]> git.ipfire.org Git - thirdparty/gcc.git/commit
RISC-V: Fix use-after-free error in `parse_multiletter_ext'
authorMaciej W. Rozycki <macro@embecosm.com>
Tue, 18 Jan 2022 19:39:13 +0000 (19:39 +0000)
committerKito Cheng <kito.cheng@sifive.com>
Wed, 30 Mar 2022 09:02:37 +0000 (17:02 +0800)
commit7a35044979672ace7d8b2ea132903ab5f0cc180b
treee5c30ae2b0a2b6fc758d53bd8f42745fedd2b00e
parentd29f5d6ab513c52fd872f532c492e35ae9fd6671
RISC-V: Fix use-after-free error in `parse_multiletter_ext'

Avoid undefined arithmetic involving a pointer to a heap allocation that
has been freed and move a problematic calculation ahead of the following
call to `free' in `riscv_subset_list::parse_multiletter_ext', removing a
compilation error:

.../gcc/common/config/riscv/riscv-common.c: In member function 'const char* riscv_subset_list::parse_multiletter_ext(const char*, const char*, const char*)':
.../gcc/common/config/riscv/riscv-common.cc:905:27: error: pointer 'subset' used after 'void free(void*)' [-Werror=use-after-free]
  905 |       p += end_of_version - subset;
      |            ~~~~~~~~~~~~~~~^~~~~~~~
.../gcc/common/config/riscv/riscv-common.cc:904:12: note: call to 'void free(void*)' here
  904 |       free (subset);
      |       ~~~~~^~~~~~~~
cc1plus: all warnings being treated as errors
make[2]: *** [Makefile:2428: riscv-common.o] Error 1

and a build regression from commit 671a283636de ("Add -Wuse-after-free
[PR80532].").

gcc/
* common/config/riscv/riscv-common.c
(riscv_subset_list::parse_multiletter_ext): Move pointer
arithmetic ahead of `free'.

(cherry picked from commit dad495e30135904b0d0305eab8c0ce5f838440d4)
gcc/common/config/riscv/riscv-common.c