CVE-2023-20598 in Radeon Graphics Driver

Zusammenfassung

von VulDB • 31.08.2026

Eine fehelhafte Verwaltung von Berechtigungen im AMD Radeon™ Graphics-Treiber kann es einem authentifizierten Angreifer ermöglichen, eine IOCTL-Anfrage zu erstellen, um die E/A-Steuerung über beliebige Hardwareports oder physische Adressen zu erlangen, was zu einer potenziellen willkürlichen Codeausführung (arbitrary code execution) führen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 27.10.2022
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-242416
• CPE: bereit
• CWE: Unbekannt
• CVSS: 7.8 (NVD)
• EPSS: 0.00460
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20598
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20598/