mirror of
https://github.com/nginx/nginx.git
synced 2024-12-03 13:09:01 +08:00
Overflow detection in ngx_inet_addr().
This commit is contained in:
parent
3ad3f4ae0a
commit
a43f1bcf6e
@ -27,6 +27,10 @@ ngx_inet_addr(u_char *text, size_t len)
|
|||||||
|
|
||||||
for (p = text; p < text + len; p++) {
|
for (p = text; p < text + len; p++) {
|
||||||
|
|
||||||
|
if (octet > 255) {
|
||||||
|
return INADDR_NONE;
|
||||||
|
}
|
||||||
|
|
||||||
c = *p;
|
c = *p;
|
||||||
|
|
||||||
if (c >= '0' && c <= '9') {
|
if (c >= '0' && c <= '9') {
|
||||||
@ -34,7 +38,7 @@ ngx_inet_addr(u_char *text, size_t len)
|
|||||||
continue;
|
continue;
|
||||||
}
|
}
|
||||||
|
|
||||||
if (c == '.' && octet < 256) {
|
if (c == '.') {
|
||||||
addr = (addr << 8) + octet;
|
addr = (addr << 8) + octet;
|
||||||
octet = 0;
|
octet = 0;
|
||||||
n++;
|
n++;
|
||||||
@ -44,7 +48,7 @@ ngx_inet_addr(u_char *text, size_t len)
|
|||||||
return INADDR_NONE;
|
return INADDR_NONE;
|
||||||
}
|
}
|
||||||
|
|
||||||
if (n == 3 && octet < 256) {
|
if (n == 3) {
|
||||||
addr = (addr << 8) + octet;
|
addr = (addr << 8) + octet;
|
||||||
return htonl(addr);
|
return htonl(addr);
|
||||||
}
|
}
|
||||||
|
Loading…
Reference in New Issue
Block a user