NVIDIA昨天发布新版的显卡驱动程序还着实让人有些意外，因为这个版本实际上此前已发布但英伟达又重新发布，即版本号没有进行变更的情况下英伟达直接制作新安装包推送给用户，同时英伟达只表示提升部分游戏的稳定性，不过实际情况是此版本修复某个关键漏洞所以英伟达没有公开说明，攻击者利用此漏洞可以提权并触发代码执行。
CVE-2019-5674安全漏洞：
英伟达对此漏洞的自评是高危漏洞并给予8.8分的评价(最高10分), 所以看起来这个漏洞的危害相对来说是有些大，此漏洞主要影响安装英伟达显卡驱动程序并已经启用 ShadowPlay 和 NVContainer 以及 GameStream 的用户，据英伟达表示NVIDIA GeForce Experiencev3.18及此前版本均受影响，因此对于用户来说还是要及时进行更新。
所幸此漏洞无法远程攻击：
据研究人员透露想要利用这枚漏洞的话得从本地执行，所以没办法直接通过远程方式利用漏洞并提权和执行代码，不过英伟达担心攻击者会预先在用户设备上安插后门程序，然后再借助后门程序的力量从本地提权进而展开攻击，也正是如此英伟达还是强烈建议用户尽早安装新版显卡驱动程序对 NVIDIA GeForce Experience 进行升级操作。
下载英伟达显卡驱动程序：(已不再提供32位版驱动程序)
64位Windows 10 DCH专版：419.67-desktop-win10-64bit-international-dch-whql.exe
32位Windows 10 DCH专版：419.67-notebook-win10-64bit-international-dch-whql.exe
64位版Windows 10桌面：NVIDIA GeForce-419.67-desktop-win10-64bit-international-whql.exe
64位版Windows 10笔电：NVIDIA GeForce-419.67-notebook-win10-64bit-international-whql.exe
64位版Windows 7/8桌面：GeForce-419.67-desktop-win8-win7-64bit-international-whql.exe
64位版Windows 7/8笔电：GeForce-419.67-notebook-win8-win7-64bit-international-whql.exe
