facebook/fresco

native-imagetranscoder CVE-2018-14498

Open

#2.477 geöffnet am 17. März 2020

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (17.072 Stars) (3.750 Forks)batch import
buggood first issuehelp wanted

Beschreibung

Description

Security scan fresco with cve-2018-14498。

Contributor Guide

Tech Stack
javacppandroid
Domain
securitymobile
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
5
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
over 1 week
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
unclear
Voraussetzungen
native code debuggingC/C++ skillsAndroid NDK knowledge
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
5
Research-Richtung
Investigate CVE 2018-14498 which targets native imagetranscoder in Fresco. Review the native code under the native imagetranscoder directory. Check existing comments and any referenced commits. Determine if the vulnerability has been patched in a later version of Fresco. If not, propose a fix by updating the affected native library or applying a known patch.