{"id":114018,"date":"2024-03-02T06:25:42","date_gmt":"2024-03-02T04:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm"},"modified":"2024-03-02T06:25:42","modified_gmt":"2024-03-02T04:25:42","slug":"opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opublikovany-rezultaty-audita-bezopasnosti-kodovoj-bazy-llvm","title":{"rendered":"Se han publicado los resultados de la auditor\u00eda de seguridad de la base de c\u00f3digo LLVM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El Fondo OSTIF (Fondo de Mejora de Tecnolog\u00eda de C\u00f3digo Abierto), creado con el objetivo de fortalecer la seguridad de los proyectos de c\u00f3digo abierto, ha anunciado la finalizaci\u00f3n de una auditor\u00eda independiente del c\u00f3digo del proyecto LLVM. El trabajo fue realizado por la empresa inglesa Ada Logics. Durante este trabajo, se reinici\u00f3 el proceso de pruebas en OSS-Fuzz, que se hab\u00eda interrumpido hace m\u00e1s de un a\u00f1o. La cobertura de la base de c\u00f3digo involucrada en pruebas de fuzzing aument\u00f3 de 1.1 a 2.4 millones de l\u00edneas de c\u00f3digo. Tambi\u00e9n se ampli\u00f3 el conjunto de herramientas utilizado para este tipo de pruebas, y el n\u00famero de motores de fuzzing aplicados aument\u00f3 de 12 a 15. <\/p>\n
Como resultado, se identificaron 12 nuevos problemas en el c\u00f3digo base de LLVM, de los cuales 8 fueron causados por errores que conducen a la corrupci\u00f3n de memoria. 6 de las vulnerabilidades identificadas llevaban a un desbordamiento de buffer, 2 a acceder a memoria ya liberada, 3 a la desreferenciaci\u00f3n de punteros nulos y 1 a la lectura de \u00e1reas fuera del buffer asignado. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"