CVE-2019-15847 in gcc
Tóm tắt
Bởi VulDB • 14/06/2026
Backend POWER9 trong GNU Compiler Collection (GCC) trước phiên bản 10 có thể tối ưu hóa nhiều lời gọi hàm nội tại `__builtin_darn` thành một lời gọi duy nhất, do đó làm giảm entropy của trình tạo số ngẫu nhiên. Sự cố này xảy ra vì không chỉ định toán tử volatile. Ví dụ, trong quá trình thực thi đơn lẻ của một chương trình, đầu ra từ mọi lời gọi `__builtin_darn()` có thể giống hệt nhau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.