]> granicus.if.org Git - postgresql/commit
Fix PQsetvalue() to avoid possible crash when adding a new tuple.
authorTom Lane <tgl@sss.pgh.pa.us>
Thu, 21 Jul 2011 16:24:14 +0000 (12:24 -0400)
committerTom Lane <tgl@sss.pgh.pa.us>
Thu, 21 Jul 2011 16:24:14 +0000 (12:24 -0400)
commita9f0dbc39df88ea7672352d3e7070d2603491bec
tree7a929fe088ddc62425948eafa4b552c8c2041237
parent0ce7676aa03a2501fde949fea211ba5cd84c2ded
Fix PQsetvalue() to avoid possible crash when adding a new tuple.

PQsetvalue unnecessarily duplicated the logic in pqAddTuple, and didn't
duplicate it exactly either --- pqAddTuple does not care what is in the
tuple-pointer array positions beyond the last valid entry, whereas the
code in PQsetvalue assumed such positions would contain NULL.  This led
to possible crashes if PQsetvalue was applied to a PGresult that had
previously been enlarged with pqAddTuple, for instance one built from a
server query.  Fix by relying on pqAddTuple instead of duplicating logic,
and not assuming anything about the contents of res->tuples[res->ntups].

Back-patch to 8.4, where PQsetvalue was introduced.

Andrew Chernow
src/interfaces/libpq/fe-exec.c