Inicio / Content / Boletín de vulnerabilidades

Boletín de vulnerabilidades

Nuevas vulnerabilidades documentadas a los productos que usted está suscrito:

Vulnerabilidad en NVIDIA Web Helper NodeJS Web Server en NVIDIA GeForce Experience (CVE-2020-5977)
Gravedad:
MediaMedia
Publication date: 23/10/2020
Last modified:
27/10/2020
Descripción:
NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.5.70, contienen una vulnerabilidad en NVIDIA Web Helper NodeJS Web Server en la que es usada una ruta de búsqueda no controlada para cargar un módulo de nodo, lo que puede conllevar a una ejecución de código, una denegación de servicio, una escalada de privilegios y una divulgación de información
Vulnerabilidad en el archivo nvcontainer.exe en NVIDIA GeForce Experience (CVE-2020-5978)
Gravedad:
MediaMedia
Publication date: 23/10/2020
Last modified:
27/10/2020
Descripción:
NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.5.70, contienen una vulnerabilidad en sus servicios en que es creada una carpeta mediante el archivo nvcontainer.exe bajo el acceso de usuario normal con privilegios LOCAL_SYSTEM, lo que puede conllevar a una denegación de servicio o a una escalada de privilegios
Vulnerabilidad en el componente ShadowPlay en NVIDIA GeForce Experience (CVE-2020-5990)
Gravedad:
MediaMedia
Publication date: 23/10/2020
Last modified:
27/10/2020
Descripción:
NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.5.70, contienen una vulnerabilidad en el componente ShadowPlay que puede conllevar a una escalada local de privilegios, una ejecución de código, una denegación de servicio o una divulgación de información

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: