config-parser: Catch negative numbers assigned to unsigned config values
authorBryce Harrington <bryce@osg.samsung.com>
Tue, 12 Jul 2016 00:55:15 +0000 (17:55 -0700)
committerBryce Harrington <bryce@osg.samsung.com>
Tue, 12 Jul 2016 22:50:05 +0000 (15:50 -0700)
commit6351fb08c2e302f8696b2022830e5317e7219c39
tree0e00d68d1ecc59053895bc9798254f914721fcde
parent5ba41ebd65c2b2369cd33dde79d786676d553e41
config-parser: Catch negative numbers assigned to unsigned config values

strtoul() has a side effect that when given a string representing a
negative number, it returns a negated version as the value, and does not
flag an error.  IOW, strtoul("-42", &val) sets val to 42.  This could
potentially result in unintended surprise behaviors, such as if one were
to inadvertantly set a config param to -1 expecting that to disable it,
but with the result of setting the param to 1 instead.

Catch this by using strtol() and then manually check for the negative
value.  This logic is modelled after Wayland's strtouint().

Note that this change unfortunately reduces the range of parseable
numbers from [0,UINT_MAX] to [0,INT_MAX].  The current users of
weston_config_section_get_uint() are anticipating numbers far smaller
than either of these limits, so the change is believed to have no impact
in practice.

Also add a test case for negative numbers that catches this error
condition.

Signed-off-by: Bryce Harrington <bryce@osg.samsung.com>
Reviewed-by: Eric Engestrom <eric.engestrom@imgtec.com>
shared/config-parser.c
tests/config-parser-test.c