oss-fuzz-gen

模糊测试目标生成与评估框架 该框架利用各种大型语言模型（LLM）为真实世界的 C/C++/Java/Python 项目生成模糊测试目标，并通过 OSS-Fuzz 平台 对它们进行基准测试。 更多详情请参阅 AI 驱动的模糊测试：打破漏洞挖掘壁垒： 当前支持的模型有： Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5 OpenAI GPT-3.5-turbo OpenAI GPT-4 OpenAI GPT-4o OpenAI...

clusterfuzz

ClusterFuzz ClusterFuzzは、ソフトウェアのセキュリティおよび安定性の問題を見つけるスケーラブルなファジング基盤です。 Googleは、すべてのGoogle製品をファジングするためにClusterFuzzを使用しており、OSS-Fuzzのファジングバックエンドとしても使用しています。 ClusterFuzzは、ファジングをソフトウェアプロジェクトの開発プロセスにシームレスに統合する多くの機能を提供します。 高度にスケーラブル。任意のサイズのクラスターで実行可能（例：OSS-Fuzzのインスタンスは100,000VMで動作）。 クラッシュの正確な重複排除。...

oss-fuzz

OSS-Fuzz: オープンソースソフトウェアのための継続的ファジング ファズテストは、ソフトウェアのプログラミングエラーを発見するためのよく知られた手法です。検出可能なエラーの多くは、バッファオーバーフローのように、深刻なセキュリティ上の影響を及ぼす可能性があります。Googleは、Chromeコンポーネントのガイド付きインプロセスファジングを展開することで、数千件のセキュリティ脆弱性と安定性バグを発見してきました。そして、このサービスをオープンソースコミュニティと共有したいと考えています。 Core Infrastructure...

oss-fuzz

OSS-Fuzz: Continuous Fuzzing for Open Source Software Fuzz testing is a well-known technique for uncovering programming errors in software. Many of these detectable errors, like buffer overflow, can have serious security implications. Google has found thousands of security vulnerabilities and...

LibPNG_OSS-Fuzz

Fuzzing y Análisis de Vulnerabilidades de libpng Proyecto de Investigación en Seguridad Grupal Acerca del Fuzzing: El fuzzing es una técnica automatizada de pruebas de software que proporciona datos inválidos, inesperados o aleatorios como entrada a un programa para descubrir errores y...

tmux-fuzzing

模糊测试实验室：增强对 tmux 的模糊测试 软件安全 @ 洛桑联邦理工学院（EPFL），2025 年春季 摘要 在本实验中，我们在 Google 的 OSS-Fuzz 基础设施中增强了对 tmux 终端复用器的模糊测试工作。我们首先通过评估现有 input-fuzzer 测试工具的行覆盖率建立了基线（分别在提供和不提供其种子语料库的情况下运行），并注意到两者的初始覆盖率相当。随后，我们识别出 tmux 中两个未被基线模糊测试器充分覆盖的重要代码区域。为了弥补这些覆盖缺口，我们开发并评估了两个新的针对性模糊测试工具 cmd-fuzzer 和...

OSV-2026-1239 Security exception in org.apache.lucene.util.ArrayUtil.copyOfSubArray

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=557292360 Crash type: Security exception Crash state: org.apache.lucene.util.ArrayUtil.copyOfSubArray org.apache.lucene.util.BytesRef.deepCopyOf org.apache.lucene.index.Term...

fuzzing

Fuzzing Forum 本项目旨在收录与模糊测试相关的教程、示例、讨论、研究提案及其他资源。 欢迎外部贡献，更多信息请参阅 CONTRIBUTING 文件。 文档 为什么要进行模糊测试？ 模糊测试简介 什么构成了良好的模糊测试目标 如何将模糊测试器生成的输入拆分为多个部分 如何使用 libFuzzer 编写结构感知的模糊测试器 如何构建模糊测试目标 基于 AFL 的模糊测试器概述 模糊测试术语表 相关项目 OSS-Fuzz - 开源软件持续模糊测试服务 ClusterFuzz - 可扩展的模糊测试基础设施 FuzzBench - 作为服务的模糊测试器基准测试 免责声明...

OSV-2026-1220 Use-of-uninitialized-value in str_escape

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=554268877 Crash type: Use-of-uninitialized-value Crash state: strescape mrbvmexec yieldwithattr...

OSV-2026-1189 Global-buffer-overflow in oidc_cfg_redirect_urls_allowed_get

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=550474749 Crash type: Global-buffer-overflow READ 8 Crash state: oidccfgredirecturlsallowedget oidcvalidateredirecturl fuzzurl.c...

ANT-2026-ZRDQDR79 · util-linux · heap-use-after-free

use-after-free medium CVE-2026-13595 GHSA-qpmf-9p9c-455w Severity Claude critical · Security research firm high · Maintainer medium Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Calif. ANT-2026-ZRDQDR79:...

OSV-2026-1157 Memcpy-param-overlap in zxc_decompress_chunk_wrapper_default

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=546426939 Crash type: Memcpy-param-overlap Crash state: zxcdecompresschunkwrapperdefault zxcdecompressframe fuzzdecompress.c...

OSV-2026-1127 Heap-buffer-overflow in read_data

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=543583447 Crash type: Heap-buffer-overflow READ 1 Crash state: readdata zipsourcecall zipsourceread...

OSV-2026-1110 Check failed in CheckUnwind

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=541969271 Crash type: Check failed Crash state: CheckUnwind mrbbasicallocfunc pmnodehashinsert...

OSV-2026-1095 Heap-buffer-overflow in grk::t1::CodeblockDecompressImpl::parsePacketData

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=540111888 Crash type: Heap-buffer-overflow READ 8 Crash state: grk::t1::CodeblockDecompressImpl::parsePacketData grk::PacketParser::readData grk::PacketParser::parsePacketData...

OSV-2026-1092 Security exception in com.github.javaparser.ast.expr.Name.accept

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=539142495 Crash type: Security exception Crash state: com.github.javaparser.ast.expr.Name.accept com.github.javaparser.ast.visitor.VoidVisitorAdapter.lambda$visit$133 java.base/java.util.Optional.ifPresent...

OSV-2026-1071 Security exception in com.github.javaparser.ast.expr.FieldAccessExpr.accept

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=537183300 Crash type: Security exception Crash state: com.github.javaparser.ast.expr.FieldAccessExpr.accept com.github.javaparser.ast.visitor.VoidVisitorAdapter.visit java.base/java.nio.ByteBuffer.position...

Open Babel has heap buffer overflow in ChemKin ChemKinFormat::CheckSpecies

SummaryA memory-safety vulnerability in Open Babel's ChemKin parser causeda heap buffer overflow when reading a crafted input file. DetailsThe flaw was in ChemKinFormat::CheckSpecies. A malformed speciesrecord caused the parser to write past the end of a heap-allocatedbuffer. ImpactOpen Babel is ...

OSV-2026-995 Heap-double-free in dxf_entities_read

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=528859714 Crash type: Heap-double-free Crash state: dxfentitiesread dwgreaddxf llvmfuzz.c...

OSV-2026-907 Heap-use-after-free in gf_sg_route_del

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=523017644 Crash type: Heap-use-after-free READ 8 Crash state: gfsgroutedel gfsgreset gfsgdel...