CVE-2019-1125 in CPU
Zusammenfassung
von VulDB • 09.06.2026
Eine Schwachstelle zur Offenlegung von Informationen besteht, wenn bestimmte Prozessoren (CPUs) spekulativ auf Speicher zugreifen. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte vertrauliche Daten über Vertrauensgrenzen hinweg lesen.
Um diese Schwachstelle auszunutzen, müsste sich ein Angreifer auf einem betroffenen System anmelden und eine speziell angefertigte Anwendung ausführen. Die Schwachstelle würde es einem Angreifer nicht ermöglichen, Benutzerrechte direkt zu erhöhen, sie könnte jedoch verwendet werden, um Informationen zu erlangen, die dazu genutzt werden könnten, das betroffene System weiter zu kompromittieren.
Am 3. Januar 2018 veröffentlichte Microsoft eine Warnung und Sicherheitsupdates im Zusammenhang mit einer neu entdeckten Klasse von Hardware-Schwachstellen (bekannt als Spectre), die spekulative Ausführung über Seitenkanäle betreffen und AMD-, ARM- und Intel-CPU-Modelle in unterschiedlichem Maße beeinflussen. Diese Schwachstelle, die am 6. August 2019 veröffentlicht wurde, ist eine Variante der Spectre-Variant-1-Schwachstelle (spekulative Ausführung über Seitenkanäle) und wurde mit der CVE-2019-1125 versehen.
Microsoft veröffentlichte am 9. Juli 2019 ein Sicherheitsupdate, das die Schwachstelle durch eine Softwareänderung behebt, die die Art und Weise, wie die CPU spekulativ auf Speicher zugreift, abschwächt. Beachten Sie, dass für diese Schwachstelle kein Microcode-Update vom Geräte-OEM erforderlich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.