bytedeco/javacpp

dll hijeck

Open

#818 aperta il 8 set 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Java (620 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (4279 star)
Metriche merge PR
 (Merge medio 2g) (1 PR mergiata in 30 g)

Descrizione

Loader.java has a DLL hijacking risk at line 1832. When creating an FFmpegFrameGrabber object in ffmpeg within bytedec/javacv, it tries to load non-existent classes (avutil.class, swresample.class, avcodec.class, avformat.class, swscale.class, avdevice.class), resulting in a "dll not found" error.

Guida contributor

Direzione di ricerca
Investigare il meccanismo di caricamento delle DLL in Loader.java alla riga 1832. Verificare se i percorsi delle librerie native sono adeguatamente sanificati e se vengono utilizzati percorsi assoluti anziché percorsi di ricerca dipendenti dal sistema. Considerare l'uso di LoadLibrary con percorsi completi o la convalida delle fonti delle librerie.
Tech stack
javac
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
JavaC++
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40