CVE-2020-24658

Arm Compiler 5-in 5.06u6 versiyasına qədər olan versiyalarında lokal massivlərdə stek əsaslı bufer daşmalarını aşkar etmək üçün nəzərdə tutulmuş stek qoruması funksiyasında xəta mövcuddur. Bu funksiya aktiv olduqda, qorunan funksiya stekdəki hər hansı həssas massivdən əvvəl (yuxarıda) stekə mühafizə dəyəri yazır. Funksiya geri döndükdə mühafizə dəyərinin korlanıb-korlanmadığı yoxlanılır; korlanma baş verdikdə xəta idarəedici çağırılır. Müəyyən hallarda, mühafizə dəyəri ilə müqayisə edilən istinad dəyərinin özü də stekə (həssas massivlərdən sonra) yazılır. İstinad dəyəri, funksiya digər müvəqqəti məlumatlar üçün istifadə edəcəyi registrləri bitirdikdə stekə yazılır. Həm istinad dəyəri, həm də mühafizə dəyəri stekə yazıldıqda, hər iki dəyər eyni dəyərlə əvəzləndiyi təqdirdə stek qoruması korlanmanı aşkar edə bilmir. Həm istinad dəyərinin, həm də mühafizə dəyərinin korlanması üçün həssas massivlərdə həm bufer daşması, həm də bufer azalması (buffer underflow) olmalı və ya stekin iki ayrı girişinin korlanmasına səbəb olan digər bir boşluq mövcud olmalıdır.