facebook/fresco

native-imagetranscoder CVE-2018-14498

Open

#2477 aperta il 17 mar 2020

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Java (3750 fork)batch import
buggood first issuehelp wanted

Metriche repository

Star
 (17.072 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Description

Security scan fresco with cve-2018-14498。

Guida contributor

Direzione di ricerca
Indaga sulla CVE 2018-14498 per native imagetranscoder e valuta l'impatto su Fresco. Cerca percorsi di codice che gestiscono la decodifica e transcodifica delle immagini, specialmente i componenti nativi.
Tech stack
java
Dominio
mobile
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
JavaAndroid
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30