CVE-2019-5695 in GeForce Experience

Tóm tắt

Bởi VulDB • 18/05/2026

NVIDIA GeForce Experience (trước phiên bản 3.20.1) và Windows GPU Display Driver (tất cả các phiên bản) chứa một lỗ hổng trong thành phần nhà cung cấp dịch vụ cục bộ, cho phép kẻ tấn công có quyền truy cập cục bộ và đặc quyền tải không đúng cách các DLL hệ thống Windows mà không xác thực đường dẫn hoặc chữ ký (còn được gọi là cuộc tấn công binary planting hoặc DLL preloading), có thể dẫn đến từ chối dịch vụ (DoS) hoặc tiết lộ thông tin thông qua việc thực thi mã.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145442
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00923
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5695
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5695/