stackabletech / stackabletech/hive-operator
RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Rust
- Estrellas
- 29
- Forks
- 2
- Merge medio
- 1 d 19 h
- PR fusionados (30 d)
- 12
Descripción
Potential segfault in
localtime_rinvocations
| Details | |
|---|---|
| Package | chrono |
| Version | 0.4.19 |
| URL | https://github.com/chronotope/chrono/issues/499 |
| Date | 2020-11-10 |
Impact
Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.
Workarounds
No workarounds are known.
References
See advisory page for additional details.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Empieza leyendo el aviso de RustSec enlazado y las issues referenciadas; después, inspecciona cómo este repositorio incorpora chrono 0.4.19. La tarea debería considerarse terminada cuando se resuelva la vulnerabilidad notificada sin regresiones, pero la issue no indica ningún manifest, test ni remediación concreta.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- rust
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 20/100