OpenSource allein heißt ja nicht, dass jemand auch mal Zeile für Zeile durchgegangen ist und geschaut hat, ob das alles so ok ist.
Beispiele sind das Debian OpenSSL Problem vor paar Jahren oder auch die LocationMaps, die die Handys ja schon seit langem speichern.