CVE-2025-5702

Nome do Software Vulnerável e Versões Afetadas Biblioteca GNU C versões 2.39 e posteriores

Descrição O problema origina-se da implementação da função strcmp otimizada para o processador Power10, que escreve nos registradores vetoriais v20 a v31 sem salvar o conteúdo do chamador. Isso pode levar à sobrescrita do conteúdo e potencialmente alterar o fluxo de controle do chamador, ou vazar as strings de entrada da função para outras partes do programa.

Recomendações Para as versões 2.39 e posteriores da Biblioteca GNU C, considere salvar o conteúdo dos registradores vetoriais v20 a v31 antes de chamar a função strcmp para prevenir sobrescrita e potencial alteração do fluxo de controle. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.