mirror of
https://github.com/veracrypt/VeraCrypt.git
synced 2025-11-13 11:58:26 -06:00
Windows: Update libzip to version 1.5.0 that include fixes for some security issues.
This commit is contained in:
@@ -1,6 +1,6 @@
|
||||
/*
|
||||
zip_extra_field.c -- manipulate extra fields
|
||||
Copyright (C) 2012-2016 Dieter Baron and Thomas Klausner
|
||||
Copyright (C) 2012-2017 Dieter Baron and Thomas Klausner
|
||||
|
||||
This file is part of libzip, a library to manipulate ZIP archives.
|
||||
The authors can be contacted at <libzip@nih.at>
|
||||
@@ -17,7 +17,7 @@
|
||||
3. The names of the authors may not be used to endorse or promote
|
||||
products derived from this software without specific prior
|
||||
written permission.
|
||||
|
||||
|
||||
THIS SOFTWARE IS PROVIDED BY THE AUTHORS ``AS IS'' AND ANY EXPRESS
|
||||
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
|
||||
WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
|
||||
@@ -38,42 +38,40 @@
|
||||
|
||||
|
||||
zip_extra_field_t *
|
||||
_zip_ef_clone(const zip_extra_field_t *ef, zip_error_t *error)
|
||||
{
|
||||
_zip_ef_clone(const zip_extra_field_t *ef, zip_error_t *error) {
|
||||
zip_extra_field_t *head, *prev, *def;
|
||||
|
||||
|
||||
head = prev = NULL;
|
||||
|
||||
|
||||
while (ef) {
|
||||
if ((def=_zip_ef_new(ef->id, ef->size, ef->data, ef->flags)) == NULL) {
|
||||
zip_error_set(error, ZIP_ER_MEMORY, 0);
|
||||
_zip_ef_free(head);
|
||||
return NULL;
|
||||
}
|
||||
|
||||
if (head == NULL)
|
||||
head = def;
|
||||
if (prev)
|
||||
prev->next = def;
|
||||
prev = def;
|
||||
if ((def = _zip_ef_new(ef->id, ef->size, ef->data, ef->flags)) == NULL) {
|
||||
zip_error_set(error, ZIP_ER_MEMORY, 0);
|
||||
_zip_ef_free(head);
|
||||
return NULL;
|
||||
}
|
||||
|
||||
if (head == NULL)
|
||||
head = def;
|
||||
if (prev)
|
||||
prev->next = def;
|
||||
prev = def;
|
||||
|
||||
ef = ef->next;
|
||||
}
|
||||
|
||||
|
||||
return head;
|
||||
}
|
||||
|
||||
|
||||
zip_extra_field_t *
|
||||
_zip_ef_delete_by_id(zip_extra_field_t *ef, zip_uint16_t id, zip_uint16_t id_idx, zip_flags_t flags)
|
||||
{
|
||||
_zip_ef_delete_by_id(zip_extra_field_t *ef, zip_uint16_t id, zip_uint16_t id_idx, zip_flags_t flags) {
|
||||
zip_extra_field_t *head, *prev;
|
||||
int i;
|
||||
|
||||
i = 0;
|
||||
head = ef;
|
||||
prev = NULL;
|
||||
for (; ef; ef=(prev ? prev->next : head)) {
|
||||
for (; ef; ef = (prev ? prev->next : head)) {
|
||||
if ((ef->flags & flags & ZIP_EF_BOTH) && ((ef->id == id) || (id == ZIP_EXTRA_FIELD_ALL))) {
|
||||
if (id_idx == ZIP_EXTRA_FIELD_ALL || i == id_idx) {
|
||||
ef->flags &= ~(flags & ZIP_EF_BOTH);
|
||||
@@ -89,7 +87,7 @@ _zip_ef_delete_by_id(zip_extra_field_t *ef, zip_uint16_t id, zip_uint16_t id_idx
|
||||
continue;
|
||||
}
|
||||
}
|
||||
|
||||
|
||||
i++;
|
||||
if (i > id_idx)
|
||||
break;
|
||||
@@ -101,10 +99,8 @@ _zip_ef_delete_by_id(zip_extra_field_t *ef, zip_uint16_t id, zip_uint16_t id_idx
|
||||
}
|
||||
|
||||
|
||||
|
||||
void
|
||||
_zip_ef_free(zip_extra_field_t *ef)
|
||||
{
|
||||
_zip_ef_free(zip_extra_field_t *ef) {
|
||||
zip_extra_field_t *ef2;
|
||||
|
||||
while (ef) {
|
||||
@@ -117,14 +113,13 @@ _zip_ef_free(zip_extra_field_t *ef)
|
||||
|
||||
|
||||
const zip_uint8_t *
|
||||
_zip_ef_get_by_id(const zip_extra_field_t *ef, zip_uint16_t *lenp, zip_uint16_t id, zip_uint16_t id_idx, zip_flags_t flags, zip_error_t *error)
|
||||
{
|
||||
static const zip_uint8_t empty[1] = { '\0' };
|
||||
|
||||
_zip_ef_get_by_id(const zip_extra_field_t *ef, zip_uint16_t *lenp, zip_uint16_t id, zip_uint16_t id_idx, zip_flags_t flags, zip_error_t *error) {
|
||||
static const zip_uint8_t empty[1] = {'\0'};
|
||||
|
||||
int i;
|
||||
|
||||
i = 0;
|
||||
for (; ef; ef=ef->next) {
|
||||
for (; ef; ef = ef->next) {
|
||||
if (ef->id == id && (ef->flags & flags & ZIP_EF_BOTH)) {
|
||||
if (i < id_idx) {
|
||||
i++;
|
||||
@@ -146,23 +141,22 @@ _zip_ef_get_by_id(const zip_extra_field_t *ef, zip_uint16_t *lenp, zip_uint16_t
|
||||
|
||||
|
||||
zip_extra_field_t *
|
||||
_zip_ef_merge(zip_extra_field_t *to, zip_extra_field_t *from)
|
||||
{
|
||||
_zip_ef_merge(zip_extra_field_t *to, zip_extra_field_t *from) {
|
||||
zip_extra_field_t *ef2, *tt, *tail;
|
||||
int duplicate;
|
||||
|
||||
if (to == NULL)
|
||||
return from;
|
||||
|
||||
for (tail=to; tail->next; tail=tail->next)
|
||||
for (tail = to; tail->next; tail = tail->next)
|
||||
;
|
||||
|
||||
for (; from; from=ef2) {
|
||||
for (; from; from = ef2) {
|
||||
ef2 = from->next;
|
||||
|
||||
duplicate = 0;
|
||||
for (tt=to; tt; tt=tt->next) {
|
||||
if (tt->id == from->id && tt->size == from->size && memcmp(tt->data, from->data, tt->size) == 0) {
|
||||
for (tt = to; tt; tt = tt->next) {
|
||||
if (tt->id == from->id && tt->size == from->size && (tt->size == 0 || memcmp(tt->data, from->data, tt->size) == 0)) {
|
||||
tt->flags |= (from->flags & ZIP_EF_BOTH);
|
||||
duplicate = 1;
|
||||
break;
|
||||
@@ -181,11 +175,10 @@ _zip_ef_merge(zip_extra_field_t *to, zip_extra_field_t *from)
|
||||
|
||||
|
||||
zip_extra_field_t *
|
||||
_zip_ef_new(zip_uint16_t id, zip_uint16_t size, const zip_uint8_t *data, zip_flags_t flags)
|
||||
{
|
||||
_zip_ef_new(zip_uint16_t id, zip_uint16_t size, const zip_uint8_t *data, zip_flags_t flags) {
|
||||
zip_extra_field_t *ef;
|
||||
|
||||
if ((ef=(zip_extra_field_t *)malloc(sizeof(*ef))) == NULL)
|
||||
if ((ef = (zip_extra_field_t *)malloc(sizeof(*ef))) == NULL)
|
||||
return NULL;
|
||||
|
||||
ef->next = NULL;
|
||||
@@ -193,7 +186,7 @@ _zip_ef_new(zip_uint16_t id, zip_uint16_t size, const zip_uint8_t *data, zip_fla
|
||||
ef->id = id;
|
||||
ef->size = size;
|
||||
if (size > 0) {
|
||||
if ((ef->data=(zip_uint8_t *)_zip_memdup(data, size, NULL)) == NULL) {
|
||||
if ((ef->data = (zip_uint8_t *)_zip_memdup(data, size, NULL)) == NULL) {
|
||||
free(ef);
|
||||
return NULL;
|
||||
}
|
||||
@@ -206,36 +199,35 @@ _zip_ef_new(zip_uint16_t id, zip_uint16_t size, const zip_uint8_t *data, zip_fla
|
||||
|
||||
|
||||
bool
|
||||
_zip_ef_parse(const zip_uint8_t *data, zip_uint16_t len, zip_flags_t flags, zip_extra_field_t **ef_head_p, zip_error_t *error)
|
||||
{
|
||||
_zip_ef_parse(const zip_uint8_t *data, zip_uint16_t len, zip_flags_t flags, zip_extra_field_t **ef_head_p, zip_error_t *error) {
|
||||
zip_buffer_t *buffer;
|
||||
zip_extra_field_t *ef, *ef2, *ef_head;
|
||||
|
||||
if ((buffer = _zip_buffer_new((zip_uint8_t *)data, len)) == NULL) {
|
||||
zip_error_set(error, ZIP_ER_MEMORY, 0);
|
||||
return false;
|
||||
zip_error_set(error, ZIP_ER_MEMORY, 0);
|
||||
return false;
|
||||
}
|
||||
|
||||
ef_head = ef = NULL;
|
||||
|
||||
while (_zip_buffer_ok(buffer) && _zip_buffer_left(buffer) >= 4) {
|
||||
zip_uint16_t fid, flen;
|
||||
zip_uint8_t *ef_data;
|
||||
|
||||
fid = _zip_buffer_get_16(buffer);
|
||||
flen = _zip_buffer_get_16(buffer);
|
||||
ef_data = _zip_buffer_get(buffer, flen);
|
||||
|
||||
if (ef_data == NULL) {
|
||||
ef_head = ef = NULL;
|
||||
|
||||
while (_zip_buffer_ok(buffer) && _zip_buffer_left(buffer) >= 4) {
|
||||
zip_uint16_t fid, flen;
|
||||
zip_uint8_t *ef_data;
|
||||
|
||||
fid = _zip_buffer_get_16(buffer);
|
||||
flen = _zip_buffer_get_16(buffer);
|
||||
ef_data = _zip_buffer_get(buffer, flen);
|
||||
|
||||
if (ef_data == NULL) {
|
||||
zip_error_set(error, ZIP_ER_INCONS, 0);
|
||||
_zip_buffer_free(buffer);
|
||||
_zip_buffer_free(buffer);
|
||||
_zip_ef_free(ef_head);
|
||||
return false;
|
||||
}
|
||||
|
||||
if ((ef2=_zip_ef_new(fid, flen, ef_data, flags)) == NULL) {
|
||||
}
|
||||
|
||||
if ((ef2 = _zip_ef_new(fid, flen, ef_data, flags)) == NULL) {
|
||||
zip_error_set(error, ZIP_ER_MEMORY, 0);
|
||||
_zip_buffer_free(buffer);
|
||||
_zip_buffer_free(buffer);
|
||||
_zip_ef_free(ef_head);
|
||||
return false;
|
||||
}
|
||||
@@ -268,52 +260,50 @@ _zip_ef_parse(const zip_uint8_t *data, zip_uint16_t len, zip_flags_t flags, zip_
|
||||
*ef_head_p = ef_head;
|
||||
}
|
||||
else {
|
||||
_zip_ef_free(ef_head);
|
||||
_zip_ef_free(ef_head);
|
||||
}
|
||||
|
||||
|
||||
return true;
|
||||
}
|
||||
|
||||
|
||||
zip_extra_field_t *
|
||||
_zip_ef_remove_internal(zip_extra_field_t *ef)
|
||||
{
|
||||
_zip_ef_remove_internal(zip_extra_field_t *ef) {
|
||||
zip_extra_field_t *ef_head;
|
||||
zip_extra_field_t *prev, *next;
|
||||
|
||||
|
||||
ef_head = ef;
|
||||
prev = NULL;
|
||||
|
||||
|
||||
while (ef) {
|
||||
if (ZIP_EF_IS_INTERNAL(ef->id)) {
|
||||
next = ef->next;
|
||||
if (ef_head == ef)
|
||||
ef_head = next;
|
||||
ef->next = NULL;
|
||||
_zip_ef_free(ef);
|
||||
if (prev)
|
||||
prev->next = next;
|
||||
ef = next;
|
||||
}
|
||||
else {
|
||||
prev = ef;
|
||||
ef = ef->next;
|
||||
}
|
||||
if (ZIP_EF_IS_INTERNAL(ef->id)) {
|
||||
next = ef->next;
|
||||
if (ef_head == ef)
|
||||
ef_head = next;
|
||||
ef->next = NULL;
|
||||
_zip_ef_free(ef);
|
||||
if (prev)
|
||||
prev->next = next;
|
||||
ef = next;
|
||||
}
|
||||
else {
|
||||
prev = ef;
|
||||
ef = ef->next;
|
||||
}
|
||||
}
|
||||
|
||||
|
||||
return ef_head;
|
||||
}
|
||||
|
||||
|
||||
zip_uint16_t
|
||||
_zip_ef_size(const zip_extra_field_t *ef, zip_flags_t flags)
|
||||
{
|
||||
_zip_ef_size(const zip_extra_field_t *ef, zip_flags_t flags) {
|
||||
zip_uint16_t size;
|
||||
|
||||
size = 0;
|
||||
for (; ef; ef=ef->next) {
|
||||
for (; ef; ef = ef->next) {
|
||||
if (ef->flags & flags & ZIP_EF_BOTH)
|
||||
size = (zip_uint16_t)(size+4+ef->size);
|
||||
size = (zip_uint16_t)(size + 4 + ef->size);
|
||||
}
|
||||
|
||||
return size;
|
||||
@@ -321,8 +311,7 @@ _zip_ef_size(const zip_extra_field_t *ef, zip_flags_t flags)
|
||||
|
||||
|
||||
int
|
||||
_zip_ef_write(zip_t *za, const zip_extra_field_t *ef, zip_flags_t flags)
|
||||
{
|
||||
_zip_ef_write(zip_t *za, const zip_extra_field_t *ef, zip_flags_t flags) {
|
||||
zip_uint8_t b[4];
|
||||
zip_buffer_t *buffer = _zip_buffer_new(b, sizeof(b));
|
||||
|
||||
@@ -330,37 +319,36 @@ _zip_ef_write(zip_t *za, const zip_extra_field_t *ef, zip_flags_t flags)
|
||||
return -1;
|
||||
}
|
||||
|
||||
for (; ef; ef=ef->next) {
|
||||
for (; ef; ef = ef->next) {
|
||||
if (ef->flags & flags & ZIP_EF_BOTH) {
|
||||
_zip_buffer_set_offset(buffer, 0);
|
||||
_zip_buffer_put_16(buffer, ef->id);
|
||||
_zip_buffer_set_offset(buffer, 0);
|
||||
_zip_buffer_put_16(buffer, ef->id);
|
||||
_zip_buffer_put_16(buffer, ef->size);
|
||||
if (!_zip_buffer_ok(buffer)) {
|
||||
zip_error_set(&za->error, ZIP_ER_INTERNAL, 0);
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
}
|
||||
if (!_zip_buffer_ok(buffer)) {
|
||||
zip_error_set(&za->error, ZIP_ER_INTERNAL, 0);
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
}
|
||||
if (_zip_write(za, b, 4) < 0) {
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
}
|
||||
if (ef->size > 0) {
|
||||
if (_zip_write(za, ef->data, ef->size) < 0) {
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
_zip_buffer_free(buffer);
|
||||
return -1;
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
|
||||
_zip_buffer_free(buffer);
|
||||
return 0;
|
||||
}
|
||||
|
||||
|
||||
int
|
||||
_zip_read_local_ef(zip_t *za, zip_uint64_t idx)
|
||||
{
|
||||
_zip_read_local_ef(zip_t *za, zip_uint64_t idx) {
|
||||
zip_entry_t *e;
|
||||
unsigned char b[4];
|
||||
zip_buffer_t *buffer;
|
||||
@@ -371,7 +359,7 @@ _zip_read_local_ef(zip_t *za, zip_uint64_t idx)
|
||||
return -1;
|
||||
}
|
||||
|
||||
e = za->entry+idx;
|
||||
e = za->entry + idx;
|
||||
|
||||
if (e->orig == NULL || e->orig->local_extra_fields_read)
|
||||
return 0;
|
||||
@@ -379,28 +367,28 @@ _zip_read_local_ef(zip_t *za, zip_uint64_t idx)
|
||||
if (e->orig->offset + 26 > ZIP_INT64_MAX) {
|
||||
zip_error_set(&za->error, ZIP_ER_SEEK, EFBIG);
|
||||
return -1;
|
||||
}
|
||||
}
|
||||
|
||||
if (zip_source_seek(za->src, (zip_int64_t)(e->orig->offset + 26), SEEK_SET) < 0) {
|
||||
_zip_error_set_from_source(&za->error, za->src);
|
||||
return -1;
|
||||
}
|
||||
|
||||
|
||||
if ((buffer = _zip_buffer_new_from_source(za->src, sizeof(b), b, &za->error)) == NULL) {
|
||||
return -1;
|
||||
return -1;
|
||||
}
|
||||
|
||||
|
||||
fname_len = _zip_buffer_get_16(buffer);
|
||||
ef_len = _zip_buffer_get_16(buffer);
|
||||
|
||||
|
||||
if (!_zip_buffer_eof(buffer)) {
|
||||
_zip_buffer_free(buffer);
|
||||
zip_error_set(&za->error, ZIP_ER_INTERNAL, 0);
|
||||
return -1;
|
||||
_zip_buffer_free(buffer);
|
||||
zip_error_set(&za->error, ZIP_ER_INTERNAL, 0);
|
||||
return -1;
|
||||
}
|
||||
|
||||
|
||||
_zip_buffer_free(buffer);
|
||||
|
||||
|
||||
if (ef_len > 0) {
|
||||
zip_extra_field_t *ef;
|
||||
zip_uint8_t *ef_raw;
|
||||
@@ -428,7 +416,7 @@ _zip_read_local_ef(zip_t *za, zip_uint64_t idx)
|
||||
}
|
||||
|
||||
e->orig->local_extra_fields_read = 1;
|
||||
|
||||
|
||||
if (e->changes && e->changes->local_extra_fields_read == 0) {
|
||||
e->changes->extra_fields = e->orig->extra_fields;
|
||||
e->changes->local_extra_fields_read = 1;
|
||||
|
||||
Reference in New Issue
Block a user