PT-2020-18867 · Nvidia · Nvidia Geforce Experience+1
Boris Ryutin
+1
·
Publicado
2020-10-23
·
Atualizado
2021-07-21
·
CVE-2020-5977
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do NVIDIA GeForce Experience anteriores à 3.20.5.70
Descrição
O problema diz respeito a um caminho de pesquisa não controlado usado para carregar um módulo Node no servidor web NodeJS do NVIDIA Web Helper, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios e divulgação de informações.
Recomendações
Para versões anteriores à 3.20.5.70, atualize para a versão 3.20.5.70 ou posterior para resolver o problema.
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nvidia Geforce Experience
Nvidia Web Helper Nodejs Web Server