mirror
/
sane-project-backends
kopia lustrzana https://gitlab.com/sane-project/backends
1
0
Forkuj 0
Kod Zgłoszenia Projekty Wydania Wiki Aktywność

2002-01-10 Tom Martone <tom@martoneconsulting.com> 

* backend/bh.c
          addressed security issue with tempfile
DEVEL_2_0_BRANCH-1
Tom Martone 2002-01-11 02:49:36 +00:00
rodzic 382b9e86e9
commit 3d95b80b62
1 zmienionych plików z 7 dodań i 3 usunięć
Pokaż statystyki Ściągnij plik aktualizacji Ściągnij plik porównania Expand all files Collapse all files

10
backend/bh.c
Wyświetl plik

@ -1856,11 +1856,15 @@ start_scan (BH_Scanner *s)
*/ */
if (!BH_HAS_IMAGE_DATA(itemtype)) if (!BH_HAS_IMAGE_DATA(itemtype))
{ {
int fd;
FILE *fp; FILE *fp;
/*!!!need a real tmpname*/
strcpy(s->barfname, "/tmp/sane.bh.000001");
if ((fp = fopen(s->barfname, "w")) != NULL) strncpy(s->barfname, "/tmp/bhXXXXXX", sizeof(s->barfname));
s->barfname[sizeof(s->barfname)-1] = '\0';
if ((mktemp(s->barfname) == NULL) &&
((fd = open(s->barfname, O_CREAT | O_EXCL | O_WRONLY, 0600)) != -1) &&
((fp = fdopen(fd, "w")) != NULL))
{ {
fprintf(fp, "<xml-stream>\n"); fprintf(fp, "<xml-stream>\n");