CWE-1342 Information Exposure through Microarchitectural State after Transient Execution

base

The processor does not properly clear microarchitectural state after incorrect microcode assists or speculative execution, resulting in transient execution.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Schwachstellen (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-40982USmedium6.5—
Information exposure through microarchitectural state after transient execution in certain vector execution units for some Intel(R) Processors may allow an authenticated user to po…
CVE-2026-18796US——
Any application that uses external QSPI flash for encrypted XIP on nRF5340 and relies on that encryption for confidentiality and/or integrity of the externally stored…
CVE-2023-28746US——
Information exposure through microarchitectural state after transient execution from some register files for some Intel(R) Atom(R) Processors may allow an authenticated user to pot…
03

Angriffsmuster (1)

CAPEC-Angriffsmuster, die dies ausnutzen.

04

Quelle

Wo diese Definition veröffentlicht ist.

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan