]> git.ipfire.org Git - thirdparty/binutils-gdb.git/commit
gdb: fix crash when reading ECOFF debug information
authorAndrew Burgess <aburgess@redhat.com>
Tue, 23 Nov 2021 04:52:15 +0000 (20:52 -0800)
committerAndrew Burgess <aburgess@redhat.com>
Wed, 24 Nov 2021 10:27:53 +0000 (10:27 +0000)
commit5e97696c113e8ffa93e12df22e0d34c6984cc383
tree8f94b966e7c448e676848984a8bafc144bed7264
parent95db489df60d870f5f8f2b32debd6bb0b50c3c5e
gdb: fix crash when reading ECOFF debug information

In commit:

  commit 633cf2548bcd3dafe297e21a1dd3574240280d48
  Date:   Wed May 9 15:42:28 2018 -0600

      Remove cleanups from mdebugread.c

the following change was made in the function parse_partial_symbols in
mdebugread.c:

  -  fdr_to_pst = XCNEWVEC (struct pst_map, hdr->ifdMax + 1);
  -  old_chain = make_cleanup (xfree, fdr_to_pst);
  +  gdb::def_vector<struct pst_map> fdr_to_pst_holder (hdr->ifdMax + 1);
  +  fdr_to_pst = fdr_to_pst_holder.data ();

The problem with this change is that XCNEWVEC calls xcalloc, which in
turn calls calloc, and calloc zero initializes the allocated memory.
In contrast, the new line gdb::def_vector<struct pst_map> specifically
does not initialize the underlying memory.

This is a problem because, later on in this same function, we
increment the n_globals field within 'struct pst_map' objects stored
in the vector.  The incrementing is now being done from an
uninitialized starting point.

In this commit we switch from using gdb::def_vector to using
std::vector, this alone should be enough to ensure that the fields are
initialized to zero.

However, for extra clarity, I have also added initial values in the
'struct pst_map' to make it crystal clear how the struct will start
up.

This issue was reported on the mailing list here:

  https://sourceware.org/pipermail/gdb-patches/2021-November/183693.html

Co-Authored-By: Lightning <lightningth@gmail.com>
gdb/mdebugread.c