Nvidia修补GeForce Experience漏洞
GeForce Experience是用来搭配GeForce显示卡的软件，Nvidia已于5月底释出完成安全修
补的3.19版，3.19之前的所有Windows版本都受漏洞波及，用户应立即更新
文/陈晓莉 | 2019-06-03发表
Nvidia在上周修补了GeForce Experience软件的两个安全漏洞，该漏洞可能造成资讯揭露
、权限扩限、服务阻断或允许骇客执行任意程式。
GeForce Experience是用来搭配GeForce显示卡的软件，可截图、撷取或分享影片，也能
进行游戏直播，更新驱动程式，或是最佳化游戏设定。
Nvidia此次所修补的两个漏洞为CVE019678与CVE019676，前者藏匿在Web
Helper元件中，允许具备本地端系统存取权限的骇客得以制作无法被妥善验证的输入，而
造成程式执行、服务阻断或资讯揭露。
后者则源自于GeForce Experience的安全程序，它没有验证路径或签章而错误加载
Windows系统的DLLs，可借由执行程式扩张权限，但骇客同样也需要本地端的系统存取权
。
所有GeForce Experience 3.19之前的Windows版本都受到这两个漏洞的影响，Nvidia呼吁
用户应尽快更新到5月底释出的GeForce Experience 3.19。
https://www.ithome.com.tw/news/131059
快更新！！！