facebook/fresco

native-imagetranscoder CVE-2018-14498

Open

#2 477 ouverte le 17 mars 2020

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)Java (17 072 stars) (3 750 forks)batch import
buggood first issuehelp wanted

Description

Description

Security scan fresco with cve-2018-14498。

Guide contributeur

Stack technique
javacppandroid
Domaine
securitymobile
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
5
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
over 1 week
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
unclear
Prérequis
native code debuggingC/C++ skillsAndroid NDK knowledge
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
5
Direction de recherche
Investigate CVE 2018-14498 which targets native imagetranscoder in Fresco. Review the native code under the native imagetranscoder directory. Check existing comments and any referenced commits. Determine if the vulnerability has been patched in a later version of Fresco. If not, propose a fix by updating the affected native library or applying a known patch.