[devel] IA: destination buffer overflow - ppp

Денис Смирнов mithraen на altlinux.ru
Чт Ноя 29 09:08:35 MSK 2007


On Wed, Nov 28, 2007 at 02:33:28PM +0300, Dmitry V. Levin wrote:

> > >> -     strncat(ttyname, name, sizeof(ttyname));
>> + strncat(ttyname, name, sizeof(ttyname)-1);
> >> Автор этого кода не справился с функцией strncat.
> >> Исправление тривиально.
>> Фикс должен быть таким (см. выше)? Или нет?
DVL> Да, таким.

Правильно ли я понял, что:

strlcat(ttyname, name, sizeof(ttyname));

будет лучшим решением?

А также изменить размер ttyname с PATH_MAX на PATH_MAX + 1 (с учетом '\0'
на конце)?


-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Давайте не будем здесь LORом пахнуть.
		-- aen in docs@
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: Digital signature
Url : http://lists.altlinux.org/pipermail/devel/attachments/20071129/1cd82827/attachment-0001.bin 


Подробная информация о списке рассылки Devel