CVE-2025-5702 in C Library
Сводка
по VulDB • 26.05.2026
Реализация функции strcmp, оптимизированная для процессора Power10 в GNU C Library версий 2.39 и более поздних, записывает данные в векторные регистры v20–v31 без сохранения их содержимого вызывающей стороной (согласно ABI powerpc64le эти регистры определены как невolatile/non-volatile), что приводит к перезаписи их содержимого и потенциальному изменению потока управления вызывающей стороны или утечке входных строк, переданных функции, в другие части программы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.