| Версия | Поддержка |
|---|---|
| 0.2.x | ✅ Да |
| 0.1.x | ✅ Да |
| < 0.1 | ❌ Нет |
Не публикуйте детали эксплойта в открытом issue.
| Способ | Ссылка |
|---|---|
| Private security advisory | Создать advisory |
| Через организацию | DeeTech-Labs — описание, шаги воспроизведения, оценка влияния |
Цель — ответ в течение 5 рабочих дней и план исправления или mitigation.
- RCE или произвольный доступ к файлам через проекты, watch folder, импорт
- Проблемы memory safety в нативном коде с доказуемым impact
- Слабые места установщика или механизма обновления
- Отказ в обслуживании из‑за очень больших изображений при локальной работе
- Проблемы, требующие физического доступа к ПК
- Социальная инженерия
Спасибо, что помогаете сделать PixelStudio безопаснее.