FICHE CVE

CVE-2019-15847

Publiée le 2019-09-02 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les logiciels compilés avec les versions de GNU Compiler Collection (GCC) antérieures à la version 10 sur l'architecture POWER9 sont affectés par un bug qui réduit le caractère aléatoire des nombres générés. Un attaquant pourrait potentiellement prédire des valeurs secrètes ou des clés, entraînant une perte totale de confidentialité des données sensibles. Cette faille peut être exploitée à distance via un réseau sans nécessiter d'interaction utilisateur ni d'authentification.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2019-09-02

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The POWER9 backend in GNU Compiler Collection (GCC) before version 10 could optimize multiple calls of the __builtin_darn intrinsic into a single call, thus reducing the entropy of the random number generator. This occurred because a volatile operation was not specified. For example, within a single execution of a program, the output of every __builtin_darn() call may be the same.