Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
btwise
openssl
提交
db4a4659
O
openssl
项目概览
btwise
/
openssl
通知
1
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
O
openssl
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
db4a4659
编写于
2月 24, 2001
作者:
D
Dr. Stephen Henson
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Stop PKCS7_verify() core dumping with unknown public
key algorithms and leaking if the signature verify fails.
上级
3cdc8ad0
变更
3
隐藏空白更改
内联
并排
Showing
3 changed file
with
15 addition
and
8 deletion
+15
-8
CHANGES
CHANGES
+5
-0
crypto/pkcs7/pk7_doit.c
crypto/pkcs7/pk7_doit.c
+5
-0
crypto/pkcs7/pk7_smime.c
crypto/pkcs7/pk7_smime.c
+5
-8
未找到文件。
CHANGES
浏览文件 @
db4a4659
...
...
@@ -3,6 +3,11 @@
Changes between 0.9.6 and 0.9.7 [xx XXX 2000]
*) Avoid coredump with unsupported or invalid public keys by checking if
X509_get_pubkey() fails in PKCS7_verify(). Fix memory leak when
PKCS7_verify() fails with non detached data.
[Steve Henson]
*) Change OCSP_cert_to_id() to tolerate a NULL subject certificate and
OCSP_cert_id_new() a NULL serialNumber. This allows a partial certificate
ID to be generated from the issuer certificate alone which can then be
...
...
crypto/pkcs7/pk7_doit.c
浏览文件 @
db4a4659
...
...
@@ -764,6 +764,11 @@ for (ii=0; ii<md_len; ii++) printf("%02X",md_dat[ii]); printf(" calc\n");
os
=
si
->
enc_digest
;
pkey
=
X509_get_pubkey
(
x509
);
if
(
!
pkey
)
{
ret
=
-
1
;
goto
err
;
}
if
(
pkey
->
type
==
EVP_PKEY_DSA
)
mdc_tmp
.
digest
=
EVP_dss1
();
i
=
EVP_VerifyFinal
(
&
mdc_tmp
,
os
->
data
,
os
->
length
,
pkey
);
...
...
crypto/pkcs7/pk7_smime.c
浏览文件 @
db4a4659
...
...
@@ -153,7 +153,7 @@ int PKCS7_verify(PKCS7 *p7, STACK_OF(X509) *certs, X509_STORE *store,
PKCS7_SIGNER_INFO
*
si
;
X509_STORE_CTX
cert_ctx
;
char
buf
[
4096
];
int
i
,
j
=
0
,
k
;
int
i
,
j
=
0
,
k
,
ret
=
0
;
BIO
*
p7bio
;
BIO
*
tmpout
;
...
...
@@ -258,18 +258,15 @@ int PKCS7_verify(PKCS7 *p7, STACK_OF(X509) *certs, X509_STORE *store,
}
}
sk_X509_free
(
signers
);
if
(
indata
)
BIO_pop
(
p7bio
);
BIO_free_all
(
p7bio
);
return
1
;
ret
=
1
;
err:
if
(
indata
)
BIO_pop
(
p7bio
);
BIO_free_all
(
p7bio
);
sk_X509_free
(
signers
);
BIO_free
(
p7bio
);
return
0
;
return
ret
;
}
STACK_OF
(
X509
)
*
PKCS7_get0_signers
(
PKCS7
*
p7
,
STACK_OF
(
X509
)
*
certs
,
int
flags
)
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录