Nvidia виправила дві небезпечні вразливості у ChatRTX

Нещодавно Nvidia представила програму ChatRTX, яка дозволяє власникам відеокарт локально запускати ШІ-чатбот. Однак за короткий період часу було виявлено дві серйозні вразливості, що ставили під загрозу безпеку користувачів.

Про це повідомляє The Register.

У ранніх версіях програми виявлені вразливості під номерами CVE-2024-0082 та CVE-2024-0083, які отримали рейтинги 8.2 та 6.5 з 10 відповідно.

Перша з них дозволяла здійснювати крадіжку та підміну даних, а також підвищувати привілеї користувача, тоді як друга викликала атаки типу «відмова в обслуговуванні», викрадання даних та віддалене виконання коду.

Nvidia швидко реагувала на ці вразливості та випустила оновлення для ChatRTX, усунувши їх та забезпечивши більшу безпеку користувачів.

Компанія рекомендує всім користувачам оновити програму до версії 0.2, а краще навіть перевстановити її для запобігання подібним проблемам у майбутньому.