sys-file-reader: Fix double-free on read of partial record.
authorBen Pfaff <blp@cs.stanford.edu>
Sun, 30 Jan 2011 23:33:30 +0000 (15:33 -0800)
committerBen Pfaff <blp@cs.stanford.edu>
Mon, 31 Jan 2011 04:34:34 +0000 (20:34 -0800)
partial_record() does a longjmp() to code near the top of
sys_file_casereader_read() that unrefs the case, but this code at the
end of sys_file_casereader_read() would have already unref'ed it once in
that case, resulting in a double-free.

src/data/sys-file-reader.c

index c9c843dfaf4dd83cee88f7dd510284fa37e516a7..aff21d60b884cd7332418d512855899b1d60e6b6 100644 (file)
@@ -1,5 +1,5 @@
 /* PSPP - a program for statistical analysis.
-   Copyright (C) 1997-9, 2000, 2006, 2007, 2009, 2010 Free Software Foundation, Inc.
+   Copyright (C) 1997-9, 2000, 2006, 2007, 2009, 2010, 2011 Free Software Foundation, Inc.
 
    This program is free software: you can redistribute it and/or modify
    it under the terms of the GNU General Public License as published by
@@ -1766,11 +1766,11 @@ sys_file_casereader_read (struct casereader *reader, void *r_)
   return c;
 
 eof:
-  case_unref (c);
   if (i != 0)
     partial_record (r);
   if (r->case_cnt != -1)
     read_error (reader, r);
+  case_unref (c);
   return NULL;
 }