NULL ptr deref in instance_dealloc

未關閉

#421 建立於 2023年8月30日 0 則留言 2 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 4/5
預估耗時: 3-5 天
新手友好度: 38/100

Issue 類型: 缺陷
描述清晰度: 基本清楚
活躍度: 停滯
技術堆疊: cpp, python
領域: backend

研究方向

從 src/object/class.cpp:337 開始，檢查 instance_dealloc 及其 dynamic_cast 周圍的解構序列。使用 clang16、gcc13 和 Python 3.11 重現所回報的案例，然後確認解構不再導致 null 指標解參照或以其他方式使用已解構的物件。

由索引模型根據 Issue 內容生成。

描述

Hi, we've recently triggered null pointer deref in that place, right on dynamic_cast. From the first glance code does not look correct, dynamic_cast occurs after explicitly calling destructor on object. In our combination of clang16, gcc13 and python3.11 (I don't know what exactly triggered this) this destructor compiles in such way that vtable pointer is set to 0 in the end, which does not work so well with dynamic_cast.

Using object after destroying it sound like UB anyway, can it be fixed somehow? Using dynamic_cast before calling object destructor?

主要語言: C++
星號: 537
分支: 223
平均合併: 11 小時 22 分鐘
30 天內合併 PR: 2

貢獻指南

這個儲存庫沒有索引到貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

boostorg/python 的其他 Issue

numpy::from_data calls vector::front and crashes (or has UB) when called with a scalar object 未關閉

難度 1/5 1 小時以內新手友好度 84/100

boostorg/python#526 · 1 則留言 · 2026年8月11日建立
Windows CI does not fail if one or more tests fail 未關閉

難度 2/5 1-3 小時新手友好度 68/100

boostorg/python#521 · 4 則留言 · 2026年6月27日建立
docker test images are not updated in four years 未關閉

難度 2/5 1-3 小時新手友好度 64/100

boostorg/python#501 · 5 則留言 · 2025年10月28日建立
BoostDetectToolset-1.90.0.cmake file not found in an include() call in boost_python-config.cmake 未關閉

難度 3/5 1-2 天新手友好度 48/100

boostorg/python#525 · 2026年7月24日建立
Windows CI: vcpkg dependency caching not working 未關閉

難度 4/5 3-5 天新手友好度 25/100

boostorg/python#523 · 2026年6月28日建立

查看 boostorg/python 的全部 Issue

相似的 Issue

Better wasm http timeout error message 未關閉

enhancement

難度 1/5 1 小時以內新手友好度 88/100

QuantStack/git2cpp#187 · 2026年9月22日建立
scheduled_tasks.hidden returns the task's Enabled state instead of Hidden (Windows) 未關閉

難度 2/5 1-3 小時新手友好度 86/100

osquery/osquery#9114 · 2026年9月22日建立
Total score collapses to ~0 when only a subset of benchmarks is run 未關閉

難度 2/5 1-3 小時新手友好度 84/100

mlcommons/mobile_app_open#1182 · 2026年9月22日建立
Exclude generated *.lock.yml workflow files from spelling checks 未關閉

Needs-Triage

難度 2/5 1-3 小時新手友好度 78/100

microsoft/winget-cli#6547 · 2026年9月22日建立
[Bug] NULL pointer dereference in llm_running_callback (NGZA-AX-LLM #3) 未關閉

難度 1/5 1 小時以內新手友好度 90/100

AXERA-TECH/ax-llm#77 · 2026年9月22日建立

更多 C++ Issue