]> git.saurik.com Git - apt.git/commit
Fix segfault and out-of-bounds read in Binary fields
authorJulian Andres Klode <jak@debian.org>
Wed, 31 Aug 2016 09:36:44 +0000 (11:36 +0200)
committerJulian Andres Klode <jak@debian.org>
Wed, 5 Oct 2016 19:53:38 +0000 (21:53 +0200)
commiteb611da66695fadc7825059141490bc5482785d9
tree33a3dcb10c3c2a8be10fc8e5f148c1494f383a8d
parent3f24abbfc89aa82823df8386ef04f56ad96166ad
Fix segfault and out-of-bounds read in Binary fields

If a Binary field contains one or more spaces before a comma, the
code produced a segmentation fault, as it accidentally set a pointer
to 0 instead of the value of the pointer.

If the comma is at the beginning of the field, the code would
create a binStartNext that points one element before the start
of the string, which is undefined behavior.

We also need to check that we do not exit the string during the
replacement of spaces before commas: A string of the form " ,"
would normally exit the boundary of the Buffer:

binStartNext = offset 1 ','
binEnd = offset 0 ' '
isspace_ascii(*binEnd) = true => --binEnd
      => binEnd = - 1

We get rid of the problem by only allowing spaces to be eliminated
if they are not the first character of the buffer:

        binStartNext = offset 1 ','
        binEnd = offset 0       ' '
        binEnd > buffer = false, isspace_ascii(*binEnd) = true
 => exit loop
                => binEnd remains 0

(cherry picked from commit ce6cd75dc367b92f65e4fb539dd166d0f3361f8c)
apt-pkg/deb/debsrcrecords.cc
test/integration/test-srcrecord [new file with mode: 0644]