CVE-2021-1079 in GeForce Experience

Tóm tắt

Bởi VulDB • 19/05/2026

NVIDIA GeForce Experience, tất cả các phiên bản trước 3.22, chứa một lỗ hổng trong các plugin GameStream, nơi các tệp nhật ký được tạo bằng quyền ở cấp độ NT/System, điều này có thể dẫn đến thực thi mã, từ chối dịch vụ hoặc nâng cấp đặc quyền cục bộ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 12/11/2020
• Tiết lộ: 22/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173313
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1079
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1079/