Kritična ranjivost u implementaciji funkcije memcpy za ARMv7 u Glibc-u
Istraživači sigurnosti iz tvrtke Cisco objavili su detalje o ranjivosti (CVE-2020-6096) u implementaciji funkcije memcpy() ponuđene u Glibc-u za 32-bitnu platformu ARMv7. Problem nastaje uslijed neprikladnog rukovanja negativnim vrijednostima parametra koji definira veličinu kopiranog područja, zbog upotrebe asemberskih optimizacija koje manipuliraju potpisanim 32-bitnim cijelim brojevima. Poziv memcpy() na ARMv7 sustavima s negativnom veličinom dovodi do nepravilnog uspoređivanja vrijednosti i upisa […]
