]> git.proxmox.com Git - mirror_frr.git/commit
pimd: Fix possible read beyond end of data received
authorDonald Sharp <sharpd@cumulusnetworks.com>
Tue, 19 Nov 2019 13:22:50 +0000 (08:22 -0500)
committerDonald Sharp <sharpd@cumulusnetworks.com>
Wed, 20 Nov 2019 13:30:25 +0000 (08:30 -0500)
commit334d2da8af9ceb2e04988c18af6e78c8eb40d3aa
tree72bc4a0116624a2fd83421daf4e39154f9d32146
parent48fe7ed0ba5e37c918019965285166a6fc8b3fd1
pimd: Fix possible read beyond end of data received

If a register packet is received that is less than the PIM_MSG_REGISTER_LEN
in size we can have a possible situation where the data being
checksummed is just random data from the buffer we read into.

2019/11/18 21:45:46 warnings: PIM: int pim_if_add_vif(struct interface *, _Bool, _Bool): could not get address for interface fuzziface ifindex=0
==27636== Invalid read of size 4
==27636==    at 0x4E6EB0D: in_cksum (checksum.c:28)
==27636==    by 0x4463CC: pim_pim_packet (pim_pim.c:194)
==27636==    by 0x40E2B4: main (pim_main.c:117)
==27636==  Address 0x771f818 is 0 bytes after a block of size 24 alloc'd
==27636==    at 0x4C2FB0F: malloc (in /usr/lib/valgrind/vgpreload_memcheck-amd64-linux.so)
==27636==    by 0x40E261: main (pim_main.c:112)
==27636==

Signed-off-by: Donald Sharp <sharpd@cumulusnetworks.com>
pimd/pim_pim.c