fix null pointer dereference in dcngettext under specific conditions
authorRich Felker <dalias@aerifal.cx>
Mon, 18 May 2015 16:11:25 +0000 (12:11 -0400)
committerRich Felker <dalias@aerifal.cx>
Mon, 18 May 2015 16:11:25 +0000 (12:11 -0400)
if setlocale has not been called, the current locale's messages_name
may be a null pointer. the code path where it's assumed to be non-null
was only reachable if bindtextdomain had already been called, which is
normally not done in programs which do not call setlocale, so the
omitted check went unnoticed.

patch from Void Linux, with description rewritten.

src/locale/dcngettext.c

index 0057cb5..30dd41d 100644 (file)
@@ -132,7 +132,7 @@ char *dcngettext(const char *domainname, const char *msgid1, const char *msgid2,
        switch (category) {
        case LC_MESSAGES:
                locname = loc->messages_name;
-               if (!*locname) goto notrans;
+               if (!locname || !*locname) goto notrans;
                break;
        case LC_TIME:
        case LC_MONETARY: