bytedeco/javacpp

dll hijeck

Open

#818 aberto em 8 de set. de 2025

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Java (620 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (4.279 stars)
Métricas de merge de PR
 (Mesclagem média 2d) (1 fundiu PR em 30d)

Description

Loader.java has a DLL hijacking risk at line 1832. When creating an FFmpegFrameGrabber object in ffmpeg within bytedec/javacv, it tries to load non-existent classes (avutil.class, swresample.class, avcodec.class, avformat.class, swscale.class, avdevice.class), resulting in a "dll not found" error.

Guia do colaborador

Direção de pesquisa
Investigue o mecanismo de carregamento de DLL no Loader.java, linha 1832. Verifique se os caminhos para as bibliotecas nativas são devidamente sanitizados e se caminhos absolutos são usados em vez de caminhos de pesquisa dependentes do sistema. Considere usar LoadLibrary com caminhos completos ou validar as fontes da biblioteca.
Pilha de tecnologia
javac
Domain
security
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Precisa de investigação
Prerequisites
JavaC++
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40