Një cenueshmëri kritike në implementimin e funksionit memcpy për ARMv7 në përbërjen e Glibc
KĂ«rkuesit e sigurisĂ« nga kompania Cisco zbuluan detaje mbi njĂ« cenueshmĂ«ri (CVE-2020-6096) nĂ« implementimin e funksionit memcpy() tĂ« siguruar nĂ« Glibc pĂ«r platformĂ«n 32-bit ARMv7. Problemi shkaktohet nga trajtimi i papĂ«rshtatshĂ«m i vlerave negative tĂ« parametrit, qĂ« pĂ«rcakton madhĂ«sinĂ« e zonĂ«s qĂ« kopjohet, pĂ«r shkak tĂ« pĂ«rdorimit tĂ« optimizimeve me assembler, qĂ« manipulojnĂ« numrat e zakonshĂ«m 32-bit me shenjĂ«. Thirrja e memcpy() nĂ« sistemet ARMv7 me madhĂ«si negative çon nĂ« krahasimin e papĂ«rshtatshĂ«m tĂ« vlerave dhe shkruan […]
