Avoid using EC_GROUP_clear_free() internally
authorNicola Tuveri <nic.tuv@gmail.com>
Wed, 11 Sep 2019 23:25:45 +0000 (02:25 +0300)
committerNicola Tuveri <nic.tuv@gmail.com>
Tue, 22 Oct 2019 21:49:46 +0000 (00:49 +0300)
There is nothing confidential in `EC_GROUP` so really having a
`EC_GROUP_clear_free` function at all does not make much sense anymore.

See https://github.com/openssl/openssl/issues/9822

Reviewed-by: Matt Caswell <matt@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/9874)

crypto/ec/ec_cvt.c

index ec8989f64a63fe65631c11460f0b48acc3285c91..0fdd5f672c5f48de82c90f65e178907d736e0800 100644 (file)
@@ -53,7 +53,7 @@ EC_GROUP *EC_GROUP_new_curve_GFp(const BIGNUM *p, const BIGNUM *a,
         return NULL;
 
     if (!EC_GROUP_set_curve(ret, p, a, b, ctx)) {
-        EC_GROUP_clear_free(ret);
+        EC_GROUP_free(ret);
         return NULL;
     }
 
@@ -74,7 +74,7 @@ EC_GROUP *EC_GROUP_new_curve_GF2m(const BIGNUM *p, const BIGNUM *a,
         return NULL;
 
     if (!EC_GROUP_set_curve(ret, p, a, b, ctx)) {
-        EC_GROUP_clear_free(ret);
+        EC_GROUP_free(ret);
         return NULL;
     }