]> granicus.if.org Git - postgresql/commit
Prevent stack overflow in container-type functions.
authorNoah Misch <noah@leadboat.com>
Mon, 5 Oct 2015 14:06:29 +0000 (10:06 -0400)
committerNoah Misch <noah@leadboat.com>
Mon, 5 Oct 2015 14:06:29 +0000 (10:06 -0400)
commit30cb12881de55bc91a2cbde29d836bd3332612c3
tree7f2bdd242cb8728260da126dfe834ac33cc77420
parent08fa47c4850cea32c3116665975bca219fbf2fe6
Prevent stack overflow in container-type functions.

A range type can name another range type as its subtype, and a record
type can bear a column of another record type.  Consequently, functions
like range_cmp() and record_recv() are recursive.  Functions at risk
include operator family members and referents of pg_type regproc
columns.  Treat as recursive any such function that looks up and calls
the same-purpose function for a record column type or the range subtype.
Back-patch to 9.0 (all supported versions).

An array type's element type is never itself an array type, so array
functions are unaffected.  Recursion depth proportional to array
dimensionality, found in array_dim_to_jsonb(), is fine thanks to MAXDIM.
src/backend/utils/adt/rangetypes.c
src/backend/utils/adt/rowtypes.c