Return real length of buffer from hivex_value_value.
authorRichard W.M. Jones <rjones@redhat.com>
Wed, 13 Apr 2011 12:55:49 +0000 (13:55 +0100)
committerRichard W.M. Jones <rjones@redhat.com>
Wed, 13 Apr 2011 12:55:49 +0000 (13:55 +0100)
commitc22ed5a6cb58aff70bf74df5b7c1edd33d796ef4
tree564f2b4c58e39d9550e6b1ee82f306dd6f5216e9
parent3e941d7ef4163b8882b1296adfd837c507a81075
Return real length of buffer from hivex_value_value.

In real registries, often the length declared in the header does not
match the length of the block.  In this case hivex_value_value would
only allocate a value with a size which is the shorter of the two
length values, which is correct and safe.

However user code could do:

  buf = hivex_value_value (h, v, &t, &len);
  memcpy (somewhere, buf, len);

which would copy uninitialized data.

If hivex_value_value truncates a value like this, we also need to
return the shorter length to the user as well.
lib/hivex.c