13747 2007-12-18 17:52:11 +0300 Fix for buffer overflow in the latest cacti-spine 2008-03-13 23:57:41 +0300 1 1 4 Development Sisyphus cacti-cactid unstable all Linux CLOSED FIXED P2 critical --- 1 dlebkov dubrsl mike qa-sisyphus oldest_to_newest 59713 0 dlebkov 2007-12-18 17:52:12 +0300 See poller.c, lines 101 and 485: 101: char sysUptime[40]; 483: }else{ 484: poll_result = snmp_get(host, reindex->arg1); 485: snprintf(sysUptime, BUFSIZE, "%s", poll_result); 486: } Quick fix: set size of sysUptime array to BUFSIZE. 59990 1 mike 2007-12-25 17:00:02 +0300 Дим, запрашивай у ldv@ NMU, наверное. 59993 2 dubrsl 2007-12-25 17:28:56 +0300 Ой, забыл совсем про это. Сделаю. 59995 3 dubrsl 2007-12-25 17:35:41 +0300 (In reply to comment #0) > See poller.c, lines 101 and 485: > > 101: char sysUptime[40]; > > 483: }else{ > 484: poll_result = snmp_get(host, reindex->arg1); > 485: snprintf(sysUptime, BUFSIZE, "%s", poll_result); > 486: } > > > Quick fix: set size of sysUptime array to BUFSIZE. Можно объяснить что куда поставить? Я не знаю С :-( А искать долго. 59996 4 dubrsl 2007-12-25 17:39:52 +0300 (In reply to comment #3) > (In reply to comment #0) > > See poller.c, lines 101 and 485: > > > > 101: char sysUptime[40]; > > > > 483: }else{ > > 484: poll_result = snmp_get(host, reindex->arg1); > > 485: snprintf(sysUptime, BUFSIZE, "%s", poll_result); > > 486: } > > > > > > Quick fix: set size of sysUptime array to BUFSIZE. > Можно объяснить что куда поставить? > Я не знаю С :-( > А искать долго. Я правильно понимаю, что subst "s|char sysUptime\[40\]|char sysUptime\[BUFSIZE\]|g" poller.c будет достаточно? 59997 5 dubrsl 2007-12-25 17:49:46 +0300 fixed in 0.8.7a-alt2