Компания NVIDIA публично признала ряд серьезных уязвимостей в своем программном обеспечении и призвала всех обладателей своих видеокарт как можно скорее обновить драйверы.
Всего было обнаружен пять уязвимостей, самая серьезная из которых (CVE-2021-1074) оценивается в 7,5 баллов из 10 по шкале оценки опасности уязвимостей CVSS. Недочет был обнаружен в файле установщика драйверов. Из-за него потенциальный хакер может заменить файлы установщика на вредоносное ПО.
Еще один серьезный баг получил маркировку CVE-2021-1075 и оценку в 7,3/10 по шкале CVSS. Он теоретически может позволить хакеру получить привилегии, достаточные для того, чтобы запустить исполнение кода. Остальные три уязвимости оцениваются как «средне-опасные».
Nvidia уже выпустила обновление, закрывающее уязвимости. Загрузить его можно с официального сайта компании или через программу GeForce Experience.
Источник, обложка: TechRadar
