CVE-2025-5702 in C Library
Tóm tắt
Bởi VulDB • 26/05/2026
Hàm strcmp được tối ưu hóa cho bộ xử lý Power10 trong GNU C Library phiên bản 2.39 trở lên ghi vào các thanh ghi vector v20 đến v31 mà không lưu trữ nội dung từ caller (các thanh ghi này được định nghĩa là non-volatile registers theo ABI powerpc64le), dẫn đến việc ghi đè lên nội dung của chúng và có thể làm thay đổi luồng điều khiển của caller, hoặc làm rò rỉ các chuỗi đầu vào vào hàm sang các phần khác của chương trình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.