Репозиторий Sisyphus
Последнее обновление: 1 октября 2023 | Пакетов: 18631 | Посещений: 37531904
en ru br
Репозитории ALT
S:3.0.6-alt16
5.1: 3.0.6-alt1
4.1: 3.0.3-alt1.M41.1
4.0: 2.7-alt1
3.0: 2.0-alt0.b3.1
www.altlinux.org/Changes

Группа :: Мониторинг
Пакет: nagios

 Главная   Изменения   Спек   Патчи   Sources   Загрузить   Gear   Bugs and FR  Repocop 

Патч: nagios-3.0.6-CVE-2014-1878.patch
Скачать


diff --git a/nagios/cgi/cmd.c b/nagios/cgi/cmd.c
index c9a6996..0941a75 100644
--- a/nagios/cgi/cmd.c
+++ b/nagios/cgi/cmd.c
@@ -1902,14 +1902,16 @@ static int cmd_submitf(int id, const char *fmt, ...)
 		return ERROR;
 
 	len = snprintf(cmd, sizeof(cmd) - 1, "[%lu] %s;", time(NULL), command);
-	if (len < 0)
+	if (len < 0 || len >= sizeof(cmd))
 		return ERROR;
 
-	va_start(ap, fmt);
-	len2 = vsnprintf(&cmd[len], sizeof(cmd) - len - 1, fmt, ap);
-	va_end(ap);
-	if (len2 < 0)
-		return ERROR;
+    if (fmt) {
+        va_start(ap, fmt);
+        len2 = vsnprintf(&cmd[len], sizeof(cmd) - len - 1, fmt, ap);
+        va_end(ap);
+        if (len2 < 0 || len2 >= sizeof(cmd))
+            return ERROR;
+    }
 
 	return write_command_to_file(cmd);
 }
 
дизайн и разработка: Vladimir Lettiev aka crux © 2004-2005, Andrew Avramenko aka liks © 2007-2008
текущий майнтейнер: Michael Shigorin