Appdynamics / Appdynamics/Sample-Android-Application

MD5 is a weak hash known to have hash collisions.

Abierto
#1 0 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
Kotlin
Estrellas
0
Forks
1
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

Dear AppDynamics Security Team,

I am writing to report a security vulnerability identified in our codebase that involves the usage of the MD5 hash function.
The vulnerability associated with the MD5 hash function is that it is susceptible to hash collisions, which occur when two different input values produce the same hash value. This makes it possible for attackers to create malicious data that has the same hash as legitimate data, allowing them to bypass security measures and potentially cause harm.

Affected Path:

com/appdynamics/eumagent/runtime/p000private/bg.java

com/downloader/utils/Utils.java com/itextpdf/text/ImgJBIG2.java

com/itextpdf/text/pdf/PdfEncryption.java com/itextpdf/text/pdf/PdfSmartCopy.java

**Additional Context:** This issue was discovered during an internal security audit, and we wanted to bring it to your attention for review and remediation.

If you require further details or technical support regarding this report, please feel free to reach out.

Thank you,
MBRHE

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

Comience inspeccionando el uso de MD5 en com/appdynamics/eumagent/runtime/p000private/bg.java, com/downloader/utils/Utils.java y los archivos PDF de iText indicados. Determine qué usos afectan al comportamiento sensible para la seguridad e identifique la corrección adecuada para cada ruta. Done debe abordar todos los usos de MD5 notificados sin afectar al comportamiento de la aplicación Android afectada.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
android, java, kotlin
Área
cryptography, mobile, security
Tipo de issue
Error
Dificultad
4/5
Tiempo estimado
3-5 días
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.