]> git.ipfire.org Git - thirdparty/glibc.git/commitdiff
stdlib: Remove attr_write from mbstows if dst is NULL [BZ: 29265]
authorNoah Goldstein <goldstein.w.n@gmail.com>
Wed, 22 Jun 2022 15:24:21 +0000 (08:24 -0700)
committerNoah Goldstein <goldstein.w.n@gmail.com>
Wed, 22 Jun 2022 18:12:33 +0000 (11:12 -0700)
mbstows is defined if dst is NULL and is defined to special cased if
dst is NULL so the fortify objsize check if incorrect in that case.

Tested on x86-64 linux.
Reviewed-by: Siddhesh Poyarekar <siddhesh@sourceware.org>
stdlib/Makefile
stdlib/bits/stdlib.h
stdlib/testmb.c

index adbda5f8a533a11803b72e59c9c77a276bbb118b..d4a4d5679a73bfedb6f29f816eee5de0f672e02d 100644 (file)
@@ -373,6 +373,9 @@ CFLAGS-tst-qsort.c += $(stack-align-test-flags)
 CFLAGS-tst-makecontext.c += -funwind-tables
 CFLAGS-tst-makecontext2.c += $(stack-align-test-flags)
 
+CFLAGS-testmb.c += -D_FORTIFY_SOURCE=2 -Wall -Werror
+
+
 # Run a test on the header files we use.
 tests-special += $(objpfx)isomac.out
 
index 277d099e22a7191cc66339f93325b107b0b15e88..d9c2d822a5ba09105b22dea144d6c6d8c52713fc 100644 (file)
@@ -96,6 +96,11 @@ extern size_t __mbstowcs_chk (wchar_t *__restrict __dst,
                              const char *__restrict __src,
                              size_t __len, size_t __dstlen) __THROW
     __attr_access ((__write_only__, 1, 3)) __attr_access ((__read_only__, 2));
+extern size_t __REDIRECT_NTH (__mbstowcs_chk_nulldst,
+                             (wchar_t *__restrict __dst,
+                              const char *__restrict __src,
+                              size_t __len), mbstowcs_chk)
+    __attr_access ((__read_only__, 2));
 extern size_t __REDIRECT_NTH (__mbstowcs_alias,
                              (wchar_t *__restrict __dst,
                               const char *__restrict __src,
@@ -108,16 +113,17 @@ extern size_t __REDIRECT_NTH (__mbstowcs_chk_warn,
      __warnattr ("mbstowcs called with dst buffer smaller than len "
                 "* sizeof (wchar_t)");
 
-__fortify_function size_t
+__always_inline __fortify_function size_t
 __NTH (mbstowcs (wchar_t *__restrict __dst, const char *__restrict __src,
                 size_t __len))
 {
-  return __glibc_fortify_n (mbstowcs, __len, sizeof (wchar_t),
-                           __glibc_objsize (__dst),
-                           __dst, __src, __len);
+  if (__builtin_constant_p (__dst == NULL) && __dst == NULL)
+    return __mbstowcs_chk_nulldst (__dst, __src, __len);
+  else
+    return __glibc_fortify_n (mbstowcs, __len, sizeof (wchar_t),
+                             __glibc_objsize (__dst), __dst, __src, __len);
 }
 
-
 extern size_t __wcstombs_chk (char *__restrict __dst,
                              const wchar_t *__restrict __src,
                              size_t __len, size_t __dstlen) __THROW
index 45dae7db61fb3e7b79c07d28277ce9a1e272bc03..6ac4dfd21d2d33b89d6dd11dc4c0220bc4addabf 100644 (file)
@@ -16,6 +16,13 @@ main (int argc, char *argv[])
       lose = 1;
     }
 
+  i = mbstowcs (NULL, "bar", 4);
+  if (!(i == 3 && w[1] == 'a'))
+    {
+      puts ("mbstowcs FAILED2!");
+      lose = 1;
+    }
+
   mbstowcs (w, "blah", 5);
   i = wcstombs (c, w, 10);
   if (i != 4)