瀏覽代碼

add a maximum size check for UA_Array_new

Julius Pfrommer 8 年之前
父節點
當前提交
5c5066baee
共有 1 個文件被更改,包括 2 次插入0 次删除
  1. 2 0
      src/ua_types.c

+ 2 - 0
src/ua_types.c

@@ -981,6 +981,8 @@ UA_delete(void *p, const UA_DataType *type) {
 
 void *
 UA_Array_new(size_t size, const UA_DataType *type) {
+    if(size > UA_INT32_MAX)
+        return NULL;
     if(size == 0)
         return UA_EMPTY_ARRAY_SENTINEL;
     return UA_calloc(size, type->memSize);