handle labels with 8-bit byte values in dn_skipname
authorRyan Fairfax <rfairfax@microsoft.com>
Thu, 7 Mar 2019 21:20:54 +0000 (13:20 -0800)
committerRich Felker <dalias@aerifal.cx>
Wed, 13 Mar 2019 15:44:12 +0000 (11:44 -0400)
The original logic considered each byte until it either found a 0
value or a value >= 192. This means if a string segment contained any
byte >= 192 it was interepretted as a compressed segment marker even
if it wasn't in a position where it should be interpretted as such.

The fix is to adjust dn_skipname to increment by each segments size
rather than look at each character. This avoids misinterpretting
string segment characters by not considering those bytes.

src/network/dn_skipname.c

index d54c2e5d04d941937743a0021c106ffd5afc34da..eba65bb82ad277a15662084e570c6fd6046b0f1f 100644 (file)
@@ -2,11 +2,14 @@
 
 int dn_skipname(const unsigned char *s, const unsigned char *end)
 {
-       const unsigned char *p;
-       for (p=s; p<end; p++)
+       const unsigned char *p = s;
+       while (p < end)
                if (!*p) return p-s+1;
                else if (*p>=192)
                        if (p+1<end) return p-s+2;
                        else break;
+               else
+                       if (end-p<*p+1) break;
+                       else p += *p + 1;
        return -1;
 }