<div dir="ltr">Hey,<br><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Dec 28, 2015 at 9:57 PM, Regina Henschel <span dir="ltr"><<a href="mailto:rb.henschel@t-online.de" target="_blank">rb.henschel@t-online.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi all,<br>
<br>
I get a virus detection from scanner GData on the files<br>
crash-1.tiff and hang-7.tiff in filter\qa\cppunit\data\tiff\fail, both Exploit.CVE-2015-5097-Gen<br>
<br>
and a suspected virus on the file hang-3.wmf in vcl\qa\cppunit\graphicfilter\data\wmf\fail\ with Exploit.Win32.MS04-032.Gen<br>
<br>
</blockquote><div><br><br></div><div>you can safely ignore these reports. Our */qa directories contain a number of files that are detected by various virus scanners. The files are there to prevent regressions with security issues.<br><br></div><div>If you want to know why they were added you can easily have a look with something like git log -- filter/qa/cppunit/data/tiff/fail/hang-7.tiff which would show you that Caolan has added that file to check for a problem with some types of files. I think most of the new crash* and hang* files have been added as a result of the AFL testing.<br><br></div><div>Regards,<br></div><div>Markus<br></div></div><br></div></div>