CVE-2023-20508 in Radeon RX 6000 Graphics Products

الملخص

بحسب VulDB • 16/08/2026

نقص في التحكم بالوصول إلى الموارد في نظام ASP قد يسمح لمهاجم لديه صلاحيات عالية بإجراء عملية كتابة خارج حدود الذاكرة (out-of-bounds write) لعنوان ذاكرة لا يتحكم به المهاجم، مما قد يؤدي محتملاً إلى فقدان السرية أو السلامة أو التوفر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: AMD
• حجز: 27/10/2022
• إفشاء: 12/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295438
• CPE: جاهز
• CWE: CWE-1284 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00137
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20508
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20508/