[ruby-dev:24886] Dir.glob overrun

なかだです。

Dir.globがオーバーランしてSEGVすることがあるそうです。


Index: dir.c
===================================================================
RCS file: /cvs/ruby/src/ruby/dir.c,v
retrieving revision 1.131
diff -u -2 -p -r1.131 dir.c
--- dir.c	11 Nov 2004 08:59:20 -0000	1.131
+++ dir.c	17 Nov 2004 01:45:05 -0000
@@ -1501,7 +1501,12 @@ rb_push_glob(str, flags) /* '\0' is deli
     while (offset < RSTRING(str)->len) {
 	int status = push_glob(ary, str, offset, flags);
+	char *p, *pend;
 	if (status) rb_jump_tag(status);
-	offset += strlen(RSTRING(str)->ptr+offset) + 1;
-	while (!RSTRING(str)->ptr[offset]) offset++;
+	p = RSTRING(str)->ptr + offset;
+	p += strlen(p) + 1;
+	pend = RSTRING(str)->ptr + RSTRING(str)->len;
+	while (p < pend && !*p)
+	    p++;
+	offset = p - RSTRING(str)->ptr;
     }
 


-- 
--- 僕の前にBugはない。
--- 僕の後ろにBugはできる。
    中田 伸悦