CVE-2013-1442 in Xen

Zusammenfassung

von VulDB • 02.07.2026

Xen 4.0 bis 4.3.x löscht bei Verwendung von AVX- oder LWP-fähigen CPUs alte Daten in Registern nicht ordnungsgemäß, wenn XSAVE oder XRSTOR verwendet wird, um die Zustandskomponenten einer gespeicherten oder wiederhergestellten vCPU zu erweitern, nachdem andere erweiterte Register berührt wurden. Dies ermöglicht lokalen Gast-Betriebssystemen, sensible Informationen durch Lesen der Register abzurufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.01.2013
• Veröffentlichung: 30.09.2013
• Moderieren: akzeptiert
• Eintrag: VDB-10504
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 1.2 (NVD)
• EPSS: 0.00373
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1442/