Fix RSA_X931_derive_ex
authorMatt Caswell <matt@openssl.org>
Wed, 11 Mar 2015 17:43:38 +0000 (17:43 +0000)
committerMatt Caswell <matt@openssl.org>
Thu, 12 Mar 2015 09:26:14 +0000 (09:26 +0000)
commit007fd1404fc7a2ed33f6108bc3859d3814b44224
tree8a39f7f9fcabcc5232783b4fbd980e1642f42eb1
parentd813f9eb383a93e472e69750cd1edbb170205ad2
Fix RSA_X931_derive_ex

In the RSA_X931_derive_ex a call to BN_CTX_new is made. This can return
NULL on error. However the return value is not tested until *after* it is
derefed! Also at the top of the function a test is made to ensure that
|rsa| is not NULL. If it is we go to the "err" label. Unfortunately the
error handling code deref's rsa.

Reviewed-by: Rich Salz <rsalz@openssl.org>
crypto/rsa/rsa_x931g.c