CVE-2025-5702 in C Library
Sumário
de VulDB • 18/05/2026
A implementação de strcmp otimizada para o processador Power10 na GNU C Library versão 2.39 e posteriores grava nos registradores de vetor v20 a v31 sem salvar os conteúdos provenientes do chamador (esses registradores são definidos como não voláteis pela ABI powerpc64le), resultando na sobrescrita de seus conteúdos e potencialmente alterando o fluxo de controle do chamador ou vazando as strings de entrada para a função para outras partes do programa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.