Diff for /libraries/liblber/decode.c between versions 1.84.2.6 and 1.86

version 1.84.2.6, 2003/03/03 17:10:04 version 1.86, 2002/11/28 01:26:55
Line 1 Line 1
 /* decode.c - ber input decoding routines */  /* decode.c - ber input decoding routines */
 /* $OpenLDAP: pkg/ldap/libraries/liblber/decode.c,v 1.84.2.5 2003/03/03 16:57:05 kurt Exp $ */  /* $OpenLDAP: pkg/ldap/libraries/liblber/decode.c,v 1.85 2002/07/11 18:33:24 julius Exp $ */
 /*  /*
  * Copyright 1998-2003 The OpenLDAP Foundation, All Rights Reserved.   * Copyright 1998-2002 The OpenLDAP Foundation, All Rights Reserved.
  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file   * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
  */   */
 /* Portions  /* Portions
Line 141  ber_skip_tag( BerElement *ber, ber_len_t Line 141  ber_skip_tag( BerElement *ber, ber_len_t
                 *len = lc;                  *len = lc;
         }          }
   
           /* BER length should be non-negative */
           if( *len < 0 ) {
                   return LBER_DEFAULT;
           }
   
         /* BER element should have enough data left */          /* BER element should have enough data left */
         if( *len > (ber_len_t) ber_pvt_ber_remaining( ber ) ) {          if( *len > (ber_len_t) ber_pvt_ber_remaining( ber ) ) {
                 return LBER_DEFAULT;                  return LBER_DEFAULT;
Line 282  ber_get_stringb( Line 287  ber_get_stringb(
         return tag;          return tag;
 }  }
   
 /* Definitions for get_string vector  /* Definitions for recursive get_string
  *   *
  * ChArray, BvArray, and BvVec are self-explanatory.   * ChArray, BvArray, and BvVec are self-explanatory.
  * BvOff is a struct berval embedded in an array of larger structures   * BvOff is a struct berval embedded in an array of larger structures
Line 296  enum bgbvc { ChArray, BvArray, BvVec, Bv Line 301  enum bgbvc { ChArray, BvArray, BvVec, Bv
 typedef struct bgbvr {  typedef struct bgbvr {
         enum bgbvc choice;          enum bgbvc choice;
         BerElement *ber;          BerElement *ber;
           ber_tag_t tag;
           ber_len_t len;
           char *last;
         int alloc;          int alloc;
         ber_len_t siz;          ber_len_t siz;
         ber_len_t off;          ber_len_t off;
Line 306  typedef struct bgbvr { Line 314  typedef struct bgbvr {
         } res;          } res;
 } bgbvr;  } bgbvr;
   
   /* Recursive get_string, for decoding a vector of strings. The number
    * of elements in the vector is limited only by available stack space.
    * Each invocation consumes 24 bytes of stack on a 32-bit machine.
    */
 static ber_tag_t  static ber_tag_t
 ber_get_stringbvl( bgbvr *b, ber_len_t *rlen )  ber_get_stringbvr( bgbvr *b, int n )
 {  {
         int i = 0, n;  
         ber_tag_t tag;  
         ber_len_t len;  
         char *last, *orig;  
         struct berval bv, *bvp = NULL;          struct berval bv, *bvp = NULL;
   
         orig = b->ber->ber_ptr;          if ( n )
                   b->tag = ber_next_element( b->ber, &b->len, b->last );
         tag = ber_first_element( b->ber, &len, &last );          else
         if ( tag != LBER_DEFAULT ) {                  b->tag = ber_first_element( b->ber, &b->len, &b->last );
                 for ( ; b->ber->ber_ptr < last; i++ )  
                 {  
                         tag = ber_skip_tag( b->ber, &len );  
                         if (tag == LBER_DEFAULT) break;  
                         b->ber->ber_ptr += len;  
                 }  
         }  
   
         if ( rlen ) *rlen = i;  
   
         if ( i == 0 )          if ( b->tag == LBER_DEFAULT )
         {          {
                 *b->res.c = NULL;                  b->len = n;
   
                   if ( n == 0 ) {
                           *b->res.c = NULL;
                           return 0;
                   }
                   /* Allocate the result vector */
                   switch (b->choice) {
                   case ChArray:
                           *b->res.c = LBER_MALLOC( (n+1) * sizeof( char * ));
                           if ( *b->res.c == NULL )
                                   return LBER_DEFAULT;
                           (*b->res.c)[n] = NULL;
                           break;
                   case BvArray:
                           *b->res.ba = LBER_MALLOC( (n+1) * sizeof( struct berval ));
                           if ( *b->res.ba == NULL )
                                   return LBER_DEFAULT;
                           (*b->res.ba)[n].bv_val = NULL;
                           break;
                   case BvVec:
                           *b->res.bv = LBER_MALLOC( (n+1) * sizeof( struct berval *));
                           if ( *b->res.bv == NULL )
                                   return LBER_DEFAULT;
                           (*b->res.bv)[n] = NULL;
                           break;
                   case BvOff:
                           *b->res.ba = LBER_MALLOC( (n+1) * b->siz );
                           if ( *b->res.ba == NULL )
                                   return LBER_DEFAULT;
                           ((struct berval *)((long)(*b->res.ba) + n*b->siz +
                                   b->off))->bv_val = NULL;
                           break;
                   }
                 return 0;                  return 0;
         }          }
   
         n = i;          /* Do all local allocs before the recursion. Then there
            * cannot possibly be any failures on the return trip.
            */
           if ( b->choice == BvVec )
                   bvp = LBER_MALLOC( sizeof( struct berval ));
   
         /* Allocate the result vector */          if ( ber_get_stringbv( b->ber, &bv, b->alloc ) == LBER_DEFAULT ) {
         switch (b->choice) {                  if ( bvp ) LBER_FREE( bvp );
         case ChArray:                  return LBER_DEFAULT;
                 *b->res.c = LBER_MALLOC( (n+1) * sizeof( char * ));  
                 if ( *b->res.c == NULL )  
                         return LBER_DEFAULT;  
                 (*b->res.c)[n] = NULL;  
                 break;  
         case BvArray:  
                 *b->res.ba = LBER_MALLOC( (n+1) * sizeof( struct berval ));  
                 if ( *b->res.ba == NULL )  
                         return LBER_DEFAULT;  
                 (*b->res.ba)[n].bv_val = NULL;  
                 break;  
         case BvVec:  
                 *b->res.bv = LBER_MALLOC( (n+1) * sizeof( struct berval *));  
                 if ( *b->res.bv == NULL )  
                         return LBER_DEFAULT;  
                 (*b->res.bv)[n] = NULL;  
                 break;  
         case BvOff:  
                 *b->res.ba = LBER_MALLOC( (n+1) * b->siz );  
                 if ( *b->res.ba == NULL )  
                         return LBER_DEFAULT;  
                 ((struct berval *)((long)(*b->res.ba) + n*b->siz +  
                         b->off))->bv_val = NULL;  
                 break;  
         }          }
         b->ber->ber_ptr = orig;  
         ber_skip_tag( b->ber, &len );          b->tag = ber_get_stringbvr( b, n+1 );
                   
         for (n=0; n<i; n++)          if ( b->tag == 0 )
         {          {
                 tag = ber_next_element( b->ber, &len, last );  
                 if ( ber_get_stringbv( b->ber, &bv, b->alloc ) == LBER_DEFAULT )  
                         goto nomem;  
   
                 /* store my result */                  /* store my result */
                 switch (b->choice) {                  switch (b->choice) {
                 case ChArray:                  case ChArray:
Line 383  ber_get_stringbvl( bgbvr *b, ber_len_t * Line 391  ber_get_stringbvl( bgbvr *b, ber_len_t *
                         (*b->res.ba)[n] = bv;                          (*b->res.ba)[n] = bv;
                         break;                          break;
                 case BvVec:                  case BvVec:
                         bvp = LBER_MALLOC( sizeof( struct berval ));  
                         if ( !bvp ) {  
                                 LBER_FREE(bv.bv_val);  
                                 goto nomem;  
                         }  
                         (*b->res.bv)[n] = bvp;                          (*b->res.bv)[n] = bvp;
                         *bvp = bv;                          *bvp = bv;
                         break;                          break;
                 case BvOff:                  case BvOff:
                         *(BerVarray)((long)(*b->res.ba)+n*b->siz+b->off) = bv;                          *(BerVarray)((long)(*b->res.ba)+n*b->siz+b->off) = bv;
                         break;  
                 }  
         }  
         return tag;  
 nomem:  
         if (b->alloc || b->choice == BvVec)  
         {  
                 for (--n; n>=0; n--)  
                 {  
                         switch(b->choice) {  
                         case ChArray: LBER_FREE((*b->res.c)[n]); break;  
                         case BvArray: LBER_FREE((*b->res.ba)[n].bv_val); break;  
                         case BvVec: LBER_FREE((*b->res.bv)[n]->bv_val);  
                                 LBER_FREE((*b->res.bv)[n]); break;  
                         }  
                 }                  }
           } else {
                   /* Failure will propagate up and free in reverse
                    * order, which is actually ideal.
                    */
                   if ( b->alloc ) LBER_FREE( bv.bv_val );
                   if ( bvp ) LBER_FREE( bvp );
         }          }
         LBER_FREE(*b->res.c);          return b->tag;
         *b->res.c = NULL;  
         return LBER_DEFAULT;  
 }  }
   
 ber_tag_t  ber_tag_t
Line 611  ber_next_element( Line 603  ber_next_element(
   
         assert( LBER_VALID( ber ) );          assert( LBER_VALID( ber ) );
   
         if ( ber->ber_ptr >= last ) {          if ( ber->ber_ptr == last ) {
                 return LBER_DEFAULT;                  return LBER_DEFAULT;
         }          }
   
Line 736  ber_scanf ( BerElement *ber, Line 728  ber_scanf ( BerElement *ber,
                         cookie.ber = ber;                          cookie.ber = ber;
                         cookie.res.c = va_arg( ap, char *** );                          cookie.res.c = va_arg( ap, char *** );
                         cookie.alloc = 1;                          cookie.alloc = 1;
                         rc = ber_get_stringbvl( &cookie, NULL );                          rc = ber_get_stringbvr( &cookie, 0 );
                         break;                          break;
                 }                  }
   
Line 746  ber_scanf ( BerElement *ber, Line 738  ber_scanf ( BerElement *ber,
                         cookie.ber = ber;                          cookie.ber = ber;
                         cookie.res.bv = va_arg( ap, struct berval *** );                          cookie.res.bv = va_arg( ap, struct berval *** );
                         cookie.alloc = 1;                          cookie.alloc = 1;
                         rc = ber_get_stringbvl( &cookie, NULL );                          rc = ber_get_stringbvr( &cookie, 0 );
                         break;                          break;
                 }                  }
   
Line 756  ber_scanf ( BerElement *ber, Line 748  ber_scanf ( BerElement *ber,
                         cookie.ber = ber;                          cookie.ber = ber;
                         cookie.res.ba = va_arg( ap, struct berval ** );                          cookie.res.ba = va_arg( ap, struct berval ** );
                         cookie.alloc = 1;                          cookie.alloc = 1;
                         rc = ber_get_stringbvl( &cookie, NULL );                          rc = ber_get_stringbvr( &cookie, 0 );
                         break;                          break;
                 }                  }
   
Line 773  ber_scanf ( BerElement *ber, Line 765  ber_scanf ( BerElement *ber,
                         l = va_arg( ap, ber_len_t * );                          l = va_arg( ap, ber_len_t * );
                         cookie.siz = *l;                          cookie.siz = *l;
                         cookie.off = va_arg( ap, ber_len_t );                          cookie.off = va_arg( ap, ber_len_t );
                         rc = ber_get_stringbvl( &cookie, l );                          rc = ber_get_stringbvr( &cookie, 0 );
                           *l = cookie.len;
                         break;                          break;
                 }                  }
   

Removed from v.1.84.2.6  
changed lines
  Added in v.1.86


______________
© Copyright 1998-2020, OpenLDAP Foundation, info@OpenLDAP.org