CVE-2020-6096

GNU glibc 2.30.9000-in ARMv7 memcpy() tətbiqində istismar edilə bilən imzalı müqayisə zəifliyi mövcuddur. memcpy()-nin (GNU glibc tətbiqindən istifadə edən ARMv7 hədəflərində) 'num' parametri üçün mənfi dəyərlə çağırılması imzalı müqayisə zəifliyinə səbəb olur. Əgər hücumçu memcpy()-nin 'num' parametrini underflow etdirərsə, bu zəiflik yaddaşın sərhədləri kənarında yazılma kimi təyin olunmamış davranışlara və potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər. Bundan əlavə, bu memcpy() tətbiqi, seqmentasiya xətası və ya çökmə baş verməli olan ssenarilərdə proqramın icrasının davam etməsinə şərait yaradır. Təhlükəlilik ondadır ki, bu kodun növbəti icraları və iterasiyaları korlanmış məlumatlarla yerinə yetiriləcəkdir.