foillseachadh ùr de phasgan airson giollachd ìomhaighean agus tionndadh
, a tha a’ cur às do 52 so-leòntachd a dh’ fhaodadh a bhith air an comharrachadh aig àm deuchainn fuzzing leis a’ phròiseact .
Gu h-iomlan, bhon Ghearran 2018, tha OSS-Fuzz air 343 duilgheadas a chomharrachadh, agus chaidh 331 dhiubh sin a shuidheachadh ann an GraphicsMagick (airson an 12 a tha air fhàgail, chan eil an ùine rèiteachaidh 90-latha air tighinn gu crìch fhathast). Air leth
gu bheil OSS-Fuzz cuideachd air a chleachdadh gus sgrùdadh a dhèanamh air pròiseact co-cheangailte , anns a bheil còrr air 100 duilgheadas fhathast gun fhuasgladh, tha fiosrachadh mu dheidhinn a tha ri fhaighinn gu poblach mar-thà às deidh don ùine airson ceartachadh tighinn gu crìch.
A bharrachd air cùisean a dh’ fhaodadh a bhith air an comharrachadh leis a ’phròiseact OSS-Fuzz, bidh GraphicsMagick 1.3.32 cuideachd a’ dèiligeadh ri so-leòntachd thar-shruth bufair 14 nuair a bhios iad a ’giullachd ìomhaighean le stoidhle sònraichte ann an SVG, BMP, DIB, MIFF, MAT, MNG, TGA,
TIFF, WMF agus XWD. Tha leasachaidhean neo-tèarainteachd a’ toirt a-steach taic leudaichte airson WebP agus an comas ìomhaighean a chlàradh ann an cruth Braille airson am faicinn leis na dall.
Thathas cuideachd a’ toirt fa-near gun deach feart a thoirt air falbh bho GraphicsMagick 1.3.32 a dh’ fhaodadh a bhith air a chleachdadh gus aodion dàta adhbhrachadh. Tha a’ chùis a’ buntainn ri làimhseachadh a’ chomharra “@filename” airson cruthan SVG agus WMF, a leigeas le teacsa a tha an làthair anns an fhaidhle ainmichte a thaisbeanadh air mullach na h-ìomhaigh no a thoirt a-steach don mheata-dàta. Is dòcha, mura h-eil dearbhadh ceart aig tagraidhean lìn air paramadairean cuir a-steach, faodaidh luchd-ionnsaigh am feart seo a chleachdadh gus susbaint fhaidhlichean fhaighinn bhon t-seirbheisiche, mar eisimpleir, iuchraichean ruigsinneachd agus faclan-faire sàbhalaidh. Tha an duilgheadas cuideachd a’ nochdadh ann an ImageMagick.
Source: fosgailtenet.ru