]> git.ipfire.org Git - thirdparty/postgresql.git/commit
Prevent buffer overrun in read_tablespace_map().
authorTom Lane <tgl@sss.pgh.pa.us>
Wed, 17 Mar 2021 20:10:38 +0000 (16:10 -0400)
committerTom Lane <tgl@sss.pgh.pa.us>
Wed, 17 Mar 2021 20:10:38 +0000 (16:10 -0400)
commit217815c66987704ef5139772a8fd05fd7c361e1a
treee12af6cd9a7019b3a50535517eaa9d72685e8f41
parent492f6e21038a821511600fc174a128d3af036d37
Prevent buffer overrun in read_tablespace_map().

Robert Foggia of Trustwave reported that read_tablespace_map()
fails to prevent an overrun of its on-stack input buffer.
Since the tablespace map file is presumed trustworthy, this does
not seem like an interesting security vulnerability, but still
we should fix it just in the name of robustness.

While here, document that pg_basebackup's --tablespace-mapping option
doesn't work with tar-format output, because it doesn't.  To make it
work, we'd have to modify the tablespace_map file within the tarball
sent by the server, which might be possible but I'm not volunteering.
(Less-painful solutions would require changing the basebackup protocol
so that the source server could adjust the map.  That's not very
appetizing either.)
doc/src/sgml/ref/pg_basebackup.sgml
src/backend/access/transam/xlog.c