Nvidia NVIDIA GeForce Experience 安全漏洞

CNNVD-ID编号	CNNVD-202106-1711	CVE编号	CVE-2021-1073
发布时间	2021-06-25	更新时间	2021-06-28
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Nvidia NVIDIA GeForce Experience是美国英伟达（Nvidia）公司的一套显卡自动更新工具。该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。 NVIDIA GeForce Experience 中存在跨站脚本漏洞，攻击者可通过诱导用户通过浏览器点击一个恶意格式的链接，并输入他们的登录信息，恶意站点可以访问用户登录会话的令牌。以下产品及版本会受到影响：NVIDIA GeForce Experience, 3.23之前的所有版本。

漏洞补丁

目前厂商已发布升级了Nvidia NVIDIA GeForce Experience 安全漏洞的补丁，Nvidia NVIDIA GeForce Experience 安全漏洞的补丁获取链接： https://nvidia.custhelp.com/app/answers/detail/a_id/5199