CVE-2015-5276 in gcc

Résumé

par VulDB • 06/06/2026

La classe std::random_device dans libstdc++, incluse dans la GNU Compiler Collection (également connue sous le nom de GCC) avant la version 4.9.4, ne gère pas correctement les lectures courtes provenant de sources bloquantes, ce qui facilite pour des attaquants dépendant du contexte la prédiction des valeurs aléatoires via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/07/2015
• Divulgation: 17/11/2015
• Modérer: accepté
• Entrée: VDB-79230
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02941
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5276
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5276/