OSTIF (Avatud Allika Tehnoloogia Parandamise Fond) teatas, et on lõpetanud LLVM projekti koodi sõltumatu auditi. Töö tegi inglise ettevõte Ada Logics. Auditiga taasalustati rohkem kui aasta tagasi katkestatud testimisprotsess OSS-Fuzzis. Koodibaasi katvus fuzzing-testimisega tõusis 1,1 miljonilt 2,4 miljonini koodirealist. Samuti laiendati fuzzing-testimiseks kasutatavat tööriistakomplekti ning kasutatavate fuzzing-mootorite arv tõusis 12-lt 15-le.
LLVM koodibaasis tuvastati kokku 12 uut probleemi, millest 8 olid põhjustatud mälukahjustustest. 6 avastatud haavatavust põhjustas puhverülekanne, 2 juba vabastatud mälu juurde pääsemise, 3 - nullnäidikute unustamise ning 1 lugemist eraldatud puhvri välistest aladest.
Allikas: opennet.ru
