Ho trovato diversi bug di memoria in un software di crunch numerico che uso quotidianamente (per divertimento) usando valgrind e disinfettatore di indirizzi. Ho contattato l'autore e ora sta lavorando duramente per rintracciare e correggere il bug.
Dovrei richiedere un CVE per questo? Lo sto chiedendo perché lo mantengo anche per una distribuzione.
Questi bug dovrebbero essere considerati seri? Di solito non esegui il programma come root, ma il programma non ti impedisce nemmeno di farlo. Devo cambiare lo script del wrapper in modo che cada il privilegio di root e muoia se non può?
Grazie!