CVE-2023-20598

Élevée7.8Publiée le 17 octobre 2023

An improper privilege management in the AMD Radeon™ Graphics driver may allow an authenticated attacker to craft an IOCTL request to gain I/O control over arbitrary hardware ports or physical addresses resulting in a potential arbitrary code execution.

Alerte précoce : exploitation observée

  • Exploitation observée depuis le 8 oct. 2025
  • Pas encore dans le catalogue officiel de la CISA
  • Première attaque observée 721 jours après la divulgation

Source : VulnCheck KEV · 24 sept. 2026 8 oct. 2025

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-269
Éditeursamd

Produits concernés

ÉditeursProduitVersions
amdradeon software< 23.9.2
amdradeon rx 5300-
amdradeon rx 5300 xt-
amdradeon rx 5300m-
amdradeon rx 5500-
amdradeon rx 5500 xt-
amdradeon rx 5500m-
amdradeon rx 5600-
amdradeon rx 5600 xt-
amdradeon rx 5600m-
amdradeon rx 5700-
amdradeon rx 5700 xt-
amdradeon rx 5700m-
amdradeon rx 6300m-
amdradeon rx 6400-
amdradeon rx 6450m-
amdradeon rx 6500 xt-
amdradeon rx 6500m-
amdradeon rx 6550m-
amdradeon rx 6550s-
amdradeon rx 6600-
amdradeon rx 6600 xt-
amdradeon rx 6600m-
amdradeon rx 6600s-
amdradeon rx 6650 xt-

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE