CVE‑2020‑5978
CVE‑2020‑5990
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour Nvidia GeForce Experience vers la version 3.20.5.70 ou supérieure
Solution de contournement
Aucune solution de contournement