Security: DoS via crafted TTF file. Please share security contact
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 15/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript, node.js
- Área
- security
Línea de trabajo
Start with issue #368 and the reported crash when accessing a composite glyph's path in fontkit v2.0.4. No file, test, or entry point is identified; progress depends on receiving the PoC privately, establishing a security contact, and completing vulnerability triage.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I've found vulnerabilities in fontkit that allow a small crafted TrueType font to crash a Node.js process when accessing a composite glyph's path. Affects v2.0.4 (current npm release). Do you have a private channel: security email or GitHub Security Advisory to share details and PoC files?
- Lenguaje dominante
- JavaScript
- Estrellas
- 1.7k
- Forks
- 254
- Merge medio
- 1 d 14 h
- PR fusionados (30 d)
- 28
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de foliojs/fontkit
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Vertical phantom points have the wrong signPosiblemente ocupada @lehni la tomó hace 7 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
foliojs/fontkit#382 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Creating fonts with fontkitAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
Los mantenedores suelen responder en 1 día
-
Getting glyph by nameAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 28/100
Los mantenedores suelen responder en 1 día
Todos los issues de foliojs/fontkit
Issues similares
-
neutral:fix
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
wazuh/wazuh-documentation#10611 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
remotion-dev/remotion#12905 ·
Los mantenedores suelen responder en 1 día
-
enhancement websites
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
quarto-dev/quarto-cli#15255 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Money fields reject amounts that aren't multiples of $500, so Find cliffs silently does nothingAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
PolicyEngine/cliff-watch#44 ·