Marc
/
server
forked from github/server
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

Crash wenn nicht genug Parameter für einen Zauber angegeben wurden. Sicherheitscheck in add_spellparam

This commit is contained in:
Enno Rehling 2004-09-05 13:23:20 +00:00
parent 3e53d8bd09
commit 253750574e
1 changed files with 5 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
src/common/kernel/magic.c
View File

@ -1853,6 +1853,10 @@ add_spellparameter(region *target_r, unit *u, const char *syntax, char ** param,
int p = 0; int p = 0;
const char * c = syntax; const char * c = syntax;
spellparameter *par; spellparameter *par;
int minlen = 0;
while (*c!=0) if (*c++!='+') ++minlen;
c = syntax;
/* mindestens ein Ziel (Ziellose Zauber werden nicht /* mindestens ein Ziel (Ziellose Zauber werden nicht
* geparst) */ * geparst) */
@ -1954,7 +1958,7 @@ add_spellparameter(region *target_r, unit *u, const char *syntax, char ** param,
/* im Endeffekt waren es evtl. nur p parameter (wegen TEMP) */ /* im Endeffekt waren es evtl. nur p parameter (wegen TEMP) */
par->length = p; par->length = p;
if (fail) { if (fail || par->length<minlen) {
cmistake(u, ord, 209, MSG_MAGIC); cmistake(u, ord, 209, MSG_MAGIC);
free_spellparameter(par); free_spellparameter(par);
return NULL; return NULL;