OSTIF (Avatud Allika Tehnoloogia Parandamise Fond) teatas, et on lÔpetanud LLVM projekti koodi sÔltumatu auditi. Töö tegi inglise ettevÔte Ada Logics. Auditiga taasalustati rohkem kui aasta tagasi katkestatud testimisprotsess OSS-Fuzzis. Koodibaasi katvus fuzzing-testimisega tÔusis 1,1 miljonilt 2,4 miljonini koodirealist. Samuti laiendati fuzzing-testimiseks kasutatavat tööriistakomplekti ning kasutatavate fuzzing-mootorite arv tÔusis 12-lt 15-le.
LLVM koodibaasis tuvastati kokku 12 uut probleemi, millest 8 olid pĂ”hjustatud mĂ€lukahjustustest. 6 avastatud haavatavust pĂ”hjustas puhverĂŒlekanne, 2 juba vabastatud mĂ€lu juurde pÀÀsemise, 3 - nullnĂ€idikute unustamise ning 1 lugemist eraldatud puhvri vĂ€listest aladest.
Allikas: opennet.ru
