backport upstream patch to fix memory leak · Pull Request !489 · src-openEuler/vim

https://gitee.com/src-openeuler/vim/issues/I5HAP6?from=project-issue
https://gitee.com/src-openeuler/vim/issues/I6GUI4?from=project-issue
backport upstream patch to fix memory leak

一、poc复现情况
1. backport-patch-9.0.0024-may-access-part-of-typeahead-buf-that-is-not-filled.patch
修复CVE-2022-2344时，发现poc之外的内存泄漏。经过排查，是由于src/getchar.c文件中handle_mapping()函数内，读取结构体typebuf时未判断长度导致越界访问。通过9.0.0024补丁：https://github.com/vim/vim/commit/af043e12d9e5869c597de40b9a2517ae97ac72e7 可修复该内存泄漏问题，如图：
![输入图片说明](https://foruda.gitee.com/images/1677116063476628719/294ec28a_10102409.png "屏幕截图")
1）修复前问题可复现：
![输入图片说明](https://foruda.gitee.com/images/1677116246676709648/21889ae4_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1677116259163066298/fd4fc264_10102409.png "屏幕截图")
2）修复后问题解决：
![输入图片说明](https://foruda.gitee.com/images/1677116328210663229/01bd4755_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1677116338662032823/bb923af9_10102409.png "屏幕截图")

2. backport-patch-9.0.1331-illegal-memory-access-when-using-ball-in-Visual-mode.patch
修复CVE-2023-0433时，问题人提出了2个问题，包含2个poc。社区维护者在该CVE中只修复了其中一个问题，另外一个POC2问题，则由社区issue：https://github.com/vim/vim/pull/11923 跟踪，补丁链接：https://github.com/vim/vim/commit/e1121b139480f53d1b06f84f3e4574048108fa0b 。
1）修复前问题可复现：
![输入图片说明](https://foruda.gitee.com/images/1677116972630949384/fd54e40f_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1677116985558976267/deb787af_10102409.png "屏幕截图")
2）修复后问题解决：
![输入图片说明](https://foruda.gitee.com/images/1677116894816076169/81153e4a_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1677116906951934160/2f3238be_10102409.png "屏幕截图")

二、补丁适配情况
2个补丁文件，只有src/version.c文件未修改，其它无适配。

三、前后置补丁排查
已排查，2个问题无前置补丁和后置补丁

四、测试用例情况
1. 补丁 backport-patch-9.0.0024-may-access-part-of-typeahead-buf-that-is-not-filled.patch 未引入新的测试用例，补丁 backport-patch-9.0.1331-illegal-memory-access-when-using-ball-in-Visual-mode.patch 引入1个新的测试用例 Test_heap_buffer_overflow()，已通过：
![输入图片说明](https://foruda.gitee.com/images/1677117485200954710/c1538ddf_10102409.png "屏幕截图")
2. 整体测试用例通过：
![输入图片说明](https://foruda.gitee.com/images/1677117551783857623/f0bccb7a_10102409.png "屏幕截图")

src-openEuler/vim .gitee-modal { width: 500px !important; }

搜索帮助

src-openEuler/vim