静态分析

nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827

Expat XML解析器库的修补版本，解决多个CVE（CVE-2022-22822到CVE-2022-22827），针对AOSP 10 r33，提供具有安全修复的流式XML解析。

shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2

反编译源代码的 zip4j 库版本 1.3.2（有漏洞）和 1.3.3（已修复），用于 CVE-2018-1002202 路径遍历分析，属于 CWE-Bench-Java 数据集的一部分。

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

CVE-2020-27824 漏洞复现环境，针对 OpenJPEG JPEG 2000 编解码器，支持漏洞分析、模糊测试及二进制利用测试。

trinadh465/openssl-1_0_1g_cve-2015-1790

OpenSSL 工具包，实现了 SSL/TLS 协议，并提供一个通用密码学库，包含密码算法、摘要算法、公钥算法以及 X.509 证书处理功能。

tobyzxj/cve-2015-0235

glibc gethostbyname 漏洞

trinadh465/openssl-1_0_1g_cve-2016-0702

OpenSSL 1.0.1g 源代码快照，提供 SSL/TLS 及通用密码学库，包含密码算法、摘要算法和 X.509 证书处理功能。

bahe-msft/govuln-cve-2023-47108

分析并处理CVE-2023-47108，为受影响的系统提供漏洞评估和修复指导。

shaikusaf/external_libexif_aosp10_cve-2020-0452

C库，用于解析、编辑和保存EXIF数据，重点解决AOSP10中的CVE-2020-0452问题。提供元数据提取和操作的API。

redyank/cve-2026-29780

演示了官方 eml-parser 示例脚本中的路径遍历漏洞，该漏洞允许通过精心构造的附件文件名实现任意文件写入，并附有 PoC 和修复方案。

satheesh575555/external_expat_aosp10_r33_cve-2022-23990

用于解析XML的C库，专门针对CVE-2022-23990进行了修补，为漏洞分析和安全编码实践提供了参考实现。

rootd4ddy/cve-2023-31584

CVE-2023-31584的公开披露。

fevar54/cve-2024-42461

修复 Wycheproof 项目中 ECDSA 和 EDDSA 签名验证的问题，解决了在签名解码期间缺少长度检查而导致允许零字节篡改的漏洞。

j0lama/dnstracer-1.9-fix

修复了CVE-2017-9430的dnstracer补丁版本，通过argv[0]长度验证修复基于栈的缓冲区溢出。跟踪DNS服务器链以进行主机名解析。

davidholiday/cve-2007-4559

CVE-2007-4559 Python tarfile 符号链接攻击的教育演示脚本，展示为什么 os.path.realpath() 无法阻止解压到预期目录之外。

trinadh465/platform_art_cve-2021-0394

分析并演示 Android 运行时漏洞 CVE-2021-0394，为安全研究人员和开发者提供代码级洞察。

trinadh465/external_aac_aosp10_r33_cve-2023-21282

分析并修补 AAC 音频编解码器中的特定 Android 漏洞（CVE-2023-21282），提供已修补的 AOSP10 源码树以进行安全加固。