Fix latest zlib security exploit (CAN-2005-2096).
authorWayne Davison <wayned@samba.org>
Thu, 7 Jul 2005 21:14:29 +0000 (21:14 +0000)
committerWayne Davison <wayned@samba.org>
Thu, 7 Jul 2005 21:14:29 +0000 (21:14 +0000)
zlib/inftrees.c

index 8a896b2..509461d 100644 (file)
@@ -134,7 +134,7 @@ unsigned short FAR *work;
         left -= count[len];
         if (left < 0) return -1;        /* over-subscribed */
     }
-    if (left > 0 && (type == CODES || (codes - count[0] != 1)))
+    if (left > 0 && (type == CODES || max != 1))
         return -1;                      /* incomplete set */
 
     /* generate offsets into symbol table for each length for sorting */