]> git.meshlink.io Git - meshlink/commitdiff
Fix potential buffer overflow reading the PID file.
authorGuus Sliepen <guus@tinc-vpn.org>
Sat, 10 Nov 2012 22:09:31 +0000 (23:09 +0100)
committerGuus Sliepen <guus@tinc-vpn.org>
Sat, 10 Nov 2012 22:09:31 +0000 (23:09 +0100)
Found by cppcheck.

src/tincctl.c

index 2de89e81200728ecc0bc5008c760ad9b0268ac2d..344aa97dcb74464d28b8157c43c0e0ef292a224c 100644 (file)
@@ -57,7 +57,7 @@ static char *name = NULL;
 static char *identname = NULL;          /* program name for syslog */
 static char *pidfilename = NULL;        /* pid file location */
 static char *confdir = NULL;
-static char controlcookie[1024];
+static char controlcookie[1025];
 char *netname = NULL;
 char *confbase = NULL;
 static char *tinc_conf = NULL;
@@ -708,8 +708,8 @@ static bool connect_tincd(bool verbose) {
                return false;
        }
 
-       char host[128];
-       char port[128];
+       char host[129];
+       char port[129];
 
        if(fscanf(f, "%20d %1024s %128s port %128s", &pid, controlcookie, host, port) != 4) {
                if(verbose)