NEW BOT Телеграм, страница

Канал исправлений багов в апстриме

https://github.com/pytorch/pytorch/issues/77561
https://github.com/pytorch/pytorch/issues/77563
https://github.com/pytorch/pytorch/issues/77573
https://github.com/pytorch/pytorch/issues/77575
https://github.com/pytorch/pytorch/pull/77557
Автор: Даниил Куц @dkutz
Анализатор кода: Crusher (sydr-fuzz)
Проект: pytorch
Состояние: Открыто

GitHub

Unhandled std::out_of_range exception in torch::jit::load() · Issue #77561 · pytorch/pytorch

🐛 Describe the bug Hi, I found uncaught exception during testing with libFuzzer. The out_of_range exception occurs at /pytorch/aten/src/ATen/core/ivalue_inl.h:501 during execution of torch::jit::lo...

🔥5

538 views19:22

Канал исправлений багов в апстриме

https://github.com/ntop/nDPI/issues/1574
Автор: Капранов Иван @jenkins_leroy
Анализатор кода: LibFuzzer
Проект: nDPI
Состояние: Закрыто

https://github.com/ntop/nDPI/issues/1575
Состояние: Открыто

GitHub

Heap-buffer-overflow in MemcmpInterceptorCommon · Issue #1574 · ntop/nDPI

Hi! I found heap-buffer-overflow( occurs at /src/lib/protocols/irc.c:522:10) during testing with libFuzzer. nDPI Environment: OS name: Ubuntu OS version: 20.04.4 LTS (Focal Fossa) Architecture: x86...

🔥5

240 views11:59

Канал исправлений багов в апстриме

https://github.com/ntop/nDPI/issues/1578
Автор: Капранов Иван @jenkins_leroy
Анализатор кода: libFuzzer
Проект: nDPI
Состояние: Закрыто

GitHub

Heap-buffer-overflow in ndpi_search_syslog · Issue #1578 · ntop/nDPI

Hi! I found heap-buffer-overflow ( occurs at src/lib/protocols/syslog.c:87:9 ) during testing with libFuzzer. nDPI Environment: OS name: Ubuntu OS version: 20.04.4 LTS (Focal Fossa) Architecture: x...

🔥4👍2

320 viewsIvan Kapranov, 09:41

Канал исправлений багов в апстриме

https://github.com/tensorflow/tensorflow/pull/56455
Автор: Федотов Андрей @anfedotoff
Анализатор кода: Crusher(sydr-fuzz)
Проект: TensorFlow
Состояние: Открыто

GitHub

Fix endless loop in DecodeLin16WaveAsFloatVector by anfedotoff · Pull Request #56455 · tensorflow/tensorflow

Hi!
We were doing some fuzzing using libFuzzer and symbolic execution tool Sydr for fuzz targets from this PR. And we found an interesting issue. Loop at wav_io.cc:233 could be endless under certai...

🔥7

600 viewsAndrey, 10:18

Канал исправлений багов в апстриме

https://gitlab.freedesktop.org/cairo/cairo/-/issues/579
Автор: Егоров Илья @hkctkuy
Анализатор кода: Crusher(sydr-fuzz)
Проект: cario
Состояние: Закрыто

GitLab

heap-buffer-overflow in find_name (#579) · Issues · cairo / cairo · GitLab

Hi! I've been fuzzing your project and found heap-buffer-overflow in find_name. In loop in line 1457 of cairo-truetype-subset.c when i = 422 record has 0x6220000014ce address,...

🔥8👍1

248 viewsAndrey F, edited 15:01

Канал исправлений багов в апстриме

https://gitlab.freedesktop.org/poppler/poppler/-/issues/1268
Автор: Егоров Илья @hkctkuy
Анализатор кода: Crusher(sydr-fuzz)
Проект: poppler
Состояние: Открыто

GitLab

Integer overflow in readPatternDictSeg (#1268) · Issues · poppler / poppler · GitLab

Hi! I've been fuzzing your project and found integer overflow in readPatternDictSeg. In the line 2505 of JBIG2Stream.cc you use (grayMax + 1) * patternW as second arg...

🔥4

281 viewsAndrey F, 11:14

Канал исправлений багов в апстриме

https://gitlab.freedesktop.org/poppler/poppler/-/issues/1269
Автор: Егоров Илья @hkctkuy
Анализатор кода: Crusher(sydr-fuzz)
Проект: poppler
Состояние: Открыто

GitLab

heap-buffer-overflow in poppler_page_find_text_with_options (#1269) · Issues · poppler / poppler · GitLab

Hi! I've been fuzzing your project and found heap-buffer-overflow in poppler_page_find_text_with_options. In line 858 of poppler-page.cc you use text as first arg of...

🔥4

366 viewsAndrey F, 11:15

Канал исправлений багов в апстриме

Желающие публиковать новости в этом канале -- пишите мне @socketpair

👍1

333 viewsМарк ☢️ Коренберг, 18:02

Канал исправлений багов в апстриме

Канал исправлений багов в апстриме pinned «Желающие публиковать новости в этом канале -- пишите мне @socketpair»

18:02

Канал исправлений багов в апстриме

https://github.com/linux-pam/linux-pam/issues/475
Автор: Алексей Панов @lexpanov
Анализатор кода: AFL++
Проект: libpam (Linux PAM)
Состояние: Закрыто

GitHub

pam_handlers: possible SEGV caused by not initialized next member of the list · Issue #475 · linux-pam/linux-pam

While calling pam_start and using some invalid paths in the configuration file included using include/substack, a pointer of a high value address is dereferenced. Steps to reproduce /etc/pam.d/cras...

🔥4🌭3

368 viewsAlexey Panov, 18:05

Канал исправлений багов в апстриме

https://github.com/opencv/opencv/issues/22284
https://github.com/uclouvain/openjpeg/issues/1438
Автор: Илай Кобрин @kobrineli
Анализатор кода: Crusher (sydr-fuzz)
Проект: opencv
Состояние: Открыто

GitHub

Integer Overflow in `openjpeg/openjp2/image.c` · Issue #22284 · opencv/opencv

System information (version) OpenCV version => a42b355 (4.x) Operating System => Ubuntu 20.04 Compiler => clang-14 Detailed denoscription Hi! We've been fuzzing your proj...

🔥6🌭2

300 viewsAndrey F, 09:42

Канал исправлений багов в апстриме

https://sourceforge.net/p/freeimage/bugs/348/
https://sourceforge.net/p/freeimage/bugs/349/
https://sourceforge.net/p/freeimage/bugs/350/
https://sourceforge.net/p/freeimage/bugs/351/
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: FreeImage
Состояние: Открыто

🔥4🌭2

274 viewsAndrey F, 17:27

Канал исправлений багов в апстриме

https://github.com/mm2/Little-CMS/issues/329
https://github.com/mm2/Little-CMS/issues/331
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: Little-CMS
Состояние: Закрыто

GitHub

SIGSEGV in cmsIT8LoadFromMem · Issue #329 · mm2/Little-CMS

Hi! We were doing some fuzzing using AFLplusplus with symbolic execution tool Sydr and found an interesting issue. Here is the ASAN report: AddressSanitizer:DEADLYSIGNAL ===========================...

🔥5

292 viewsAndrey F, edited 16:29

Канал исправлений багов в апстриме

https://github.com/rizinorg/rizin/pull/2930
Автор: Теодор Арсений Ларионов-Тришкин @m4drat
Анализатор кода: Crusher (sydr-fuzz)
Проект: rizin
Состояние: Закрыто

GitHub

Fix vulnerabilities on several components by wargio · Pull Request #2930 · rizinorg/rizin

DO NOT SQUASH
Your checklist for this pull request

I've read the guidelines for contributing to this repository
I made sure to follow the project's coding style
I've documented or u...

🔥6

291 viewsAndrey F, 20:03

Канал исправлений багов в апстриме

https://github.com/pytorch/vision/pull/6456
Автор: Кирилл Пархоменко @vk_khr_ptr
Анализатор кода: Crusher (sydr-fuzz)
Проект: torchvision
Состояние: Открыто

GitHub

Fix out-of-bounds read in decode_png by sigseg5 · Pull Request #6456 · pytorch/vision

Hello, I was fuzzing this project with sydr-fuzz and found SIGSEGV in vision::image::decode_png. It appears when I run target on a slightly corrupted PNG file. The problem occurs in the reader stru...

🔥4⚡2

329 viewsAndrey F, 16:47

Канал исправлений багов в апстриме

https://lists.gnu.org/archive/html/bug-bash/2022-08/msg00147.html
Автор: Капранов Иван
Анализатор кода: AFL++
Проект: bash
Состояние: открыто

👍3⚡1

267 viewsIvan Kapranov, 16:54

Канал исправлений багов в апстриме

https://lists.gnu.org/archive/html/bug-bash/2022-08/msg00146.html
Автор: Капранов Иван
Анализатор кода: AFL++
Проект: bash
Состояние: открыто

👍3⚡1

281 viewsIvan Kapranov, 16:55

Канал исправлений багов в апстриме

https://github.com/m4b/goblin/issues/328
https://github.com/m4b/goblin/pull/329
https://github.com/m4b/goblin/pull/330
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: goblin
Cостояние: Открыто

🔥7

265 viewsAndrey F, 14:59

Канал исправлений багов в апстриме

https://github.com/johannesvollmer/exrs/pull/166
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: exrs
Состояние: Закрыто

GitHub

Fix multiply overflow at src/meta/attribute:1503 by anfedotoff · Pull Request #166 · johannesvollmer/exrs

Fix for #165.

🔥5

289 viewsAndrey F, edited 13:38

Канал исправлений багов в апстриме

https://github.com/m4b/goblin/pull/332
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: goblin
Состояние: Открыто

GitHub

Fix corrupted file_alignment by anfedotoff · Pull Request #332 · m4b/goblin

Fix for #331

🔥8

340 viewsAndrey F, 16:05