Siderscan が見つけた著名OSSの問題コード:ARM社 armnn

• 概要: ARM CPUで機械学習を行う際のコアコンポーネント
• 言語: C++
• https://github.com/ARM-software/armnn

重複コードペアの左側のコードはm_ProjectionBias の null チェックを行ってからその値の参照をしていますが、右側のコードでは m_ProjectionWeights の null チェックを行った後、 m_ProjectionBias の参照をしてしまっています。バグの可能性が高いと考えられます。

Sider Scan でバグを発見し、GitHub のIssue に報告。すぐにメンテナーにバグであると認められ、修正されました。