OSTIF (Fond za unapređenje tehnologije otvorenog koda), osnovan s ciljem jačanja sigurnosti otvorenih projekata, objavio je završetak neovisne revizije koda projekta LLVM. Rad je izvršila engleska kompanija Ada Logics. Tijekom obavljenog rada obnovljen je prekinuti proces testiranja u OSS-Fuzz, koji je trajao više od godinu dana. Obuhvat koda koji je uključен u fuzzing testiranje povećan je s 1,1 na 2,4 milijuna linija koda. Također je proširen alati korišteni za fuzzing testiranje, a broj fuzzing motora koji se koriste za provjeru povećan je s 12 na 15.
Na kraju, u bazi koda LLVM otkrivene su 12 novih problema, od kojih je 8 uzrokovano greškama koje dovode do oštećenja memorije. 6 otkrivenih ranjivosti dovelo je do preljeva bafera, 2 do pristupa već oslobođenoj memoriji, 3 do dereferenciranja nultih pokazivača i 1 do čitanja iz područja izvan dodijeljenog bafera.
Izvor: opennet.ru
