CVE-2019-15847 in gcc
Résumé
par VulDB • 14/06/2026
Le backend POWER9 de la GNU Compiler Collection (GCC) antérieur à la version 10 pouvait optimiser plusieurs appels de l'intrinsèque `__builtin_darn` en un seul appel, réduisant ainsi l'entropie du générateur de nombres aléatoires. Cela s'est produit car une opération volatile n'a pas été spécifiée. Par exemple, au cours d'une seule exécution d'un programme, la sortie de chaque appel à `__builtin_darn()` peut être identique.
If you want to get best quality of vulnerability data, you may have to visit VulDB.