head	1.2;
access;
symbols
	pkgsrc-2017Q2:1.1.0.78
	pkgsrc-2017Q2-base:1.1
	pkgsrc-2017Q1:1.1.0.76
	pkgsrc-2017Q1-base:1.1
	pkgsrc-2016Q4:1.1.0.74
	pkgsrc-2016Q4-base:1.1
	pkgsrc-2016Q3:1.1.0.72
	pkgsrc-2016Q3-base:1.1
	pkgsrc-2016Q2:1.1.0.70
	pkgsrc-2016Q2-base:1.1
	pkgsrc-2016Q1:1.1.0.68
	pkgsrc-2016Q1-base:1.1
	pkgsrc-2015Q4:1.1.0.66
	pkgsrc-2015Q4-base:1.1
	pkgsrc-2015Q3:1.1.0.64
	pkgsrc-2015Q3-base:1.1
	pkgsrc-2015Q2:1.1.0.62
	pkgsrc-2015Q2-base:1.1
	pkgsrc-2015Q1:1.1.0.60
	pkgsrc-2015Q1-base:1.1
	pkgsrc-2014Q4:1.1.0.58
	pkgsrc-2014Q4-base:1.1
	pkgsrc-2014Q3:1.1.0.56
	pkgsrc-2014Q3-base:1.1
	pkgsrc-2014Q2:1.1.0.54
	pkgsrc-2014Q2-base:1.1
	pkgsrc-2014Q1:1.1.0.52
	pkgsrc-2014Q1-base:1.1
	pkgsrc-2013Q4:1.1.0.50
	pkgsrc-2013Q4-base:1.1
	pkgsrc-2013Q3:1.1.0.48
	pkgsrc-2013Q3-base:1.1
	pkgsrc-2013Q2:1.1.0.46
	pkgsrc-2013Q2-base:1.1
	pkgsrc-2013Q1:1.1.0.44
	pkgsrc-2013Q1-base:1.1
	pkgsrc-2012Q4:1.1.0.42
	pkgsrc-2012Q4-base:1.1
	pkgsrc-2012Q3:1.1.0.40
	pkgsrc-2012Q3-base:1.1
	pkgsrc-2012Q2:1.1.0.38
	pkgsrc-2012Q2-base:1.1
	pkgsrc-2012Q1:1.1.0.36
	pkgsrc-2012Q1-base:1.1
	pkgsrc-2011Q4:1.1.0.34
	pkgsrc-2011Q4-base:1.1
	pkgsrc-2011Q3:1.1.0.32
	pkgsrc-2011Q3-base:1.1
	pkgsrc-2011Q2:1.1.0.30
	pkgsrc-2011Q2-base:1.1
	pkgsrc-2011Q1:1.1.0.28
	pkgsrc-2011Q1-base:1.1
	pkgsrc-2010Q4:1.1.0.26
	pkgsrc-2010Q4-base:1.1
	pkgsrc-2010Q3:1.1.0.24
	pkgsrc-2010Q3-base:1.1
	pkgsrc-2010Q2:1.1.0.22
	pkgsrc-2010Q2-base:1.1
	pkgsrc-2010Q1:1.1.0.20
	pkgsrc-2010Q1-base:1.1
	pkgsrc-2009Q4:1.1.0.18
	pkgsrc-2009Q4-base:1.1
	pkgsrc-2009Q3:1.1.0.16
	pkgsrc-2009Q3-base:1.1
	pkgsrc-2009Q2:1.1.0.14
	pkgsrc-2009Q2-base:1.1
	pkgsrc-2009Q1:1.1.0.12
	pkgsrc-2009Q1-base:1.1
	pkgsrc-2008Q4:1.1.0.10
	pkgsrc-2008Q4-base:1.1
	pkgsrc-2008Q3:1.1.0.8
	pkgsrc-2008Q3-base:1.1
	cube-native-xorg:1.1.0.6
	cube-native-xorg-base:1.1
	pkgsrc-2008Q2:1.1.0.4
	pkgsrc-2008Q2-base:1.1
	cwrapper:1.1.0.2;
locks; strict;
comment	@# @;


1.2
date	2017.08.01.17.12.50;	author wiz;	state dead;
branches;
next	1.1;
commitid	pyCT74AquynF5x1A;

1.1
date	2008.04.13.12.20.18;	author dillo;	state Exp;
branches;
next	;


desc
@@


1.2
log
@cftp is a dead project with major bugs. Remove.
@
text
@$NetBSD: patch-ab,v 1.1 2008/04/13 12:20:18 dillo Exp $

Fix for local buffer overflow, from cftp mercurial repository (r574).

--- readrc.c	Wed Jul 04 18:18:41 2007 +0200
+++ readrc.c	Sun Apr 13 14:10:51 2008 +0200
@@@@ -57,7 +55,7 @@@@ readrc(char **userp, char **passp, char 
     char b[8192], *p, *tok, *q, *home;
     char *user, *pass, *host, *port, *wdir;
 
-    if ((home=getenv("HOME")) == NULL)
+    if ((home=getenv("HOME")) == NULL || strlen(home) > sizeof(b)-9)
 	home = "";
     sprintf(b, "%s/.cftprc", home);
     
@


1.1
log
@Fix local buffer overflow (with patch from mercurial repository).
Bump PKGREVISION to 2.
@
text
@d1 1
a1 1
$NetBSD$
@