]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MINOR: cli: fix too many args detection for commands
authorAurelien DARRAGON <adarragon@haproxy.com>
Wed, 7 May 2025 23:01:28 +0000 (01:01 +0200)
committerAurelien DARRAGON <adarragon@haproxy.com>
Thu, 8 May 2025 00:03:43 +0000 (02:03 +0200)
commit976e0bd32f6d87fccf351edf1b5a18f3e0c5c6ab
treeb9defd1c9d1ec9556fe012b51e3f4ddcd4cb5db2
parent0cee7b5b8d32c307f1feaeb72491597443f5a35b
BUG/MINOR: cli: fix too many args detection for commands

d3f928944 ("BUG/MINOR: cli: Issue an error when too many args are passed
for a command") added a new check to prevent the command to run when
too many arguments are provided. In this case an error is reported.

However it turns out this check (despite marked for backports) was
ineffective prior to 20ec1de21 ("MAJOR: cli: Refacor parsing and
execution of pipelined commands") as 'p' pointer was reset to the end of
the buffer before the check was executed.

Now since 20ec1de21, the check works, but we have another issue: we may
read past initialized bytes in the buffer because 'p' pointer is always
incremented in a while loop without checking if we increment it past 'end'
(This was detected using valgrind)

To fix the issue introduced by 20ec1de21, let's only increment 'p' pointer
if p < end.

For 3.2 this is it, now for older versions, since d3f928944 was marked for
backport, a sligthly different approach is needed:

 - conditional p increment must be done in the loop (as in this patch)
 - max arg check must moved above "fill unused slots" comment where p is
   assigned to the end of the buffer

This patch should be backported with d3f928944.
src/cli.c