parse-options: avoid arithmetic on pointer that's potentially NULL
commit169bed7421b9c71870231e41ccb93a7abad3240e
authorRené Scharfe <l.s.r@web.de>
Tue, 12 Nov 2019 21:41:34 +0000 (12 22:41 +0100)
committerJunio C Hamano <gitster@pobox.com>
Wed, 13 Nov 2019 02:44:00 +0000 (13 11:44 +0900)
tree040c53ec3750405a753c9fe2bae50af5d852cf9b
parent5fa0f5238b0cd46cfe7f6fa76c3f526ea98148d9
parse-options: avoid arithmetic on pointer that's potentially NULL

parse_options_dup() counts the number of elements in the given array
without the end marker, allocates enough memory to hold all of them plus
an end marker, then copies them and terminates the new array.  The
counting part is done by advancing a pointer through the array, and the
original pointer is reconstructed using pointer subtraction before the
copy operation.

The function is also prepared to handle a NULL pointer passed to it.
None of its callers do that currently, but this feature was used by
46e91b663b ("checkout: split part of it to new command 'restore'",
2019-04-25); it seems worth keeping.

It ends up doing arithmetic on that NULL pointer, though, which is
undefined in standard C, when it tries to calculate "NULL - 0".  Better
avoid doing that by remembering the originally given pointer value.

There is another issue, though.  memcpy(3) does not support NULL
pointers, even for empty arrays.  Use COPY_ARRAY instead, which does
support such empty arrays.  Its call is also shorter and safer by
inferring the element type automatically.

Coccinelle and contrib/coccinelle/array.cocci did not propose to use
COPY_ARRAY because of the pointer subtraction and because the source is
const -- the semantic patch cautiously only considers pointers and array
references of the same type.

Signed-off-by: René Scharfe <l.s.r@web.de>
Signed-off-by: Junio C Hamano <gitster@pobox.com>
parse-options-cb.c