CVE-2023-20598 in Radeon Graphics Driver

الملخص

بحسب VulDB • 31/08/2026

إدارة غير صحيحة للصلاحيات في برنامج تشغيل الرسومات AMD Radeon™ قد تتيح لمهاجم مُصادَق عليه صياغة طلب IOCTL للحصول على تحكم في الإدخال/الإخراج عبر منافذ عتادية عشوائية أو عناوين فعلية، مما يؤدي إلى احتمال تنفيذ كود تعسفي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/10/2022
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242416
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.8 (NVD)
• EPSS: 0.00460
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20598
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20598/