CVE-2019-15847
Yüksek
Açıklama
GNU Compiler Collection (GCC) sürüm 10 öncesindeki POWER9 backend'i, birden fazla __builtin_darn intrinsic çağrısını tek bir çağrıya optimize edebiliyordu ve bu durum rastgele sayı üretecinin entropisini azaltıyordu. Bu durum, volatile işleminin belirtilmemesi nedeniyle meydana geliyordu. Örneğin, bir programın tek bir yürütmesi sırasında her __builtin_darn() çağrısının çıktısı aynı olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnu Gcc
Yayın2 Eyl 2019
İlk görülme2 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- gnu gcc7.5.0, 8.4.0, 9.3.0, 10.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gcc | v < 7.5.0, 8.0 ≤ v < 8.4.0, 9.0 ≤ v < 9.3.0, 10.0 ≤ v < 10.1.0 | 7.5.0, 8.4.0, 9.3.0, 10.1.0 |
| opensuse leap | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.