|
 |
d2399a |
From df78c48354f376cf419d7a97f88ca07d572f00fb Mon Sep 17 00:00:00 2001
|
|
|
d2399a |
From: Xinchen Hui <laruence@php.net>
|
|
|
d2399a |
Date: Wed, 2 Jul 2014 17:45:09 +0800
|
|
|
d2399a |
Subject: [PATCH] Fixed Bug #67538 (SPL Iterators use-after-free)
|
|
|
d2399a |
|
|
|
d2399a |
---
|
|
|
d2399a |
NEWS | 3 +++
|
|
|
d2399a |
ext/spl/spl_dllist.c | 7 +++++--
|
|
|
d2399a |
ext/spl/tests/bug67538.phpt | 17 +++++++++++++++++
|
|
|
d2399a |
3 files changed, 25 insertions(+), 2 deletions(-)
|
|
|
d2399a |
create mode 100644 ext/spl/tests/bug67538.phpt
|
|
|
d2399a |
|
|
|
d2399a |
diff --git a/ext/spl/spl_dllist.c b/ext/spl/spl_dllist.c
|
|
|
d2399a |
index 39a0733..0b44d41 100644
|
|
|
d2399a |
--- a/ext/spl/spl_dllist.c
|
|
|
d2399a |
+++ b/ext/spl/spl_dllist.c
|
|
|
d2399a |
@@ -43,12 +43,10 @@ PHPAPI zend_class_entry *spl_ce_SplStack;
|
|
|
d2399a |
|
|
|
d2399a |
#define SPL_LLIST_DELREF(elem) if(!--(elem)->rc) { \
|
|
|
d2399a |
efree(elem); \
|
|
|
d2399a |
- elem = NULL; \
|
|
|
d2399a |
}
|
|
|
d2399a |
|
|
|
d2399a |
#define SPL_LLIST_CHECK_DELREF(elem) if((elem) && !--(elem)->rc) { \
|
|
|
d2399a |
efree(elem); \
|
|
|
d2399a |
- elem = NULL; \
|
|
|
d2399a |
}
|
|
|
d2399a |
|
|
|
d2399a |
#define SPL_LLIST_ADDREF(elem) (elem)->rc++
|
|
|
d2399a |
@@ -916,6 +914,11 @@ SPL_METHOD(SplDoublyLinkedList, offsetUnset)
|
|
|
d2399a |
llist->dtor(element TSRMLS_CC);
|
|
|
d2399a |
}
|
|
|
d2399a |
|
|
|
d2399a |
+ if (intern->traverse_pointer == element) {
|
|
|
d2399a |
+ SPL_LLIST_DELREF(element);
|
|
|
d2399a |
+ intern->traverse_pointer = NULL;
|
|
|
d2399a |
+ }
|
|
|
d2399a |
+
|
|
|
d2399a |
zval_ptr_dtor((zval **)&element->data);
|
|
|
d2399a |
element->data = NULL;
|
|
|
d2399a |
|
|
|
d2399a |
diff --git a/ext/spl/tests/bug67538.phpt b/ext/spl/tests/bug67538.phpt
|
|
|
d2399a |
new file mode 100644
|
|
|
d2399a |
index 0000000..b6f3848
|
|
|
d2399a |
--- /dev/null
|
|
|
d2399a |
+++ b/ext/spl/tests/bug67538.phpt
|
|
|
d2399a |
@@ -0,0 +1,17 @@
|
|
|
d2399a |
+--TEST--
|
|
|
d2399a |
+Bug #67538 (SPL Iterators use-after-free)
|
|
|
d2399a |
+--FILE--
|
|
|
d2399a |
+
|
|
|
d2399a |
+$list = new SplDoublyLinkedList();
|
|
|
d2399a |
+$list->push('a');
|
|
|
d2399a |
+$list->push('b');
|
|
|
d2399a |
+
|
|
|
d2399a |
+$list->rewind();
|
|
|
d2399a |
+$list->offsetUnset(0);
|
|
|
d2399a |
+$list->push('b');
|
|
|
d2399a |
+$list->offsetUnset(0);
|
|
|
d2399a |
+$list->next();
|
|
|
d2399a |
+echo "okey";
|
|
|
d2399a |
+?>
|
|
|
d2399a |
+--EXPECTF--
|
|
|
d2399a |
+okey
|
|
|
d2399a |
--
|
|
|
d2399a |
1.9.2
|
|
|
d2399a |
|