Plusieurs vulnérabilités dans la fonction GameStream du GeForce Experience

Favoris

Démarrage

Envoyer

Imprimer

Moteur TLD

RSS

Accueil > Actualités > Plusieurs vulnérabilités dans la fonction GameStream du GeForce Experience

Plusieurs vulnérabilités dans la fonction GameStream du GeForce Experience

Nous vous parlions la semaine dernière de la sortie de l'application GeForce Experience 3.14.1 qui corrige quelques bugs et ajoute la compatibilité de la fonction de capture photo Ansel avec plusieurs jeux vidéo supplémentaires. Mais d'autres corrections, dont NVIDIA ne parlait pas dans le changelog, ont en réalité été intégrées.

Il s'avère en effet que trois failles de sécurité ont été corrigées par cette mise à jour 3.14.1.48 du GFE dont une qualifiée de critique et deux autres un tout petit peu moins sévères.

Ces trois vulnérabilités affectent toutes la fonctionnalité GameStream qui permet de jouer par le réseau sur une console de jeu SHIELD à un jeu installé sur un PC doté d'une carte graphique GeForce GTX.

Failles de sécurité présentes dans le GeForce Experience 3.x

CVE-2018-6257 : Vulnérabilité dans le contrôle d'accès du GameStream ce qui peut entraîner un déni de service voire une élévation de privilèges (score CVSS de 8,8).
CVE-2018-6258 : Vulnérabilité dans le GameStream qui peut divulguer des informations sensibles lors de son activation (score CVSS de 7,3).
CVE-2018-6259 : Vulnérabilité dans le GameStream qui peut divulguer des informations sensibles à un utilisateur non autorisé concernant d'autres comptes NVIDIA utilisés sur la même machine (score CVSS de 7,7).

Toutes les versions du GeForce Experience antérieures à la 3.14.1.48 sont affectées par ces failles de sécurité. La mise à jour est donc fortement recommandée à priori même pour les utilisateurs qui ne font pas usage du GameStream.

Application NVIDIA GeForce Experience 3.14.1.48 pour Windows 7/8/8.1/10

Actualité publiée par Julien Sambourg le mercredi 25 juillet 2018 à 09:57

Commenter cette actualité

Marque associée :

NVIDIA

Catégories associées :

Carte graphique

Console de jeu

Flux RSS des actualités TousLesDrivers.com

Actualités relatives 26/04/24 Les pilotes AMD Software 24.4.1 sont en ligne pour Manor Lords 16/04/24 Pilote NVIDIA GeForce Game Ready 552.22 pour Manor Lords et No Rest for the Wicked 04/04/24 Drivers NVIDIA GeForce 552.12 pour Call of Duty Season 3 et Diablo IV RT 21/03/24 Drivers AMD 24.3.1 pour Horizon Forbidden West Complete Edition et nouveaux profils HYPR-RX 19/03/24 Drivers NVIDIA GeForce 551.86 pour Horizon Forbidden West Complete Edition 12/03/24 Plusieurs failles de sécurité corrigées dans les drivers NVIDIA R550 05/03/24 Pilote NVIDIA GeForce Game Ready 551.76 pour The Thaumaturge 01/03/24 Une édition du pilote AMD Software : Adrenalin Edition 24.2.1 spécifique pour HELLDIVERS 2 01/03/24 Le hotfix NVIDIA 551.68 corrige un problème avec l'encodeur NVENC des GeForce GTX 28/02/24 Avec la version 101.5333, Intel réunifie son pilote Arc Graphics 28/02/24 Quelques correctifs à venir dans le pilote AMD Software 24.3.1 27/02/24 Drivers AMD Software : Adrenalin Edition 24.2.1 pour Nightingale et Skull and Bones 23/02/24 NVIDIA publie le pilote GeForce 551.61 et la version beta de l'App 13/02/24 Pilote NVIDIA GeForce Game Ready 551.52 pour Skull and Bones 09/02/24 Hotfix NVIDIA GeForce 551.46 pour corriger des saccades dans les jeux	Annonces

Fichiers relatifs 02/05/24 DisplayLink DL-3000/4100/5000/6000/7000 Series 6.0.0-24 29/04/24 PNY VelocityX VERTO 0.1.2.3 29/04/24 Sony PlayStation 5 24.03-09.20.00 29/04/24 NVIDIA Vulkan Beta Driver 552.31 WHQL bêta 29/04/24 NVIDIA Vulkan Beta Driver 550.40.61 bêta 26/04/24 NVIDIA GeForce Experience 3.28.0.412 26/04/24 AMD AMD Software : Cloud Edition Gaming Update 24.4.1 WHQL 26/04/24 AMD Install Manager 24.4.1 26/04/24 AMD AMD Software : Adrenalin Edition Combined GCN/RDNA 24.4.1 WHQL 26/04/24 AMD AMD Software : Adrenalin Edition RDNA 24.4.1 WHQL 26/04/24 NVIDIA GeForce 700/800/900/10/16/20/30/40/NVS/Quadro/RTX Production Branch 550.78 25/04/24 Intel Arc Graphics 101.5445 WHQL 16/04/24 NVIDIA RTX Enterprise Production Branch 552.22 WHQL 16/04/24 NVIDIA GeForce Game Ready Driver 552.22 WHQL 12/04/24 ASPEED AST1000/AST2000 1.15.02 build 2 WHQL	Annonces

	Dossiers relatifs AMD Fusion for Gaming AMD propose un nouvel outil logiciel pour optimiser les performances des configurations composées d'un processeur de la marque et d'une carte graphique ATI Radeon. Il s'agit de la première pierre au projet Fusion qui est si cher à AMD. Nous allons voir dans ce dossier dans quelle mesure cet utilitaire permet d'améliorer ou non les performances du système. Les drivers Detonators Les drivers Detonators sont parmi les plus convoités sur le Web. Ce dossier vous aide à faire un peu le point.