Similar testcases while fuzzing platform bios

Abierto
  • ¿Algo no está bien?
#101 1 comentario 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
rust
Área
embedded-iot, security, testing-qa

Línea de trabajo

Comienza reproduciendo el ejemplo 5.3, «Fuzzing de una BIOS de plataforma», con las siete entradas BMP y los niveles de registro 1 y 4. Compara las ejecuciones inicial y reiniciada, incluidos exec/sec, los archivos de corpus generados, el contenido de los casos de prueba y la carpeta solutions vacía; la tarea estará terminada cuando el comportamiento de fuzzing observado y las soluciones faltantes estén explicados o corregidos.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

The fuzzing process for example 5.3 "Fuzzing a platform BIOS" started successfully:
tsffs_starts

I expected to see the bugs added in example after some time. I left the fuzzer running for a while and the logs are as follows:
logs_2_0

The first thing that confused me is exec/sec: 0.000.
I tried to use different data in corpus, but specifically in this case I used 7 different bmp images. So the second thing that is confusing is that the fuzzer used only two input images (only 2 were created in the corpus) and then nothing happened over time
new_corpus

After that, I stopped the fuzzer and started it again (I did not delete those 2 pictures in the corpus). And in this case exec/sec: is not 0.000
second_time_start_fuzz

next, I repeated the previous iterations but at the logging level 4. I left only 7 test bmp images and run a fuzzer with a logging level 4. As you can see, testcases are the same
logs4_firststart

After that, I restarted the fuzzer (there are 2 additional images in the case from the previous start). In the following logs, you can see that the size of the testcases is different, but the data is the same:
logs4_secondstart

And as a result, it is not possible to find the added bugs, the solutions folder is empty

Lenguaje dominante
Rust
Estrellas
335
Forks
26
Merge medio
1 d 50 min
PR fusionados (30 d)
12

Preparar el entorno

Abrir en Codespaces

Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de intel/tsffs

Todos los issues de intel/tsffs

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.