facebook/fresco

The vulnerability of the libjpeg-turbo

Open

#2.433 aberto em 12 de nov. de 2019

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)Java (17.072 stars) (3.750 forks)batch import
buggood first issuehelp wanted

Description

Description

There is a vulnerability for libjpeg-turbo，Does this vulnerability exist in fresco, the libjpeg-turbo is used by fresco.

See details from https://nvd.nist.gov/vuln/detail/CVE-2018-14498

Reproduction

Solution

Additional Information

Guia do colaborador

Pilha de tecnologia
javaandroidccpp
Domain
securitymobile
Tipo Issue
security
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
half day
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
Android image loading basicsCVE understandinglibjpeg turboFresco native library usage
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40
Direção de pesquisa
Investigate Fresco's use of libjpeg turbo by examining native library dependencies in build files or native code. Check if the vulnerable version (CVE 2018-14498) is used and if a patch has been applied. Review existing comments in the issue for maintainer responses and look at Fresco's release notes or changelogs for any mention of this vulnerability.