difftool: fix use-after-free
commit882add136fa8319832ef373b8797ef58edb80efc
authorJohannes Schindelin <johannes.schindelin@gmx.de>
Thu, 13 Apr 2017 19:21:58 +0000 (13 21:21 +0200)
committerJunio C Hamano <gitster@pobox.com>
Fri, 14 Apr 2017 00:53:08 +0000 (13 17:53 -0700)
treee36f9c09c1461ff5c06e047946f4eac680184413
parent0730dd4ffb39358f30b1a956cd9182aed1958b47
difftool: fix use-after-free

The left and right base directories were pointed to the buf field of
two strbufs, which were subject to change.

A contrived test case shows the problem where a file with a long enough
name to force the strbuf to grow is up-to-date (hence the code path is
used where the work tree's version of the file is reused), and then a
file that is not up-to-date needs to be written (hence the code path is
used where checkout_entry() uses the previously recorded base_dir that
is invalid by now).

Let's just copy the base_dir strings for use with checkout_entry(),
never touch them until the end, and release them then. This is an easily
verifiable fix (as opposed to the next-obvious alternative: to re-set
base_dir after every loop iteration).

This fixes https://github.com/git-for-windows/git/issues/1124

Signed-off-by: Johannes Schindelin <johannes.schindelin@gmx.de>
Reviewed-by: Jonathan Nieder <jrnieder@gmail.com>
Signed-off-by: Junio C Hamano <gitster@pobox.com>
builtin/difftool.c
t/t7800-difftool.sh