Канал исправлений багов в апстриме – Telegram
Канал исправлений багов в апстриме
@sdl_for_upstream
242 subscribers
1 photo
289 links
Автор канала - @socketpair. Если вы хотите сделать пост - пишите ;)
Download Telegram
About
Blog
Apps
Platform
Join
Канал исправлений багов в апстриме
242 subscribers
Канал исправлений багов в апстриме
https://github.com/LuaJIT/LuaJIT/issues/1247

Проект: LuaJIT
Автор бага: Сергей Бронников (Tarantool/VK)
Автор патча с исправлением: Сергей Каплун (Tarantool/VK)
Фаззер: самописный фаззинг-тест
Состояние: обсуждение исправления
GitHub
OOM errors during GC step raising in the context of a JIT trace · Issue #1247 · LuaJIT/LuaJIT
The original issue tarantool/tarantool#10290 is reported by @ligurio. The raising of the OOM error when rehashing the finalizer table (when we can't allocate a new hash part) leads to crashes d...
🔥10
314 viewsSergey Bronnikov, 
Канал исправлений багов в апстриме
Канал исправлений багов в апстриме
https://github.com/LuaJIT/LuaJIT/issues/1247 Проект: LuaJIT Автор бага: Сергей Бронников (Tarantool/VK) Автор патча с исправлением: Сергей Каплун (Tarantool/VK) Фаззер: самописный фаззинг-тест Состояние: обсуждение исправления
https://github.com/LuaJIT/LuaJIT/issues/1262

Проект: LuaJIT
Автор бага и патча с исправлением: Сергей Каплун (Tarantool/VK)
Фаззер: afl/honggfuzz
Состояние: баг создан
GitHub
stack-buffer-overflow in `narrow_conv_backprop` · Issue #1262 · LuaJIT/LuaJIT
To reproduce the issue, build LuaJIT with ASAN like the following: make -j CCDEBUG=" -g -ggdb3" CFLAGS=" -O0" TARGET_CFLAGS="-fsanitize=address" TARGET_LDFLAGS="-...
🔥6👍1
256 viewsSergey Bronnikov, edited  
Канал исправлений багов в апстриме
https://github.com/apache/directory-server/commit/a37a6629d27c9f7541e2cac00438e5555d063bf9
Проект: Apache Directory
Автор: Екатерина Зилотина (НПЦ КСБ)
Фаззер: jazzer
Состояние: Исправлено
GitHub
Partially fix DIRSERVER-2407 · apache/directory-server@a37a662
Apache Directory Server. Contribute to apache/directory-server development by creating an account on GitHub.
🔥3
265 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/FreeTDS/freetds/commit/1fdae4e23139ee48c0bc3a8cfcd4c273c2f1bc02
Проект: freetds
Автор: Максим Коротков(Postgres Professional)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
server: login: fixed incorrect error handling · FreeTDS/freetds@1fdae4e
Found by Postgres Professional with ISP RAS Svace

Signed-off-by: Maksim Korotkov <m.korotkov@postgrespro.ru>
🔥4
299 viewsMaxim Korotkov, 
Канал исправлений багов в апстриме
https://github.com/FreeTDS/freetds/commit/221cfc2e820f327aca782304c71df0f6d27cef7a
Проект: freetds
Автор: Максим Коротков(Postgres Professional)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
ctlib: fixed logic operator precedence · FreeTDS/freetds@221cfc2
Possible wrong assignment due to logic ops precedence.
Changed by analogy to src/ctlib/blk.c

Found by Postgres Professional with ISP RAS Svace

Signed-off-by: Maksim Korotkov <m.korotkov@po...
🔥4
317 viewsMaxim Korotkov, 
Канал исправлений багов в апстриме
https://gitlab.com/gnutls/gnutls/-/merge_requests/1872

Проект: GnuTLS
Автор: Екатерина Зилотина (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
GitLab
tools: fix memleak around getline (!1872) · Merge requests · gnutls / GnuTLS · GitLab
tools: fix memleak around getline Fixes:
🔥3
236 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/FreeTDS/freetds/commit/3b3e7db1d5a36f15735349883e68dad6592fc4ca
Проект: freetds
Автор: Максим Коротков(Postgres Professional)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
defncopy: avoid potential null dereference · FreeTDS/freetds@3b3e7db
The tds_getpassarg() function may return a NULL value,
which must be carefully checked before it is used.

Found by Postgres Professional with ISPRAS Svace
Signed-off-by: Maksim Korotkov <m....
🔥6
213 viewsMaxim Korotkov, 
Канал исправлений багов в апстриме
https://github.com/FreeTDS/freetds/commit/1e026e7128398e1ecd6001919e027516c31bc186
Проект: freetds
Автор: Максим Коротков(Postgres Professional)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
pool: avoided potential NULL dereference · FreeTDS/freetds@1e026e7
The result of tds_alloc_login() is usually checked against NULL before use.

Found by Postgres Professional with ISP RAS Svace

Signed-off-by: Maksim Korotkov <m.korotkov@postgrespro.ru>
🔥4
216 viewsMaxim Korotkov, 
Канал исправлений багов в апстриме
https://github.com/arthurdejong/nss-pam-ldapd/issues/71
Проект: nss-pam-ldapd
Автор: Артемий Воронин (Фобос-НТ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
Possible memory leak · Issue #71 · arthurdejong/nss-pam-ldapd
There is a possible memory leak: nss-pam-ldapd/nslcd/cfg.c Lines 687 to 688 in b7841fc if (strcasecmp(value, "\"\"") == 0) value = ""; We allocate memory here and then...
👍3
268 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/arthurdejong/nss-pam-ldapd/issues/70
Проект: nss-pam-ldapd
Автор: Артемий Воронин (Фобос-НТ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
Possible dereference of NULL · Issue #70 · arthurdejong/nss-pam-ldapd
There is a possible derefernce of NULL here: nss-pam-ldapd/nslcd/passwd.c Line 328 in b7841fc cacheentry = dict_get(dn2uid_cache, dn); The pointer dn2uid is checked here and we don't do anythin...
🔥2
279 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/apache/activemq-artemis/commit/ad0213056057f9eaeae0c20848878bc7bd005968

Проект: ActiveMQ Artemis
Автор: Сухов Роман (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено

GitHub
ARTEMIS-4935 remove unused variable in ProcessBuilder.ProcessLogger · apache/activemq-artemis@ad02130
Mirror of Apache ActiveMQ Artemis. Contribute to apache/activemq-artemis development by creating an account on GitHub.
GitHub
ARTEMIS-4935 remove unused variable in ProcessBuilder.ProcessLogger · apache/activemq-artemis@ad02130
Mirror of Apache ActiveMQ Artemis. Contribute to apache/activemq-artemis development by creating an account on GitHub.
🔥3
225 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://gitbox.apache.org/repos/asf?p=activemq-artemis.git;h=73f18535b5

Проект: ActiveMQ Artemis
Автор: Зилотина Екатерина (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
ARTEMIS-4958 remove unused variable in AddressImpl · apache/activemq-artemis@73f1853
Mirror of Apache ActiveMQ Artemis. Contribute to apache/activemq-artemis development by creating an account on GitHub.
🔥3
242 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://gitbox.apache.org/repos/asf?p=activemq-artemis.git;h=306dfc9327

Проект: ActiveMQ Artemis
Автор: Зилотина Екатерина (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
ARTEMIS-4957 remove unused variables in Redistributor · apache/activemq-artemis@306dfc9
Mirror of Apache ActiveMQ Artemis. Contribute to apache/activemq-artemis development by creating an account on GitHub.
🔥3
279 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/apache/activemq-artemis/commit/f9b912baf02eb2dad76e3ab4dfb00f3eeeb8aff7

Проект: ActiveMQ Artemis
Автор: Сухов Роман (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
ARTEMIS-4972 Use Lock in start() for Binding Variables · apache/activemq-artemis@f9b912b
Mirror of Apache ActiveMQ Artemis. Contribute to apache/activemq-artemis development by creating an account on GitHub.
🔥3
314 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/pgbouncer/pgbouncer/commit/1e4b37463da52a108160705fc7ce807666ca2b0b
Проект: pgbouncer
Автор: Коваленко Дмитрий(Postgres Professional)
Состояние: Исправлено
GitHub
Fix for #1100 [parse_ident_line (hba.c)] (#1101) · pgbouncer/pgbouncer@1e4b374
This PR fixes different problems in function parse_ident_line (hba.c).

1. This function did not check strdup results
2. This function could return by error without cleanup
3. This function did...
👍4
407 viewsMaxim Korotkov, 
Канал исправлений багов в апстриме
https://gitlab.com/pipo.sk/libvirt/-/commit/048b38a13768b30842dd3225d65dd2cda9a179e7
Проект: libvirt
Автор: Святослав Терёшин (Фобос-НТ)
Фаззер: libfuzzer
Состояние: Исправлено
🔥6
353 viewsАндрей Кузнецов, 
Канал исправлений багов в апстриме
https://github.com/apache/activemq-artemis/pull/5194

Проект: ActiveMQ Artemis
Автор:  Сухов Роман (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
🔥2
395 views
Канал исправлений багов в апстриме
https://github.com/openresty/lua-nginx-module/issues/2359

Проект: openresty/lua-nginx-module
Автор: Зилотина Екатерина (НПЦ КСБ)
Анализатор кода: Svace
Состояние: Исправлено
GitHub
unreachable code in ngx_http_lua_util · Issue #2359 · openresty/lua-nginx-module
In result of static analyse of nginx source code (including lua-nginx-module) with Svace static analyzer I found error of cathegory "UNREACHABLE_CODE" (checker finds source code that can&...
369 viewsedited  
Канал исправлений багов в апстриме
https://github.com/unicode-org/icu/pull/3196

Проект: ICU (International Components for Unicode)
Анализатор кода: Svace
Состояние: Исправлено
🔥5
283 viewsSergey Bronnikov, 
Канал исправлений багов в апстриме
https://github.com/LuaJIT/LuaJIT/issues/1279

Проект: LuaJIT
Автор: Бронников Сергей (Tarantool/VK)
Состояние: Исправлено
GitHub
Incorrect recording of getmetatable() for IO handlers · Issue #1279 · LuaJIT/LuaJIT
Recording of getmetatable call with a file denoscriptors represented by userdata object UDTYPE_IO_FILE (like io.stdout) leads to violation of assertion in rec_check_slots. This happens because lj_rec...
🔥2
208 viewsSergey Bronnikov, edited  
Канал исправлений багов в апстриме
https://github.com/LuaJIT/LuaJIT/issues/1273

Проект: LuaJIT
Автор: Каплун Сергей (Tarantool/VK)
Состояние: Исправлено
GitHub
Inconsistent behaviour of bit ops in DUALNUM mode. · Issue #1273 · LuaJIT/LuaJIT
Also, this may be considered an inconsistent behaviour between DUAL (default for arm64) and SINGLE number modes. The reason is the following suspicious lines: LuaJIT/src/lj_carith.c Lines 352 to 35...
🔥2
217 viewsSergey Bronnikov,