RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 20/100
Línea de trabajo
Comienza con la página del aviso de RustSec y el issue de chrono enlazado para comprender el riesgo de localtime_r informado. Después, inspecciona cómo depende este repositorio de chrono; en el issue no se mencionan archivos ni tests del repositorio. Para darlo por terminado, debe haber un cambio accionable que aborde la dependencia afectada o documentar por qué no está presente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Potential segfault in
localtime_rinvocations
| Details | |
|---|---|
| Package | chrono |
| Version | 0.4.19 |
| URL | https://github.com/chronotope/chrono/issues/499 |
| Date | 2020-11-10 |
Impact
Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.
Workarounds
No workarounds are known.
References
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 37
- Forks
- 11
- Merge medio
- 1 d 8 h
- PR fusionados (30 d)
- 10
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/zookeeper-operator
-
ZooKeeper znode controller: release finalizer without connecting when the parent is deleting Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
stackabletech/zookeeper-operator#1049 · 1 comentario ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
stackabletech/zookeeper-operator#959 · 1 comentario ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
-
type/bug
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
-
type/bug
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
Todos los issues de stackabletech/zookeeper-operator
Issues similares
-
Browser (wasm) relay client cannot connect to relays whose URL has a trailing-dot FQDN hostname Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
n0-computer/iroh#4550 ·
-
impl detach for native Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
paritytech/zombienet-sdk#591 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
farion1231/cc-switch#7638 · 1 comentario ·
-
onnx-ir re-exports ModelProto and GraphProto but not NodeProto, AttributeProto and AttributeType Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100