Merge branch 'maint-0.3.5' into maint-0.4.0
[tor.git] / changes / bug30040
blob7d80528a10d04a3b6b5f569cc23036de0899930b
1   o Minor bugfixes (security):
2     - Fix a potential double free bug when reading huge bandwidth files. The
3       issue is not exploitable in the current Tor network because the
4       vulnerable code is only reached when directory authorities read bandwidth
5       files, but bandwidth files come from a trusted source (usually the
6       authorities themselves). Furthermore, the issue is only exploitable in
7       rare (non-POSIX) 32-bit architectures which are not used by any of the
8       current authorities. Fixes bug 30040; bugfix on 0.3.5.1-alpha. Bug found
9       and fixed by Tobias Stoeckmann.