]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
BUILD/CLEANUP: ssl: Check BIO_reset() return code
authorThierry FOURNIER / OZON.IO <thierry.fournier@ozon.io>
Thu, 13 Oct 2016 22:49:21 +0000 (00:49 +0200)
committerWilly Tarreau <w@1wt.eu>
Mon, 24 Oct 2016 17:13:12 +0000 (19:13 +0200)
The BIO_reset function can fails, and the error is not processed.
This patch just take in account the return code of the BIO_reset()
function.

src/ssl_sock.c

index f00b358b8643aa5199961df9e9b29f06dee083c9..4b1e8856f2a535fb20c962aea44b694ceaf10588 100644 (file)
@@ -1830,7 +1830,11 @@ static int ssl_sock_load_crt_file_into_ckch(const char *path, struct cert_key_an
        }
 
        /* Seek back to beginning of file */
-       BIO_reset(in);
+       if (BIO_reset(in) == -1) {
+               memprintf(err, "%san error occurred while reading the file '%s'.\n",
+                         err && *err ? *err : "", path);
+               goto end;
+       }
 
        /* Read Certificate */
        ckch->cert = PEM_read_bio_X509_AUX(in, NULL, NULL, NULL);