OSTIF (Open Source Technology Improvement Fund) har bildats för att stärka säkerheten för öppna projekt och har meddelat att en oberoende genomgång av koden för LLVM-projektet har avslutats. Arbetet utfördes av det brittiska företaget Ada Logics. Under arbetets gång återupptogs den mer än ett år avbrutna testprocessen i OSS-Fuzz. Täckningen av koden som involveras i fuzzing-testning har ökats från 1,1 till 2,4 miljoner kodrader. Verktygssetet som används för fuzzing-testning har också utvidgats, och antalet fuzzing-motorer som används för verifiering har ökat från 12 till 15.
I koden för LLVM har 12 nya problem identifierats, varav 8 orsakades av fel som ledde till minneskorruption. 6 av de identifierade sårbarheterna ledde till buffertöverskridningar, 2 till åtkomst av redan frigjord minne, 3 till dereferensering av nullpekare och 1 till läsning från områden utanför den tilldelade bufferten.
Källa: opennet.ru
