NEW BOT Телеграм, страница

Канал исправлений багов в апстриме

https://github.com/rizinorg/rizin/pull/2930
Автор: Теодор Арсений Ларионов-Тришкин @m4drat
Анализатор кода: Crusher (sydr-fuzz)
Проект: rizin
Состояние: Закрыто

GitHub

Fix vulnerabilities on several components by wargio · Pull Request #2930 · rizinorg/rizin

DO NOT SQUASH
Your checklist for this pull request

I've read the guidelines for contributing to this repository
I made sure to follow the project's coding style
I've documented or u...

🔥6

291 viewsAndrey F, 20:03

Канал исправлений багов в апстриме

https://github.com/pytorch/vision/pull/6456
Автор: Кирилл Пархоменко @vk_khr_ptr
Анализатор кода: Crusher (sydr-fuzz)
Проект: torchvision
Состояние: Открыто

GitHub

Fix out-of-bounds read in decode_png by sigseg5 · Pull Request #6456 · pytorch/vision

Hello, I was fuzzing this project with sydr-fuzz and found SIGSEGV in vision::image::decode_png. It appears when I run target on a slightly corrupted PNG file. The problem occurs in the reader stru...

🔥4⚡2

329 viewsAndrey F, 16:47

Канал исправлений багов в апстриме

https://lists.gnu.org/archive/html/bug-bash/2022-08/msg00147.html
Автор: Капранов Иван
Анализатор кода: AFL++
Проект: bash
Состояние: открыто

👍3⚡1

267 viewsIvan Kapranov, 16:54

Канал исправлений багов в апстриме

https://lists.gnu.org/archive/html/bug-bash/2022-08/msg00146.html
Автор: Капранов Иван
Анализатор кода: AFL++
Проект: bash
Состояние: открыто

👍3⚡1

281 viewsIvan Kapranov, 16:55

Канал исправлений багов в апстриме

https://github.com/m4b/goblin/issues/328
https://github.com/m4b/goblin/pull/329
https://github.com/m4b/goblin/pull/330
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: goblin
Cостояние: Открыто

🔥7

265 viewsAndrey F, 14:59

Канал исправлений багов в апстриме

https://github.com/johannesvollmer/exrs/pull/166
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: exrs
Состояние: Закрыто

GitHub

Fix multiply overflow at src/meta/attribute:1503 by anfedotoff · Pull Request #166 · johannesvollmer/exrs

Fix for #165.

🔥5

289 viewsAndrey F, edited 13:38

Канал исправлений багов в апстриме

https://github.com/m4b/goblin/pull/332
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: goblin
Состояние: Открыто

GitHub

Fix corrupted file_alignment by anfedotoff · Pull Request #332 · m4b/goblin

Fix for #331

🔥8

340 viewsAndrey F, 16:05

Канал исправлений багов в апстриме

https://github.com/m4b/goblin/pull/333
Автор: Андрей Федотов @anfedotoff
Анализатор кода: Crusher (sydr-fuzz)
Проект: goblin
Состояние: Закрыто

GitHub

Fix substract with overflow for header.size by anfedotoff · Pull Request #333 · m4b/goblin

Our tool Sydr found an overflow. Here is the input:
crash-sydr_1d821e2a398a547fe1aa4a445c8f31d2c51761d6_int_overflow_1_unsigned.txt

🔥6

461 viewsAndrey F, 08:34

Канал исправлений багов в апстриме

https://github.com/unicode-org/icu/pull/2248
Авторы: Илай Кобрин @kobrineli, Stanislav Osipov @fugaru
Анализатор кода: Crusher (sydr-fuzz)
Проект: ICU (зависимость NodeJS)
Состояние: Подтвержден

GitHub

ICU-22198 Fix stack buffer overflow. by kobrineli · Pull Request #2248 · unicode-org/icu

Hi! We've been fuzzing https://github.com/nodejs/node and found stack buffer overflow error in icu in icu4c/source/common/uresbund.cpp. More detailed denoscription of error and how to reprod...

🔥8

582 viewsAndrey F, 15:24

Канал исправлений багов в апстриме

https://github.com/ntop/nDPI/issues/1803
Автор: Капранов Иван
Анализатор кода: Crusher (sydr-fuzz)
Проект: nDPI
Состояние: Закрыто

GitHub

Infinite loop in dns · Issue #1803 · ntop/nDPI

Hello there! I found hang during fuzz testing with sydr-fuzz. I suppose, that integer overflow in protocols/dns.c:507:4 leads to infinite loop. nDPI Environment You can use the ready-made environme...

🔥8

371 viewsAndrey F, 17:41

Канал исправлений багов в апстриме

Ура, зависание ядра в модуле IPSet поправлено и забекпорчено на несколько мажоров вниз.

https://github.com/torvalds/linux/commit/a31d47be64b9b74f8cfedffe03e0a8a1f9e51f23
Репортер: Коренберг Марк @socketpair
Компания: 😁Айдеко
Анализатор кода: Суровый прод
Проект: Linux Kernel
Состояние: Закрыто

Please open Telegram to view this post

VIEW IN TELEGRAM

🏆10

288 viewsMark ☢️ Korenberg, edited 20:38

Канал исправлений багов в апстриме

Баг оптимизатора в GCC исправлен

https://gcc.gnu.org/bugzilla/show_bug.cgi?id=107767

Репортёр: Коренберг Марк @socketpair
Компания: 😁Айдеко
Анализатор кода: руками, через godbolt.org
Проект: GCC
Состояние: Исправлено в мастер-ветке.

Please open Telegram to view this post

VIEW IN TELEGRAM

👍7🔥2

335 viewsMark ☢️ Korenberg, edited 14:12

Канал исправлений багов в апстриме

https://github.com/image-rs/image-tiff/pull/200
https://github.com/image-rs/image/issues/1854
Автор: Федотов Андрей
Анализатор кода: sydr-fuzz (Crusher)
Проект: image-rs
Состояние: Исправлен один, про второй пока думаем

GitHub

Fix capacity overflow in JpegReader by anfedotoff · Pull Request #200 · image-rs/image-tiff

Hi!
I've been fuzzing image-rs crate with AFL++ using this fuzz target and found a capacity overflow. I think it is better not to panic if we couldn't allocate memory. So, I tried to fix th...

🔥8

204 viewsAndrey F, 10:41

Канал исправлений багов в апстриме

GitHub

Ext4Pkg: Fix memory leak in Ext4RetrieveDirent · tianocore/edk2-platforms@4d96000

We need to free buffer on return if BlockRemainder != 0. Also changed
return logic from function to use use common exit to prevent code
duplication.

Cc: Marvin Häuser <mhaeuser@posteo.de&am...

🔥8

216 viewsAndrey F, 12:45

Канал исправлений багов в апстриме

https://github.com/pytorch/pytorch/pull/94295
https://github.com/pytorch/pytorch/pull/94297
https://github.com/pytorch/pytorch/pull/94298
https://github.com/pytorch/pytorch/pull/94300
Автор: Теодор Арсений Ларионов-Тришкин @m4drat
Анализатор кода: sydr-fuzz (Crusher)
Состояние: 2 принято, 2 на ревью

GitHub

Add exception handlers for stoll in jit/frontend/schema_type_parser.cpp by m4drat · Pull Request #94295 · pytorch/pytorch

Hi!
I've been fuzzing different pytorch modules, and found a few crashes.
Specifically, I'm talking about schema_type_parser.cpp and irparser.cpp. Inside these files, different standard con...

🔥8

217 viewsAndrey F, 12:54

Канал исправлений багов в апстриме

https://github.com/net-snmp/net-snmp/commit/db4136680ca9375ead66dbdaf58a8955bb12bf2e
https://github.com/net-snmp/net-snmp/commit/ee5fca70b03115fef5f0207fc6aa6fd42b7302ea
https://github.com/net-snmp/net-snmp/commit/8b9035253fd4910c047c878c2524373723b68e07
https://github.com/net-snmp/net-snmp/commit/b556c2219867e064cb7e8e12324d6bbd19f1fee7
https://github.com/net-snmp/net-snmp/commit/9faf03413dd2019af2e67daaa5602383bb625a32
https://github.com/net-snmp/net-snmp/commit/5928a25aaecb5ba92af3b7ce756e8ab50a1753c1
https://github.com/net-snmp/net-snmp/commit/a2ddbd7122212a9d60fc61653b42163c0214ae9f
https://github.com/net-snmp/net-snmp/commit/44d304e87cb07c36b560050f32535c7d3ec7e44c
https://github.com/net-snmp/net-snmp/commit/6f0d5c93b4fa102dd70f11a88b8c7a9e171f32c6
https://github.com/net-snmp/net-snmp/commit/6c2d5092161df65231796769d61f8c81f0943abc
https://github.com/net-snmp/net-snmp/commit/ff55deaf8c7f6009326171879f265daeadd0fdd5
https://github.com/net-snmp/net-snmp/commit/214497a3f47114040737940a7050f5d8735feddf
https://github.com/net-snmp/net-snmp/commit/5dc7fa1f3e8d0c0cb91818c63bbfd8f38877b2cc

Проект: net-snmp
Автор: Максим Коротков @mayhem1613
Анализатор кода: svace, pvs-studio
Состояние: Закрыто

🔥10

317 viewsAndrey F, edited 13:15

Канал исправлений багов в апстриме

Баг найден в ванильном постгресе (воспроизводится в версиях 14 и 15), в функции конвертации json из строкового представления во внутреннее jsonb представление. Баг найден с использованием AFL++.

https://www.postgresql.org/message-id/7332649.x5DLKWyVIX%40thinkpad-pgpro

Автор: Николай Шаплов
Компания: ПостгресПро

PostgreSQL Mailing List Archives

Bug in jsonb_in function (14 & 15 version are affected)

Hi! I found a bug in jsonb_in function (it converts json from sting representation into jsonb internal representation). To reproduce …

🔥7

233 viewsMark ☢️ Korenberg, 14:59

Канал исправлений багов в апстриме

https://github.com/golang/image/pull/14
Проект: golang/image
Автор: Андрей Федотов
Анализатор кода: sydr-fuzz (Crusher)
Состояние: На ревью

GitHub

webp: fix panic at memory allocation in readAlpha function by anfedotoff · Pull Request #14 · golang/image

I fuzzed webp image decoder using this fuzz target and found panic at memory allocation in readAlpha function.

🔥8

243 viewsAndrey F, 11:20

Канал исправлений багов в апстриме

https://github.com/jcrist/msgspec/issues/366
Проект: msgspec
Автор: Иван Капранов
Анализатор кода: sydr-fuzz (Crusher)
Состояние: Исправлено

GitHub

MemoryError exception in msgpack parser. · Issue #366 · jcrist/msgspec

Denoscription Hello, I was fuzzing this project with sydr-fuzz and found MemoryError exception in msgpack parser. How to reproduce Example of POC: import msgspec with open("crashes/oom-0a450b117...

🔥6

179 viewsAndrey F, 16:11

Канал исправлений багов в апстриме

https://github.com/tensorflow/tensorflow/pull/60082
Проект: TensorFlow
Автор: Алексей Вишняков
Анализатор кода: sydr-fuzz (Crusher)
Состояние: Исправлено

GitHub

Fix endless loop in tensorflow::wav::DecodeLin16WaveAsFloatVector by SweetVishnya · Pull Request #60082 · tensorflow/tensorflow

This bug was originally fixed by #56455
Regression was introduced in 50b4baf where addition result is truncated to smaller type. Thus, overflow checks do not work.
We performed continuous hybrid fu...

🔥6

162 viewsAndrey F, 08:34

Канал исправлений багов в апстриме

https://github.com/pytorch/pytorch/pull/85705
Проект: PyTorch
Автор: Даниил Куц
Анализатор кода: Svace
Состояние: Исправлено

GitHub

Fix bugs found by static analysis by apach301 · Pull Request #85705 · pytorch/pytorch

These PR fixes a number of bugs found by Svace static analyzer:

DEREF_AFTER_FREE at qnnpack_utils.h:
Pointer '&convolution->zero_buffer' is dereferenced at qnnpack_utils.h:258 after...

🔥7

143 viewsAlexey Vishnyakov, 07:42

About

Blog

Apps

Platform