facebook/fresco

The vulnerability of the libjpeg-turbo

Offen

#2.433 geöffnet am 12.11.2019

Auf GitHub ansehenContributor Guide
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (3.750 Forks)batch import
buggood first issuehelp wanted

Repository-Metriken

Stars
 (17.072 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Description

There is a vulnerability for libjpeg-turbo，Does this vulnerability exist in fresco, the libjpeg-turbo is used by fresco.

See details from https://nvd.nist.gov/vuln/detail/CVE-2018-14498

Reproduction

Solution

Additional Information

Contributor Guide

Research-Richtung
Untersuchen Sie, ob Fresco die anfällige Version von libjpeg turbo verwendet, und entscheiden Sie, ob eine Abhilfe erforderlich ist.
Tech Stack
java
Domain
mobilesecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70