U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

Vulnerability Change Records for CVE-2008-1685

Change History

CVE Translated by NIST 5/05/2015 3:45:02 AM

Action Type Old Value New Value
Added Translation

								
							
							
						
** DISPUTED ** gcc de 4.2.0 a 4.3.0 en GNU Compiler Collection, cuando casts no están utilizados, considera que la suma de un puntero y un entero es mayor o igual que el puntero, lo que podría llevar a la eliminación del código de comprobación de longitud que estaba previsto como un mecanismo de protección contra ataques de desbordamientos de enteros y desbordamiento de búfer, y no proporcionar un mensaje diagnóstico sobre esta eliminación. NOTA: el proveedor ha determinado que este comportamiento del compilador es correcto según la sección 6.5.6 de la norma C99 (también conocido como ISO/IEC 9899:1999).
Removed Translation
gcc de 4.2.0 a 4.3.0 en GNU Compiler Collection, cuando no se usan casts, considera que la suma de un puntero y un entero es mayor o igual que el puntero, lo que podría eliminar el código de comprobación de longitud que estaba previsto como un mecanismo de protección contra desbordamientos de enteros y ataques de desbordamiento de búfer.