Nvidia修补可波及Windows装置的GeForce NOW的重大漏洞

Nvidia周二（11/10）警告，旗下游戏串流服务GeForce NOW的Windows版程式含有一个重大漏洞CVE-2020-5992，将允许骇客执行程式或扩张权限。

根据CVSS V3.1，CVE-2020-5992的风险等级为7.3。Nvidia则解释，此一Windows上的GeForce NOW程式漏洞源自于它与OpenSSL函式库的相依性，因为该函式库存在一个可被本地端用户执行二进制植入攻击的安全漏洞，将允许骇客执行任意程式或扩张权限。

Nvidia已释出GeForce NOW 2.0.25.119以修补漏洞，且该漏洞影响此一最新版之前的所有版本，用户只要开启GeForce NOW，即可自动下载及更新。