Исправления безопасности выпускаются для актуальной версии из раздела Releases.

Используйте Private vulnerability reporting. Не создавайте публичный Issue до согласованного раскрытия проблемы.

В отчёте укажите:

• затронутую версию и устройство;
• безопасные шаги воспроизведения;
• возможное влияние;
• предлагаемый способ исправления, если он известен.

Не прикладывайте пароли, ключи, токены, дампы памяти и другие чувствительные данные. Если без файла нельзя подтвердить проблему, сначала опишите его состав без вложения.

TV Меню — утилита для Android TV / Google TV. Уязвимости, позволяющие эскалировать права на устройстве, выполнять произвольный код или обходить ограничения пользователя без согласия, считаются критическими.

Автор постарается подтвердить получение отчёта в течение семи дней, но фиксированное время выпуска исправления не гарантируется.