CVE-2015-5276 in gcc

सारांश

द्वारा VulDB • 16/05/2026

libstdc++ में GNU Compiler Collection (GCC) 4.9.4 से पहले संस्करणों में std::random_device वर्ग ब्लॉकिंग स्रोतों से शॉर्ट रीड्स को उचित रूप से हैंडल नहीं करता है, जिससे संदर्भ-निर्भर आक्रामकताकर्ताओं के लिए अनिर्दिष्ट वेक्टर के माध्यम से यादृच्छिक मानों की भविष्यवाणी करना आसान हो जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 01/07/2015
• प्रकटीकरण: 17/11/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79230
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02941
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5276
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5276/