Nvidia GeForce Experience: Update schließt drei Sicherheitslücken

Nachdem zuletzt der Grafiktreiber Adrenalin 2020 Edition sowie das System-Tool Ryzen Master von AMD durch Sicherheitslücken auffielen, musste nun auch Nvidia bei seiner GeForce Experience drei Schwachstellen per Update schließen. Nutzer sollten die Anwendung umgehend aktualisieren und auf den neusten Stand bringen.

Nvidia schließt drei Schwachstellen per Update

Wie Nvidia in seinem Security Bulletin: NVIDIA GeForce Experience – Oktober 2020 bekannt gegeben hat, hat der Hersteller mit der jetzt veröffentlichten Version 3.20.5.70 drei Sicherheitslücken schließen können. Zwei der drei Schwachstellen sind mit dem Bedrohungsgrad „hoch“ eingestuft.

ID	Description	Base Score
CVE‑2020‑5977	NVIDIA GeForce Experience contains a vulnerability in NVIDIA Web Helper NodeJS Web Server in which an uncontrolled search path is used to load a node module, which may lead to code execution, denial of service, escalation of privileges, and information disclosure.	8.2
CVE‑2020‑5990	NVIDIA GeForce Experience contains a vulnerability in the ShadowPlay component which may lead to local privilege escalation, code execution, denial of service or information disclosure.	7.3
CVE‑2020‑5978	NVIDIA GeForce Experience contains a vulnerability in its services in which a folder created by nvcontainer.exe under normal user login with LOCAL_SYSTEM privileges which may lead to a denial of service or escalation of privileges.	3.2

Über die Schwachstellen sollen sich Angreifer höhere Rechte aneignen und Systeme per DDoS-Attacke abstürzen lassen sowie Schadcode ausführen können.

Wie genau diese Sicherheitslücken ausgenutzt werden können ist zurzeit noch unklar, einzig Angriffe aus der Ferne sollen nach aktuellem Stand der Dinge allerdings nicht möglich sein.

Update dringend empfohlen

Von den Sicherheitslücken betroffen sind alle Versionen der GeForce Experience vor der aktuellen Version 3.20.5.70, die unterhalb dieser Meldung direkt aus dem Download-Archiv bezogen werden kann.