OSTIF (Open Source Technology Improvement Fund) fond, mis loodud avatud projektide turvalisuse parandamiseks, on kuulutanud vĂ€lja LLVM projekti koodi sĂ”ltumatu auditi lĂ”petamise. Töö viidi lĂ€bi Inglise ettevĂ”tte Ada Logics poolt. Teostatud töö kĂ€igus taastati ĂŒle aasta katkenud testimisprotsess OSS-Fuzzis. Koodi katvust suurendati 1,1 miljonist 2,4 miljoni reani, kaasatud koodibaasil, mis osales fuzzing-testimises. Samuti tĂ€iendati fuzzing-testimiseks kasutatavat tööriistakomplekti ning rakendatavate fuzzing-mootorite arvu suurendati 12-lt 15-le.
LLVM koodibaasis suudeti tuvastada 12 uut probleemi, millest 8 pĂ”hjustas mĂ€lu kahjustamise vead. 6 tuvastatud haavatavust viis bufferi ĂŒlevooluni, 2 juba vabastatud mĂ€lu juurde pÀÀsemise, 3 nullviidete dereferentseerimise ja 1 lugemise vĂ€ljaspool eraldatud bufferit.
Allikas: opennet.ru
