Various unchecked error conditions in ext/openssl
Abierto
Nadie ha tomado este issue todavía.
Bug
Extension: openssl
Status: Verified
- Lenguaje dominante
- C
- Estrellas
- 40.4k
- Forks
- 8.2k
- Merge medio
- 2 d 13 h
- PR fusionados (30 d)
- 96
Descripción
Description
Checked with my static analyzer, it reports various missing checks on the following calls:
- OBJ_create_objects
- Various calls to BIO_write
- sk_X509_push
- NCONF_get_number (through NCONF_get_number_e)
- X509_set_subject_name
- SSL_copy_session_id
- OPENSSL_init_ssl
- PHP_OPENSSL_ASN1_INTEGER_set
- SSL_CTX_set_alpn_protos
- php_openssl_handle_ssl_error
PHP Version
8.3+
Operating System
No response
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza localizando los puntos de llamada indicados en ext/openssl y revisando los contratos de valores de retorno de cada helper de OpenSSL y PHP. La tarea está terminada cuando las condiciones no comprobadas indicadas tienen un tratamiento adecuado sin cambiar el comportamiento correcto; el issue no especifica archivos concretos ni pruebas que ejecutar.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- c
- Área
- cryptography, security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100