Detect XML_UNICODE_WCHAR_T with sizeof(wchar_t) != 2 (issue #33)

Detect overflow from len=INT_MAX call to XML_Parse

Relevant only when XML_CONTEXT_BYTES not defined

Reject negative length call to XML_Parse

Set errorCode for XML_Parse on NULL parser

Related to 56c75720c2115deb9358a95670be5f9dd5f6e945

Address unused variable warning (for XML_CONTEXT_BYTES not defined)

Address warning "initializer element is not computable at load time"

Merge branch 'underscore-win32' (remake of pull request #10)

Changes: Adjust indentation

Changes: Document move from WIN32 to _WIN32

Visual Studio 20xx: No longer define WIN32

CMake: No longer define WIN32

Replace WIN32 by _WIN32 in code

Prevent use of uninitialised variable

I don't believe the value of 'next' is actually used if it is not
set by the tokenizer, but this is very hard to prove.  For safety,
we give it a safe default value.

Validate parser parameter to XML_UseParserAsHandlerArg

Merge branch 'null-checks'

Make XML_GetInputContext parameter validation more flexible

Validate parser parameter to XML_DefaultCurrent

Validate parser parameter to XML_MemFree

Validate parser parameter to XML_MemRealloc

Validate parser parameter to XML_MemMalloc

Validate parser parameter to XML_FreeContentModel

Validate parser parameter to XML_GetCurrentColumnNumber

Validate parser parameter to XML_GetCurrentLineNumber

Validate parameters to XML_GetInputContext

Validate parser parameter to XML_GetCurrentByteCount

Validate the parser parameter to XML_GetCurrentByteIndex

Validate parser parameter to XML_GetErrorCode

Validate parser parameter for XML_GetParsingStatus

Validate parser parameter for XML_ResumeParser

Validate parser parameter for XML_StopParser

Validate parser parameter for XML_GetBuffer

Validate parser parameter for XML_ParseBuffer

Validate "parser" and "s" parameters to XML_Parse

Validate parser parameter to XML_SetHashSalt

Validate parser parameter to XML_SetParamentityParsing

Validate parser parameter to XML_SetXmlDeclHandler

Validate parser parameter to XML_SetEntityDeclHandler

Validate parser parameter to XML_SetAttlistDeclHandler

Validate parser parameter to XML_SetElementDeclHandler

Validate parser parameter to XML_SetUnknownEncodingHandler

Validate parser parameter to XML_SetSkippedEntityHandler

Validate parser parameter to XML_SetExternalEntityRefHandlerArg

Validate parser parameter to XML_SetExternalEntityRefHandler

Validate parser parameter to XML_SetNotStandaloneHandler

Validate parser parameter in XML_SetEndNamespaceDeclHandler

Validate parser parameter to XML_SetStartNamespaceDeclHandler

Validate parser parameter to XML_SetStartNamespaceDeclHandler

Validate parser parameter to XML_SetNotationDeclHandler

Validate parser parameter to XML_SetUnparsedEntityDeclHandler

Validate parser parameter to XML_SetEndDoctypeDeclHandler

Validate parser parameter to XML_SetStartDoctypeDeclHandler

Validate parser parameter to XML_SetDoctypeDeclHandler

Validate parser parameter to XML_SetDefaultHandlerExpand

Validate parser parameter to XML_SetDefaultHandler

Validate parser parameter to XML_SetEndCdataSectionHandler

Validate parser parameter to XML_SetStartCdataSectionHandler

Validate parser parameter to XML_SetCdataSectionHandler

Validate parser parameter to XML_SetCommentHandler

Validate parser parameter to XML_SetProcssingInstructionHandler

Validate parser parameter to XML_SetCharacterDataHandler

Validate parser parameter to XML_SetEndElementHandler

Validate parser parameter to XML_SetStartElementHandler

Validate parser parameter to XML_SetElementHandler

Validate parser parameter to XML_GetAttributeInfo

Validate parser parameter to XML_GetIdAttributeIndex

Validate parser parameter to XML_GetSpecifiedAttributeCount

Validate parser parameter to XML_GetBase

Validate parser parameter to XML_SetBase

Validate parser parameter to XML_SetUserData

Validate parser parameter to XML_SetReturnNSTriplet

Validate parser parameter to XML_UseForeignDTD.

Validate oldParser parameter to XML_ExternalEntityParserCreate

Validate parser parameter to XML_SetEncoding

Validate parser parameter to XML_ParserReset()

Fix misuse of realloc in tcase_add_test()

Merge branch 'mmap-int-max' (fixes #28)

Changes: Document fix for #28

Disable memory-mapping for files larger than INT_MAX / 2 + 1

Makefile: Make xmlwf/filemap.o depend on xmlwf/filemap.h

xmlwf/win32filemap.c: Add two missing calls to CloseHandle

Merge branch 'cross-coverage' (pull request #27)

Remove in favor of https://libexpat.github.io/ (issue #1)

As htdocs/index.html included a change log: A (more recent)
plain text version of the change log can be found at expat/Changes.

Changes: Group security notes for 2.1.0 as done in htdocs/index.html

coverage.sh: Announce commands

coverage.sh: Indent output

coverage.sh: Show output of "make check run-xmltest"

Add script to collect and combine code coverage across different build configurations

e.g. with XML_CONTEXT_BYTES defined and without

Merge branch 'pool-grow-overflow'

Add issue #25 in change log

Detect integer overflow in poolGrow function (issue #25)

Extract function poolBytesToAllocateFor to add overflow detection (issue #25)

Makefile.in: Have "make clean" remove tests/memcheck.o (fixes #22, related #17)

Changes: Document CVE-2016-9063

Detect integer overflow (CVE-2016-9063)

Needs XML_CONTEXT_BYTES to be _undefined_ to trigger,
default is defined and set to 1024.

Previously patched downstream, e.g.
https://sources.debian.net/src/expat/2.2.0-2/debian/patches/CVE-2016-9063.patch/
https://bug1274777.bmoattachments.org/attachment.cgi?id=8755538

This version avoids undefined behavior from _signed_ integer overflow.

Signed-off-by: Pascal Cuoq <cuoq@trust-in-soft.com>

tests: Fix test_byte_info_at_cdata for undefined XML_CONTEXT_BYTES

Drop Open Watcom specific code (issues #14 and #21)

htdocs/index.html: Update Git repo and bug report links (issue #1)

Changes: Document fix to issue #17

MANIFEST: Add memcheck.{c,h} (issue #17)

Tidy up attribute prefix bindings on error (fixes #17)