This memset() in the ubsec ENGINE is a bug. Zeroing out the result array
authorGeoff Thorpe <geoff@openssl.org>
Fri, 6 Jun 2003 17:53:24 +0000 (17:53 +0000)
committerGeoff Thorpe <geoff@openssl.org>
Fri, 6 Jun 2003 17:53:24 +0000 (17:53 +0000)
commitbc63a2ee0e129b0e2fec38771c1c5c87217b9a1d
tree58dbcc52ca0fee82333cd42b26cf076bc325269e
parent476f09712cec5d90d23b9ba64d740f03b569830c
This memset() in the ubsec ENGINE is a bug. Zeroing out the result array
should not be necessary in any case, but more importantly the result and
input BIGNUMs could be the same, in which case this is clearly a problem.

Submitted by: Jonathan Hersch
Reviewed by: Joe Orton
Approved by: Geoff Thorpe
crypto/engine/hw_ubsec.c