Просмотр исходного кода

totemconfig: Check length of rrp_mode string

Signed-off-by: Jan Friesse <jfriesse@redhat.com>
Reviewed-by: Fabio M. Di Nitto <fdinitto@redhat.com>
Jan Friesse 12 лет назад
Родитель
Сommit
421de34972
1 измененных файлов с 6 добавлено и 0 удалено
  1. 6 0
      exec/totemconfig.c

+ 6 - 0
exec/totemconfig.c

@@ -467,6 +467,12 @@ extern int totem_config_read (
 	}
 
 	if (icmap_get_string("totem.rrp_mode", &str) == CS_OK) {
+		if (strlen(str) >= TOTEM_RRP_MODE_BYTES) {
+			*error_string = "totem.rrp_mode is too long";
+			free(str);
+
+			return -1;
+		}
 		strcpy (totem_config->rrp_mode, str);
 		free(str);
 	}