由 dawei
根据该公司发布的官方公告，NVIDIA GeForce Experience for Windows中发现的安全漏洞允许攻击者获得特权提升并导致代码执行或拒绝服务。
ASP站长网由Rhino Security Labs的David Yesland发现，该漏洞被跟踪为CVE-2019-5674，它影响3.18之前的所有软件版本。
3月19日，根据官方更新日志，NVIDIA发布了Geforce Experience版本3.18.0.94以解决错误，实施新功能，同时也纠正了上述安全漏洞。
“启用ShadowPlay，NvContainer或GameStream时，NVIDIA GeForce Experience包含一个漏洞。打开文件时，软件不会检查硬链接。此行为可能导致代码执行，拒绝服务或特权升级，“NVIDIA解释说。
补丁已经可用
在对该错误进行技术分析时，安全研究人员指出，利用此漏洞可以访问系统文件，这有助于攻击者完全控制未修补的系统。
“由于GFE将数据写入SYSTEM用户的日志文件设置了不安全的权限，此漏洞允许覆盖任何系统文件。此外，一个日志文件包含可由用户控制的数据，允许将命令注入其中，然后将其作为批处理文件写入，从而导致其他用户执行代码并可能提升权限，“他说。
成功攻击需要访问设备，因此黑客首先需要使用不同的方法破坏设备，然后才尝试使用NVIDIA软件中的错误获取提升的权限。
在撰写本文时，没有成功利用漏洞的报告，但建议用户尽快修补GeForce Experience软件。
您可以使用此链接下载最新版本的NVIDIA GeForce Experience。
