Merge pull request #28 from mojca/strnlen

provide a workaround for missing strnlen #25

provide a workaround for missing strnlen #25

The strnlen function is only defined in POSIX.1-2008.
It is missing on Solaris 10 or Mac OS X 10.6 for example.

Merge pull request #26 from jmoellers/master

If the size of the central directory is too big, reject the file.

If the size of the central directory is too big, reject the file.

Merge pull request #19 from jmoellers/master

Make sure an extension block is large enough.

- If an extension block is too small to hold an extension,
  do not use the information therein.
- If the End of central directory record (EOCD) contains an
  Offset of start of central directory which is beyond the end of
  the file, reject the file.
  [CVE-2018-6540]

v0.13.68

'Now hosted on' message to github.com #13

update docs with references to github.com #13

ignore dir-entries errors elsewhere as well

only firstlevel subdir was made, and later dir-entries may be directories

list works, but unpack fails #17

fopen may fail for a bad name -> EXIT_ERRORS in that case #17

fixed test_65402 on CVE #15

need to check on endbuf for stored files #15

rephrase pre-malloc check

check on null in macros

do not run perror in lib-code, just make debug diagnostics

more DBG for diskopen

adapt testcases for DBG

use DBG in cat-mem

check on test_63113

check on test_63013

check on test_64848

check on test_64018

correcting download-raw for older CVEs and checking the sizes

adding test_63018 with zzdir

adding test_64848 with zzdir

double check test_65414

allow to run 'make test_xxxx' directly

double-checking download-size, correcting raw-download from github

reorganize testcases for CVEs

fix error as zzip_entry_strdup_name might return NULL #4 #12

adapt tests to be run --without-debug configuration

test_63119 should reproduce #11 but it is ok

test_65419 should reproduce CVE-2918-6541 but it is ok

test_65427 should reproduce CVE-2918-6542 but it is ok

expecting test_59806 (2 of 2)

CVE 5977 fix complete

CVE 5978 - bus error in test_59786

CVE 5979 test_59788 leaves empty file

CVE 5974 test_59748 leaves empty file

CVE 5975 says corrupted now

CVE 5976 - test_59768 leaves empty file

CVE 5980 - bus error test_59806 #4

CVE 5981 not fatal

CVE 6301 not fatal #10

CVE 6311 not fatal #11

CVE 6381 not fatal #12

correct gres(run.errors usage

CVE 6484 not fatal #14

CVE 6542 not fatal #17

CVE 6541 not fatal #16

adding bins/unzzip-states.h for explicit exit-codes of test-programs

Merge branch 'master' of github.com:gdraheim/zziplib

change DBG MSG

add LD_LIBRARY_PATH for command calls

Merge pull request #18 from jmoellers/master

Reject the ZIP file and report it as corrupt if the size of the

add test_6542* for #17 CVE

add test_6541* for #16 CVE

add test_6540* for #15 CVE

add test_6484* for #14 CVE

add test_6381* for #12 CVE

add test_6311* for #11 CVE

add test_6301* for #10 CVE

use testdir() for tmpdir in CVE tests

optimize download without trycopy

fix testdir usage

9000 testdir

renumber testcases to 5 digits

Reject the ZIP file and report it as corrupt if the size of the
central directory and/or the offset of start of central directory
point beyond the end of the ZIP file. [CVE-2018-6484]

merge CVE-2018-6381.patch from @jmoellers #12

Merge pull request #9 from stweil/master

Fix some typos

Fix some typos

Most of them were found by codespell.

Signed-off-by: Stefan Weil <sw@weilnetz.de>

zipextract for zzip - 18 expected

zipextract base - what could be extracted

CVE-2017-5974

testcases with unzzip-mix (2 expected)

CVE-2017-5981 testcase

CVE-2017-5980 testcase

CVE-2017-5976 testcase

CVE-2017-5975 testcase

CVE-2017-5974 testcase (and correcting the other testcases)

CVE-2017-5979 testcase

CVE-2017-5978 testcase

CVE-2017-5977 testcase

introduce zzip/__errno.h to help with missing EBADMSG

v0.13.67

use existing zzip/__fnmatch.h in bins/*.c

cut out _mkdir to zzip/__mkdir.h and use bin/*.c as well

move _zzip_strndup to new zzip/__string.h and use it in bins/*.c

use zzip_mem_entry_find_extra_block, deprecate the old func

CVE-2017-5974

CVE-2017-5979

fix that problem

report a run-error as an exception

show the segefault

check test5.zip by usage

add test5.zip with subdirs

push test4.zip into the megabyte range