Marcoen Hirschberg bef6091cff BUG/MEDIUM: ssl: fix off-by-one in ALPN list allocation ...

The first time I tried it (1.6.3) I got a segmentation fault :(

After some investigation with gdb and valgrind I found the
problem. memcpy() copies past an allocated buffer in
"bind_parse_alpn". This patch fixes it.

[wt: this fix must be backported into 1.6 and 1.5]

2016-02-12 17:10:52 +01:00

..

51d.c

…

acl.c

…

applet.c

…

arg.c

…

auth.c

…

backend.c

…

base64.c

…

buffer.c

…

cfgparse.c

…

channel.c

…

checks.c

…

chunk.c

…

compression.c

…

connection.c

…

da.c

…

dns.c

…

dumpstats.c

…

ev_epoll.c

…

ev_kqueue.c

…

ev_poll.c

…

ev_select.c

…

fd.c

…

filters.c

…

flt_http_comp.c

…

flt_trace.c

…

freq_ctr.c

…

frontend.c

…

haproxy-systemd-wrapper.c

…

haproxy.c

…

hash.c

…

hdr_idx.c

…

hlua_fcn.c

…

hlua.c

…

i386-linux-vsys.c

…

lb_chash.c

…

lb_fas.c

…

lb_fwlc.c

…

lb_fwrr.c

…

lb_map.c

…

listener.c

…

log.c

…

lru.c

…

mailers.c

…

map.c

…

memory.c

…

namespace.c

…

pattern.c

…

payload.c

…

peers.c

…

pipe.c

…

proto_http.c

…

proto_tcp.c

…

proto_udp.c

…

proto_uxst.c

…

protocol.c

…

proxy.c

…

queue.c

…

raw_sock.c

…

rbtree.c

…

regex.c

…

sample.c

…

server.c

…

session.c

…

shctx.c

…

signal.c

…

ssl_sock.c

…

standard.c

…

stick_table.c

…

stream_interface.c

…

stream.c

…

task.c

…

time.c

…

trace.c

…

uri_auth.c

…

vars.c

…

xxhash.c

…