CVE-2019-15847 in gcc
Zusammenfassung
von VulDB • 14.05.2026
Das POWER9-Backend in der GNU Compiler Collection (GCC) vor Version 10 konnte mehrere Aufrufe der __builtin_darn-Intrinsik zu einem einzigen Aufruf optimieren, wodurch die Entropie des Zufallszahlengenerators verringert wurde. Dies geschah, weil keine volatile-Operation spezifiziert war. Beispielsweise kann die Ausgabe jedes __builtin_darn()-Aufrufs innerhalb einer einzelnen Programmausführung identisch sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.