Blame SOURCES/0017-curl-7.64.0-CVE-2019-5436.patch

b4d5e8
From 55a27027d5f024a0ecc2c23c81ed99de6192c9f3 Mon Sep 17 00:00:00 2001
b4d5e8
From: Daniel Stenberg <daniel@haxx.se>
b4d5e8
Date: Fri, 3 May 2019 22:20:37 +0200
b4d5e8
Subject: [PATCH] tftp: use the current blksize for recvfrom()
b4d5e8
b4d5e8
bug: https://curl.haxx.se/docs/CVE-2019-5436.html
b4d5e8
Reported-by: l00p3r on hackerone
b4d5e8
CVE-2019-5436
b4d5e8
b4d5e8
Upstream-commit: 2576003415625d7b5f0e390902f8097830b82275
b4d5e8
Signed-off-by: Kamil Dudka <kdudka@redhat.com>
b4d5e8
---
b4d5e8
 lib/tftp.c | 2 +-
b4d5e8
 1 file changed, 1 insertion(+), 1 deletion(-)
b4d5e8
b4d5e8
diff --git a/lib/tftp.c b/lib/tftp.c
b4d5e8
index 269b3cd..4f2a131 100644
b4d5e8
--- a/lib/tftp.c
b4d5e8
+++ b/lib/tftp.c
b4d5e8
@@ -1005,7 +1005,7 @@ static CURLcode tftp_connect(struct connectdata *conn, bool *done)
b4d5e8
   state->sockfd = state->conn->sock[FIRSTSOCKET];
b4d5e8
   state->state = TFTP_STATE_START;
b4d5e8
   state->error = TFTP_ERR_NONE;
b4d5e8
-  state->blksize = TFTP_BLKSIZE_DEFAULT;
b4d5e8
+  state->blksize = blksize;
b4d5e8
   state->requested_blksize = blksize;
b4d5e8
 
b4d5e8
   ((struct sockaddr *)&state->local_addr)->sa_family =
b4d5e8
-- 
b4d5e8
2.20.1
b4d5e8