Executable tokenizer: questionable ELF section filter and panic on truncated PE/COFF
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Start with the referenced sections in src/fuzzer/tokenize/mod.rs and trace how ELF and PE/COFF sections are selected and sliced. Check how token_executables handles malformed inputs and whether PE files can be tokenized twice; the report says these concerns were found by static review but not reproduced under SIMICS. Done when useful allocated read-only ELF data is included and truncated PE/COFF input is skipped without panicking, with relevant tests or reproduction evidence.
由索引模型根据 Issue 内容生成。
描述
Where
- https://github.com/intel/tsffs/blob/79972db9c63eba3ac8a1ce348264eee2005b2b16/src/fuzzer/tokenize/mod.rs#L87
- https://github.com/intel/tsffs/blob/79972db9c63eba3ac8a1ce348264eee2005b2b16/src/fuzzer/tokenize/mod.rs#L99-L100
- https://github.com/intel/tsffs/blob/79972db9c63eba3ac8a1ce348264eee2005b2b16/src/fuzzer/tokenize/mod.rs#L114-L115
Problem
ELF: !is_executable() && !is_alloc() selects debug/strtab/comment sections and excludes .rodata/.data, where program strings live (may be intended). PE/COFF: contents[ptr..ptr+size] panics on a truncated file passed in token_executables. PE files may be tokenized twice if Coff::parse also succeeds.
Impact
Few useful tokens from ELF targets; a malformed file in token_executables panics the module.
Suggested fix
Include allocated read-only data sections; use contents.get(..) and skip bad sections.
Status
Reported by static code review at 79972db; not yet re-verified line by line. Found by reading the code; not reproduced under SIMICS.
- 主要语言
- Rust
- 星标
- 335
- 派生
- 26
- 平均合并
- 1 天 50 分钟
- 30 天内合并 PR
- 12
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
intel/tsffs 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
难度 1/5 1-3 小时 新手友好度 86/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复
相似的 Issue
-
bug UI
难度 2/5 1-3 小时 新手友好度 70/100
wardian-app/Wardian#1746 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
jlcodes99/cockpit-tools#3125 ·
维护者通常 2 天内回复
-
bug user-sprint
难度 2/5 1-3 小时 新手友好度 72/100
Vondor/KassenSturz#967 ·
维护者通常 1 天内回复
-
area/ci
难度 1/5 1 小时以内 新手友好度 62/100
维护者通常 1 天内回复
-
[BUG] Incremental sync warns "no stored highest_uid" on every round for folders with no new mail未关闭bug
难度 2/5 1-3 小时 新手友好度 70/100
rustmailer/bichon#411 ·