Procházet zdrojové kódy

Fix buffer overflow in windows tap driver

Joseph Henry před 5 roky
rodič
revize
b3331c5ec2
1 změnil soubory, kde provedl 2 přidání a 1 odebrání
  1. 2 1
      windows/TapDriver6/adapter.c

+ 2 - 1
windows/TapDriver6/adapter.c

@@ -272,7 +272,8 @@ tapReadConfiguration(
 
         if (status == NDIS_STATUS_SUCCESS)
         {
-            if (configParameter->ParameterType == NdisParameterString)
+            if (configParameter->ParameterType == NdisParameterString
+                && configParameter->ParameterData.StringData.Length <= sizeof(Adapter->NetCfgInstanceIdBuffer) - sizeof(WCHAR))
             {
                 DEBUGP (("[TAP] NdisReadConfiguration (NetCfgInstanceId=%wZ)\n",
                     &configParameter->ParameterData.StringData ));