NVIDIA GeForce Experience App中的漏洞已关闭

 NVIDIA GeForce Experience App中的漏洞已关闭
供应商NVIDIA已通过更新更新了其NVIDIA GeForce Experience应用程序中的棋盘孔（DDOS或特权升级）。
NVIDIA GFE应用
 NVIDIA GeForce Experience是一款软件，可让您捕获并与朋友共享视频，屏幕截图和实时流。该应用程序还旨在使驾驶员保持最新状态并优化游戏设置。该应用程序可在此处下载。可以在此FAQ中找到详细信息。
漏洞
但是，应用程序中存在一个CVE-2019-5702漏洞，当启用GameStream时，该漏洞使具有本地系统访问权限的攻击者能够破坏系统文件。这可能导致拒绝服务，从而使Windows计算机无法使用。否则可能导致特权升级。该漏洞的严重度为基本得分指数为8.4。
有一个安全更新
截至2019年12月23日，NVIDIA已更新安全公告：NVIDIA GeForce Experience-2019年12月。NVIDIA已发布NVIDIA®GeForce Experience™的软件安全更新。此更新解决了可能导致拒绝服务或特权升级的问题。
CVE-2019-5702漏洞影响3.20.2之前的所有Windows程序版本的GeForce Experience。将应用程序更新到版本3.20.2时，CVE-2019-5702漏洞已关闭。
为了保护Windows系统，用户应从GeForce Experience Downloads页面下载并安装此软件更新。打开NVIDIA GeForce Experience客户端以升级安全更新。支持该产品的软件的早期版本也会受到影响。如果您使用的是较早版本的软件，请升级到最新版本