facebook/fresco

native-imagetranscoder CVE-2018-14498

Open

Aperta il 17 mar 2020

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Java (17.072 star) (3750 fork)batch import
buggood first issuehelp wanted

Descrizione

Description

Security scan fresco with cve-2018-14498。

Guida contributor

Tech stack
javacppandroid
Dominio
securitymobile
Tipo issue
security
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
5
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
over 1 week
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
stale
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
unclear
Prerequisiti
native code debuggingC/C++ skillsAndroid NDK knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
5
Direzione di ricerca
Investigate CVE 2018-14498 which targets native imagetranscoder in Fresco. Review the native code under the native imagetranscoder directory. Check existing comments and any referenced commits. Determine if the vulnerability has been patched in a later version of Fresco. If not, propose a fix by updating the affected native library or applying a known patch.