mbedTLS get_ciphersuites_from_string(): Use strlcpy() instead of strncpy()
authorFabian Keil <fk@fabiankeil.de>
Wed, 30 Jun 2021 12:58:12 +0000 (14:58 +0200)
committerFabian Keil <fk@fabiankeil.de>
Mon, 5 Jul 2021 10:32:37 +0000 (12:32 +0200)
Previously the terminating NUL wasn't copied which resulted
in a compiler warning. This didn't cause actual problems as
the target buffer was initialized by zalloc_or_die() so the
last byte of the target buffer was NUL already.

Actually copying the terminating NUL seems clearer, though.

Reported by: Lee

ssl.c

diff --git a/ssl.c b/ssl.c
index 1866154..afd9af4 100644 (file)
--- a/ssl.c
+++ b/ssl.c
@@ -1977,7 +1977,7 @@ static int *get_ciphersuites_from_string(const char *parameter_string)
    size_t parameter_len = strlen(parameter_string);
 
    ciphersuites_string = zalloc_or_die(parameter_len + 1);
-   strncpy(ciphersuites_string, parameter_string, parameter_len);
+   strlcpy(ciphersuites_string, parameter_string, parameter_len + 1);
    ciphersuites_index = ciphersuites_string;
 
    while (*ciphersuites_index)