Adding guards against possible NULL pointers dereference

Aperta
#98,998 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
15/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
python
Ambito
security

Direzione di ricerca

Esamina original_report.txt e Python3.11_static_analysis_result.txt, quindi riproduci l’analisi segnalata con ./configure e infer run -- make --keep-going. Il report indica possibili NULL-pointer dereferences, ma non identifica un insieme delimitato di file o correzioni. Per completare il lavoro sarebbe necessario convalidare ogni rilevamento e risolvere le vulnerabilità confermate con test appropriati.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

type-bug

Bug report

Infer is a static analysis tool.
I used it to analyze CPython code base and got some interesting results.

I used the following command to complete the static analysis and got the original results in the attachment original_report.txt.
./configure
infer run -- make --keep-going

I've stripped out some of the more obvious false positives in the attachment Python3.11_static_analysis_result.txt,
the rest are vulnerabilities that I think may need attention.

Python is my favorite programming language. I hope this deicovery is helpful.

Lingua principale
Python
Stelle
77.2k
Fork
36k
Merge medio
1g 9h
PR unite (30g)
558

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di python/cpython

Tutte le issue di python/cpython

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.