Alexander Graf 6cd5678c45 kwbimage: Fix out of bounds access ...

The kwbimage format is reading beyond its header structure if it
misdetects a Xilinx Zynq image and tries to read it. Fix it by
sanity checking that the header we want to read fits inside our
file size.

Signed-off-by: Alexander Graf <agraf@suse.de>
Tested-by: Michal Simek <michal.simek@xilinx.com>
Reviewed-by: Stefan Roese <sr@denx.de>
Signed-off-by: Stefan Roese <sr@denx.de>

2018-03-30 12:52:48 +02:00

..

binman

…

buildman

…

dtoc

…

easylogo

…

env

…

gdb

…

kermit

…

libfdt

…

logos

…

omap

…

patman

…

scripts

…

.gitignore

…

aisimage.c

…

aisimage.h

…

atmel_pmecc_params.c

…

atmelimage.c

…

bmp_logo.c

…

default_image.c

…

dumpimage.c

…

dumpimage.h

…

envcrc.c

…

fdt_host.h

…

fdtgrep.c

…

file2include.c

…

fit_check_sign.c

…

fit_common.c

…

fit_common.h

…

fit_image.c

…

fit_info.c

…

gen_eth_addr.c

…

gen_ethaddr_crc.c

…

genboardscfg.py

…

getline.c

…

getline.h

…

gpheader.h

…

gpimage-common.c

…

gpimage.c

…

ifdtool.c

…

ifdtool.h

…

image-host.c

…

imagetool.c

…

imagetool.h

…

img2brec.sh

…

img2srec.c

…

imximage.c

…

jtagconsole

…

kwbimage.c

…

kwbimage.h

…

kwboot.c

…

lpc32xximage.c

…

Makefile

…

microcode-tool

…

microcode-tool.py

…

mingw_support.c

…

mingw_support.h

…

mips-relocs.c

…

mkenvimage.c

…

mkexynosspl.c

…

mkimage.c

…

mkimage.h

…

mksunxiboot.c

…

moveconfig.py

…

mrvl_uart.sh

…

mxsboot.c

…

mxsimage.c

…

mxsimage.h

…

ncb.c

…

netconsole

…

omapimage.c

…

omapimage.h

…

os_support.c

…

os_support.h

…

pbl_crc32.c

…

pbl_crc32.h

…

pblimage.c

…

pblimage.h

…

prelink-riscv.c

…

prelink-riscv.inc

…

proftool.c

…

relocate-rela.c

…

rkcommon.c

…

rkcommon.h

…

rkimage.c

…

rkmux.py

…

rksd.c

…

rkspi.c

…

socfpgaimage.c

…

stm32image.c

…

sunxi-spl-image-builder.c

…

ublimage.c

…

ublimage.h

…

ubsha1.c

…

vybridimage.c

…

xway-swap-bytes.c

…

zynqimage.c

…

zynqmpimage.c

…