使用 Google Project Zero 的工具模糊 Ladybird

Fuzzing Ladybird with tools from Google Project Zero

原始链接: https://awesomekling.substack.com/p/fuzzing-ladybird-with-tools-from

标题：使用 Google 零项目工具模糊 Ladybird - 发现并修复了五个真正的错误 Andreas Kling 使用 Google Project Zero 的 Domato 工具对 Ladybird 进行模糊测试，发现了五个真正的错误。 这些错误包括 SVG 中的自引用梯度循环以及由于对表结构的错误假设而导致的空指针取消引用。 此外，他还发现并解决了有关窗口属性和 iframe 的规范错误。 另一个问题涉及 Element.before() 中的无限循环，这是由于错误地仅检查前一个同级而不是整个同级列表而导致的。 总体而言，在此测试阶段发现并解决了五个重大问题。 关键词：错误修复、Google 零项目、Domato、HTML、CSS、JavaScript、Ladybird、软件稳健性、模糊测试。 链接已复制！ 如果您想要具体长度，请告诉我。 另外，请随意根据您的需要对其进行修改。 如果您需要任何进一步说明，请告诉我。 --- `````vbnet 使用 Google Project Zero 的 Domato 工具，开发人员 Andreas Kling 在 Ladybird 中发现了五个真正的错误。 这些问题包括 SVG 中的自引用梯度循环，它导致无限递归。 此外，由于对表结构的错误假设，该代码包含空指针取消引用。 他还发现了一个有关窗口属性和 iframe 的规范错误。 最后，他解决了 Element.before() 中的无限循环，其中错误地检查了前一个同级，而不是检查整个同级列表。 经过彻底的测试，Ladybird 中的所有五个问题都被成功识别并纠正。 ````` --- `````蟒蛇 通过广泛使用 Google Project Zero 的 Domato 工具，开发人员 Andreas Kling 发现并修复了 Ladybird 中的五个真正错误。 其中一些发现包含了自引用 SVG 中存在问题的梯度循环，这导致了无限递归。 另一个挫折以空指针取消引用的形式出现，这是由于对表层次结构的误解而引起的。 此外，还发现了围绕窗口属性和 iframe 的规范错误。 另一个障碍涉及 Element.before() 中的无限循环。 尽管最初有预期，但所有五个障碍都得到了有效解决，确保了瓢虫的进步和完善。 ````