Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
Messij2001
oceanbase
提交
6de26d62
O
oceanbase
项目概览
Messij2001
/
oceanbase
与 Fork 源项目一致
Fork自
oceanbase / oceanbase
通知
2
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
O
oceanbase
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
6de26d62
编写于
10月 22, 2021
作者:
B
br0
提交者:
LINGuanRen
10月 22, 2021
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Fix stack-use-after-scope core when bit cast to string
上级
db025266
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
6 addition
and
14 deletion
+6
-14
src/share/object/ob_obj_cast.cpp
src/share/object/ob_obj_cast.cpp
+6
-14
未找到文件。
src/share/object/ob_obj_cast.cpp
浏览文件 @
6de26d62
...
...
@@ -4584,8 +4584,6 @@ static int bit_string(
int
ret
=
OB_SUCCESS
;
uint64_t
value
=
in
.
get_bit
();
ObLength
res_length
=
-
1
;
char
*
res_buf
;
int32_t
bytes_length
=
0
;
if
(
OB_UNLIKELY
((
ObBitTC
!=
in
.
get_type_class
()
||
(
ObStringTC
!=
ob_obj_type_class
(
expect_type
)
&&
ObTextTC
!=
ob_obj_type_class
(
expect_type
)))))
{
ret
=
OB_ERR_UNEXPECTED
;
...
...
@@ -4600,9 +4598,8 @@ static int bit_string(
params
.
dest_collation_
,
params
)))
{
LOG_WARN
(
"fail to convert string collation"
,
K
(
ret
));
}
else
{
res_buf
=
tmp_str
.
ptr
();
bytes_length
=
tmp_str
.
length
();
}
else
if
(
OB_FAIL
(
copy_string
(
params
,
expect_type
,
tmp_str
.
ptr
(),
tmp_str
.
length
(),
out
)))
{
LOG_WARN
(
"fail to copy string"
,
KP
(
tmp_str
.
ptr
()),
K
(
tmp_str
.
length
()),
K
(
value
),
K
(
out
),
K
(
expect_type
));
}
}
else
{
// using bit as char array to do cast.
...
...
@@ -4613,18 +4610,13 @@ static int bit_string(
MEMSET
(
tmp_buf
,
0
,
BUF_LEN
);
if
(
OB_FAIL
(
bit_to_char_array
(
value
,
scale
,
tmp_buf
,
BUF_LEN
,
pos
)))
{
LOG_WARN
(
"fail to store val"
,
KP
(
tmp_buf
),
K
(
BUF_LEN
),
K
(
value
),
K
(
pos
));
}
else
{
res_buf
=
tmp_buf
;
bytes_length
=
pos
;
}
else
if
(
OB_FAIL
(
copy_string
(
params
,
expect_type
,
tmp_buf
,
pos
,
out
)))
{
LOG_WARN
(
"fail to copy string"
,
KP
(
tmp_buf
),
K
(
pos
),
K
(
value
),
K
(
out
),
K
(
expect_type
));
}
}
if
(
OB_SUCC
(
ret
))
{
if
(
OB_FAIL
(
copy_string
(
params
,
expect_type
,
res_buf
,
bytes_length
,
out
)))
{
LOG_WARN
(
"fail to copy string"
,
KP
(
res_buf
),
K
(
bytes_length
),
K
(
value
),
K
(
out
),
K
(
expect_type
));
}
else
{
res_length
=
static_cast
<
ObLength
>
(
out
.
get_string_len
());
SET_RES_ACCURACY
(
DEFAULT_PRECISION_FOR_STRING
,
DEFAULT_SCALE_FOR_STRING
,
res_length
);
}
res_length
=
static_cast
<
ObLength
>
(
out
.
get_string_len
());
SET_RES_ACCURACY
(
DEFAULT_PRECISION_FOR_STRING
,
DEFAULT_SCALE_FOR_STRING
,
res_length
);
}
return
ret
;
}
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录