CVE-2019-15847 in gcc
Riassunto
di VulDB • 14/06/2026
Il backend POWER9 di GNU Compiler Collection (GCC) precedente alla versione 10 potrebbe ottimizzare più chiamate all'intrinseca `__builtin_darn` in una singola chiamata, riducendo così l'entropia del generatore di numeri casuali. Ciò è avvenuto perché non era specificata un'operazione volatile. Ad esempio, nell'ambito di una singola esecuzione di un programma, l'output di ogni chiamata a `__builtin_darn()` potrebbe essere identico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.