boringssl

Historie

David Benjamin 2a19a17ca7 Limit ASN.1 constructed types recursive definition depth Constructed types with a recursive definition could eventually exceed the stack given malicious input with excessive recursion. Therefore we limit the stack depth. CVE-2018-0739 Credit to OSSFuzz for finding this issue. (Imported from upstream's 9310d45087ae546e27e61ddf8f6367f29848220d.) BoringSSL does not contain any such structures, but import this anyway with a test. Change-Id: I0e84578ea795134f25dae2ac8b565f3c26ef3204 Reviewed-on: https://boringssl-review.googlesource.com/26844 Commit-Queue: David Benjamin <davidben@google.com> Commit-Queue: Adam Langley <agl@google.com> Reviewed-by: Adam Langley <agl@google.com> CQ-Verified: CQ bot account: commit-bot@chromium.org <commit-bot@chromium.org>		před 6 roky
..
CMakeLists.txt	Move PKCS#7 functions into their own directory.	před 7 roky
asn1.errordata	Limit ASN.1 constructed types recursive definition depth	před 6 roky
bio.errordata	Get rid of err function codes.	před 9 roky
bn.errordata	Update BN_enhanced_miller_rabin_primality_test to enforce preconditions and accept BN_prime_checks.	před 7 roky
cipher.errordata	Enforce incrementing counter for TLS 1.2 AES-GCM.	před 7 roky
conf.errordata	Fix out-of-memory condition in conf.	před 7 roky
dh.errordata	Reimplement PKCS #3 DH parameter parsing with crypto/bytestring.	před 8 roky
digest.errordata	Decouple PKCS#12 hash lookup from the OID table.	před 7 roky
dsa.errordata	Reimplement DSA parsing logic with crypto/asn1.	před 8 roky
ec.errordata	Make ECDSA signing 10% faster and plug some timing leaks.	před 7 roky
ecdh.errordata	Get rid of err function codes.	před 9 roky
ecdsa.errordata	Get rid of err function codes.	před 9 roky
engine.errordata	Get rid of err function codes.	před 9 roky
err.c	Add the ability to save and restore the error state.	před 7 roky
err_data_generate.go	Make err_data_generator.go silent by default.	před 8 roky
err_test.cc	Add the ability to save and restore the error state.	před 7 roky
evp.errordata	Implement scrypt from RFC 7914.	před 7 roky
hkdf.errordata	Get rid of err function codes.	před 9 roky
internal.h	Add the ability to save and restore the error state.	před 7 roky
obj.errordata	Reimplement OBJ_txt2obj and add a lower-level function.	před 7 roky
pem.errordata	Get rid of err function codes.	před 9 roky
pkcs7.errordata	Move PKCS#7 functions into their own directory.	před 7 roky
pkcs8.errordata	Update pkcs8 error data.	před 7 roky
rsa.errordata	Add RSA_check_fips to support public key validation checks.	před 7 roky
ssl.errordata	Push an error if custom private keys fail.	před 6 roky
x509.errordata	Teach crypto/x509 how to verify an Ed25519 signature.	před 7 roky
x509v3.errordata	Get rid of err function codes.	před 9 roky