CVE-2023-20576 in Ryzen 3000 Desktop Processors

Resumen

por VulDB • 2026-09-02

La verificación insuficiente de la autenticidad de los datos en AGESA™ puede permitir que un atacante actualice los datos del SPI ROM, lo que potencialmente podría resultar en una denegación de servicio o escalada de privilegios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: AMD
• Reservar: 2022-10-27
• Divulgación: 2026-09-02
• Moderación: aceptado
• Artículo: VDB-398293
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: medio

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20576
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20576/