projects / php / commitdiff
? search:
summary | shortlog | log | commit | commitdiff | tree
raw | combined (merge: 181f34f 8efd73c)
Merge branch 'PHP-5.5' into PHP-5.6
authorStanislav Malyshev <stas@php.net>
Tue, 16 Dec 2014 18:19:32 +0000 (10:19 -0800)
committerStanislav Malyshev <stas@php.net>
Tue, 16 Dec 2014 18:19:32 +0000 (10:19 -0800)
* PHP-5.5:
  update news
  add CVE
  add missing test file
  Fix bug #68594 - Use after free vulnerability in unserialize()

Conflicts:
ext/standard/var_unserializer.c

1  2 
ext/standard/var_unserializer.c patch | diff1 | diff2 | blob | history
ext/standard/var_unserializer.re patch | diff1 | diff2 | blob | history

diff --cc ext/standard/var_unserializer.c
index 88ba7e5fb848f99de0cbd62cded13d2b7a989498,a12d2fa24e35fd474e1440682ee49411d9ce38a9..d9bf586534f68cfc835067b051d7bacc6bf4909b
--- 1/ext/standard/var_unserializer.c
--- 2/ext/standard/var_unserializer.c
+++ b/ext/standard/var_unserializer.c
@@@ -1,4 -1,4 +1,4 @@@
- /* Generated by re2c 0.13.5 */
 -/* Generated by re2c 0.13.7.5 on Thu Dec 11 19:26:19 2014 */
++/* Generated by re2c 0.13.7.5 */
  #line 1 "ext/standard/var_unserializer.re"
  /*
    +----------------------------------------------------------------------+
@@@ -475,7 -483,7 +478,7 @@@ PHPAPI int php_var_unserialize(UNSERIAL
        
        
  
- #line 479 "ext/standard/var_unserializer.c"
 -#line 487 "ext/standard/var_unserializer.c"
++#line 482 "ext/standard/var_unserializer.c"
  {
        YYCTYPE yych;
        static const unsigned char yybm[] = {
@@@ -535,9 -543,9 +538,9 @@@ yy2
        yych = *(YYMARKER = ++YYCURSOR);
        if (yych == ':') goto yy95;
  yy3:
- #line 830 "ext/standard/var_unserializer.re"
 -#line 838 "ext/standard/var_unserializer.re"
++#line 833 "ext/standard/var_unserializer.re"
        { return 0; }
- #line 541 "ext/standard/var_unserializer.c"
 -#line 549 "ext/standard/var_unserializer.c"
++#line 544 "ext/standard/var_unserializer.c"
  yy4:
        yych = *(YYMARKER = ++YYCURSOR);
        if (yych == ':') goto yy89;
@@@ -580,13 -588,13 +583,13 @@@ yy13
        goto yy3;
  yy14:
        ++YYCURSOR;
- #line 824 "ext/standard/var_unserializer.re"
 -#line 832 "ext/standard/var_unserializer.re"
++#line 827 "ext/standard/var_unserializer.re"
        {
        /* this is the case where we have less data than planned */
        php_error_docref(NULL TSRMLS_CC, E_NOTICE, "Unexpected end of serialized data");
        return 0; /* not sure if it should be 0 or 1 here? */
  }
- #line 590 "ext/standard/var_unserializer.c"
 -#line 598 "ext/standard/var_unserializer.c"
++#line 593 "ext/standard/var_unserializer.c"
  yy16:
        yych = *++YYCURSOR;
        goto yy3;
@@@ -616,7 -625,7 +620,7 @@@ yy20
        yych = *++YYCURSOR;
        if (yych != '"') goto yy18;
        ++YYCURSOR;
- #line 678 "ext/standard/var_unserializer.re"
 -#line 686 "ext/standard/var_unserializer.re"
++#line 681 "ext/standard/var_unserializer.re"
        {
        size_t len, len2, len3, maxlen;
        long elements;
@@@ -762,7 -771,7 +766,7 @@@
  
        return object_common2(UNSERIALIZE_PASSTHRU, elements);
  }
- #line 766 "ext/standard/var_unserializer.c"
 -#line 775 "ext/standard/var_unserializer.c"
++#line 770 "ext/standard/var_unserializer.c"
  yy25:
        yych = *++YYCURSOR;
        if (yych <= ',') {
@@@ -787,7 -796,7 +791,7 @@@ yy27
        yych = *++YYCURSOR;
        if (yych != '"') goto yy18;
        ++YYCURSOR;
- #line 670 "ext/standard/var_unserializer.re"
 -#line 678 "ext/standard/var_unserializer.re"
++#line 673 "ext/standard/var_unserializer.re"
        {
  
        INIT_PZVAL(*rval);
@@@ -795,7 -804,7 +799,7 @@@
        return object_common2(UNSERIALIZE_PASSTHRU,
                        object_common1(UNSERIALIZE_PASSTHRU, ZEND_STANDARD_CLASS_DEF_PTR));
  }
- #line 799 "ext/standard/var_unserializer.c"
 -#line 808 "ext/standard/var_unserializer.c"
++#line 803 "ext/standard/var_unserializer.c"
  yy32:
        yych = *++YYCURSOR;
        if (yych == '+') goto yy33;
@@@ -816,7 -825,7 +820,7 @@@ yy34
        yych = *++YYCURSOR;
        if (yych != '{') goto yy18;
        ++YYCURSOR;
- #line 650 "ext/standard/var_unserializer.re"
 -#line 658 "ext/standard/var_unserializer.re"
++#line 653 "ext/standard/var_unserializer.re"
        {
        long elements = parse_iv(start + 2);
        /* use iv() not uiv() in order to check data range */
@@@ -836,7 -845,7 +840,7 @@@
  
        return finish_nested_data(UNSERIALIZE_PASSTHRU);
  }
- #line 840 "ext/standard/var_unserializer.c"
 -#line 849 "ext/standard/var_unserializer.c"
++#line 844 "ext/standard/var_unserializer.c"
  yy39:
        yych = *++YYCURSOR;
        if (yych == '+') goto yy40;
@@@ -857,7 -866,7 +861,7 @@@ yy41
        yych = *++YYCURSOR;
        if (yych != '"') goto yy18;
        ++YYCURSOR;
- #line 621 "ext/standard/var_unserializer.re"
 -#line 629 "ext/standard/var_unserializer.re"
++#line 624 "ext/standard/var_unserializer.re"
        {
        size_t len, maxlen;
        char *str;
@@@ -886,7 -895,7 +890,7 @@@
        ZVAL_STRINGL(*rval, str, len, 0);
        return 1;
  }
- #line 890 "ext/standard/var_unserializer.c"
 -#line 899 "ext/standard/var_unserializer.c"
++#line 894 "ext/standard/var_unserializer.c"
  yy46:
        yych = *++YYCURSOR;
        if (yych == '+') goto yy47;
@@@ -907,7 -916,7 +911,7 @@@ yy48
        yych = *++YYCURSOR;
        if (yych != '"') goto yy18;
        ++YYCURSOR;
- #line 593 "ext/standard/var_unserializer.re"
 -#line 601 "ext/standard/var_unserializer.re"
++#line 596 "ext/standard/var_unserializer.re"
        {
        size_t len, maxlen;
        char *str;
@@@ -935,7 -944,7 +939,7 @@@
        ZVAL_STRINGL(*rval, str, len, 1);
        return 1;
  }
- #line 939 "ext/standard/var_unserializer.c"
 -#line 948 "ext/standard/var_unserializer.c"
++#line 943 "ext/standard/var_unserializer.c"
  yy53:
        yych = *++YYCURSOR;
        if (yych <= '/') {
@@@ -1023,7 -1032,7 +1027,7 @@@ yy61
        }
  yy63:
        ++YYCURSOR;
- #line 583 "ext/standard/var_unserializer.re"
 -#line 591 "ext/standard/var_unserializer.re"
++#line 586 "ext/standard/var_unserializer.re"
        {
  #if SIZEOF_LONG == 4
  use_double:
@@@ -1033,7 -1042,7 +1037,7 @@@
        ZVAL_DOUBLE(*rval, zend_strtod((const char *)start + 2, NULL));
        return 1;
  }
- #line 1037 "ext/standard/var_unserializer.c"
 -#line 1046 "ext/standard/var_unserializer.c"
++#line 1041 "ext/standard/var_unserializer.c"
  yy65:
        yych = *++YYCURSOR;
        if (yych <= ',') {
@@@ -1092,7 -1101,7 +1096,7 @@@ yy73
        yych = *++YYCURSOR;
        if (yych != ';') goto yy18;
        ++YYCURSOR;
- #line 568 "ext/standard/var_unserializer.re"
 -#line 576 "ext/standard/var_unserializer.re"
++#line 571 "ext/standard/var_unserializer.re"
        {
        *p = YYCURSOR;
        INIT_PZVAL(*rval);
@@@ -1107,7 -1116,7 +1111,7 @@@
  
        return 1;
  }
- #line 1111 "ext/standard/var_unserializer.c"
 -#line 1120 "ext/standard/var_unserializer.c"
++#line 1115 "ext/standard/var_unserializer.c"
  yy76:
        yych = *++YYCURSOR;
        if (yych == 'N') goto yy73;
@@@ -1134,7 -1143,7 +1138,7 @@@ yy79
        if (yych <= '9') goto yy79;
        if (yych != ';') goto yy18;
        ++YYCURSOR;
- #line 541 "ext/standard/var_unserializer.re"
 -#line 549 "ext/standard/var_unserializer.re"
++#line 544 "ext/standard/var_unserializer.re"
        {
  #if SIZEOF_LONG == 4
        int digits = YYCURSOR - start - 3;
@@@ -1161,7 -1170,7 +1165,7 @@@
        ZVAL_LONG(*rval, parse_iv(start + 2));
        return 1;
  }
- #line 1165 "ext/standard/var_unserializer.c"
 -#line 1174 "ext/standard/var_unserializer.c"
++#line 1169 "ext/standard/var_unserializer.c"
  yy83:
        yych = *++YYCURSOR;
        if (yych <= '/') goto yy18;
@@@ -1169,24 -1178,24 +1173,24 @@@
        yych = *++YYCURSOR;
        if (yych != ';') goto yy18;
        ++YYCURSOR;
- #line 534 "ext/standard/var_unserializer.re"
 -#line 542 "ext/standard/var_unserializer.re"
++#line 537 "ext/standard/var_unserializer.re"
        {
        *p = YYCURSOR;
        INIT_PZVAL(*rval);
        ZVAL_BOOL(*rval, parse_iv(start + 2));
        return 1;
  }
- #line 1180 "ext/standard/var_unserializer.c"
 -#line 1189 "ext/standard/var_unserializer.c"
++#line 1184 "ext/standard/var_unserializer.c"
  yy87:
        ++YYCURSOR;
- #line 527 "ext/standard/var_unserializer.re"
 -#line 535 "ext/standard/var_unserializer.re"
++#line 530 "ext/standard/var_unserializer.re"
        {
        *p = YYCURSOR;
        INIT_PZVAL(*rval);
        ZVAL_NULL(*rval);
        return 1;
  }
- #line 1190 "ext/standard/var_unserializer.c"
 -#line 1199 "ext/standard/var_unserializer.c"
++#line 1194 "ext/standard/var_unserializer.c"
  yy89:
        yych = *++YYCURSOR;
        if (yych <= ',') {
@@@ -1209,7 -1218,7 +1213,7 @@@ yy91
        if (yych <= '9') goto yy91;
        if (yych != ';') goto yy18;
        ++YYCURSOR;
- #line 504 "ext/standard/var_unserializer.re"
 -#line 512 "ext/standard/var_unserializer.re"
++#line 507 "ext/standard/var_unserializer.re"
        {
        long id;
  
@@@ -1232,7 -1241,7 +1236,7 @@@
        
        return 1;
  }
- #line 1236 "ext/standard/var_unserializer.c"
 -#line 1245 "ext/standard/var_unserializer.c"
++#line 1240 "ext/standard/var_unserializer.c"
  yy95:
        yych = *++YYCURSOR;
        if (yych <= ',') {
@@@ -1255,7 -1264,7 +1259,7 @@@ yy97
        if (yych <= '9') goto yy97;
        if (yych != ';') goto yy18;
        ++YYCURSOR;
- #line 483 "ext/standard/var_unserializer.re"
 -#line 491 "ext/standard/var_unserializer.re"
++#line 486 "ext/standard/var_unserializer.re"
        {
        long id;
  
@@@ -1276,9 -1285,9 +1280,9 @@@
        
        return 1;
  }
- #line 1280 "ext/standard/var_unserializer.c"
 -#line 1289 "ext/standard/var_unserializer.c"
++#line 1284 "ext/standard/var_unserializer.c"
  }
- #line 832 "ext/standard/var_unserializer.re"
 -#line 840 "ext/standard/var_unserializer.re"
++#line 835 "ext/standard/var_unserializer.re"
  
  
        return 0;
diff --cc ext/standard/var_unserializer.re
Simple merge
Unnamed repository; edit this file 'description' to name the repository.