Исходное сообщение
"Уязвимости в X.Org Server и CUPS" Отправлено pavlinux, 11-Фев-15 15:18
+ next = wire + XkbPaddedSize(len + 2); + + /* Check we're still within the size of the request */ + if (client->req_len < bytes_to_int32(next - (char *) client->requestBuffer)) +    return BadValue; + + *str = malloc(len + 1); + if (!*str) +    return BadAlloc; + + memcpy(*str, &wire[2], len); + *(*str + len) = '\0'; + *wire_inout = next; + return Success; } Довольно редкостная функция, им чо жалко calloc() иль malloc+memset сделать? Так нет, надо выпендриться, посчитать длину и вписать туды нолик *(*str + len) = '\0';