NVIDIA corrige una vulnerabilidad hallada en el software de GeForce Experience

NVIDIA ha resuelto una vulnerabilidad detectada en el software GeForce Experience. El gigante del procesamiento de gráficos ha recomendado a todos los usuarios de dicha aplicación actualizarla cuanto antes.

La vulnerabilidad (CVE‑2019‑5702) afecta a todas las versiones de GeForce Experience para Windows anteriores a la 3.20.2. Entrando en detalles, según NVIDIA el fallo de seguridad abre la puerta a que un atacante corrompa un fichero importante del sistema y provocar una denegación de servicio o una escalada de privilegios.

Mediante la ejecución de un ataque complejo, un actor malicioso puede obtener privilegios de administrador para desplegar cargas útiles adicionales en el sistema objetivo. El hecho de que la mayoría de las instalaciones de Windows funcionen por defecto con una cuenta de administrador podría hacer que aumenten las probabilidades de que el ataque resulte exitoso, aunque en este caso en particular el atacante tiene que tener acceso local al sistema (o sea, la vulnerabilidad no puede ser explotada de forma remota).

En el aviso oficial, la compañía ha explicado lo siguiente: “NVIDIA GeForce Experience contiene una vulnerabilidad cuando GameStream está habilitado en el que un atacante con acceso al sistema local puede dañar un archivo del sistema, lo que puede conducir a la denegación del servicio o la escalada de privilegios. Las versiones anteriores de la rama de software que admiten este producto también se ven afectadas. Si está utilizando una versión anterior de la rama, actualice a la última versión de la rama.”

Es importante tener en cuenta que la vulnerabilidad hallada en NVIDIA GeForce Experience afecta a todas las versiones de Windows, desde la 7 hasta la 10 incluyendo la reciente actualización de noviembre 2019 (1909). Afortunadamente, el software GeForce Experience de NVIDIA es gratuito, por lo que resolver el fallo de seguridad resulta bien sencillo, requiriendo de tan solo llevar a cabo un proceso de actualización estándar de la aplicación (o desinstalar el software, descargarlo y volverlo a instalar en caso de encontrar problemas con el proceso de actualización).

NVIDIA GeForce Experienice 3.20.2.34, que incluye el parche contra la vulnerabilidad descubierta, también trae optimizaciones para juegos como Call of Duty: Modern Warfare, Red Dead Redemption 2 y Need for Speed Heat, además de correcciones para errores encontrados en el propio software en otros juegos cuando son ejecutados con una gráfica NVIDIA.

La entrada NVIDIA corrige una vulnerabilidad hallada en el software de GeForce Experience se publicó primero en MuyComputer.


Comentarios

Publicar un comentario

Entradas populares de este blog

Seat Ateca, vistas

Imagen
«Contigo he descubierto cosas que no sabia que existian. Los atardeceres, los paseos por la playa… los semáforos.» Teniente Frank Drebin (Agárralo como puedas, 1988) La acera está rota. Es un día malo. Porque en los días buenos no me fijo en la acera. Pero es un día malo. No se qué hora es exactamente. Pero seguramente llego tarde al autobús. En el borde de la acera hay una planta que crece y sobresale, surge de la alcantarilla. Tiene una flor blanca. Me da rabia esa flor blanca. La golpeo con la mano. Caen dos pétalos al suelo. Levanto la mirada lo justo para ver el semáforo para peatones. Hay una masa sombría de espectros que aguarda al otro lado de la calle. Yo estoy solo en este otro lado. Con el rabillo del ojo veo que está llegando el autobús. La parada está al otro lado. Y el semáforo sigue en rojo. Voy a perder el autobús. Junto a mi se ha detenido un tipo con un mono azul con los ojos puestos en el otro lado. Luego me mira y me sonríe «creo que vamos a perder el bus». Le mir
Leer más

Hyundai Staria, calibre

Imagen
El progreso humano no se mide por la industria, se mide por el valor que le das a una vida. Doctor Who XII (Thin Ice, 10ª temporada episodio 3) Llueve, por supuesto que llueve. Casa, me habías dicho que no iba a llover y está lloviendo. Bueno Dave, había una posibilidad muy alta de que no lo hiciera pero por supuesto que está lloviendo. Casa, necesito que me aclares por qué dices eso de «por supuesto», no entiendo qué tiene que ver con la previsión del tiempo. Por supuesto, es una locución adjetiva que tiene como significado… Casa, para, no te he pedido el significado o la definición sino que me explicaras por qué la estabas utilizando en este caso concreto. Por ninguna razón en particular Dave, solamente para enriquecer la conversación. Casa, sabes que la lluvia es peligrosa, te pido por favor que en adelante te asegures de que no va a llover y que en estos casos te abstengas de enriquecer la conversación. De acuerdo Dave, ajustaré los parámetros necesarios para que la tolerancia al
Leer más

Alienware Area-51m, el portátil gamer más potente

Imagen
CES 2019 . Si bien este año la feria parece estar siendo el escenario perfecto para los seguidores de hardware para gaming , uno de sus últimos anuncios ha revelado un verdadero monstruo . Tras el lanzamiento de su versión de sobremesa hace un par de años, Alienware, la marca gaming de Dell, acaba de anunciar la llegada de su nuevo portátil, el Alienware Area-51m . Se trata de una gran revelación rumoreada durante meses, y que ha resultado en este enorme ordenador portátil de 17 pulgadas denominada por la propia Dell como “ el portátil para juegos más potente del mundo “. Pero por si eso no fuese suficiente, tanto su CPU Intel de novena generación como la GPU NVIDIA GeForce RTX overclockable de la serie 20, serán modulares , lo que significa que en realidad podrán actualizarse en cualquier momento. Así pues, el Alienware Area-51m se establece como el primer portátil de la marca que admite procesadores de ocho núcleos, 2.5Gbit Ethernet y 64GB de RAM. Su cuerpo está hecho a partir de
Leer más