ARC: harden parsing of signing spec. Bug 2639
authorJeremy Harris <jgh146exb@wizmail.org>
Tue, 24 Nov 2020 22:11:09 +0000 (22:11 +0000)
committerJeremy Harris <jgh146exb@wizmail.org>
Tue, 24 Nov 2020 22:11:09 +0000 (22:11 +0000)
src/src/arc.c

index 0617312801f342f4500f21c6096942d27bbf54f9..c1407af60258d8cf971f0f187c355786230e3599 100644 (file)
@@ -1607,10 +1607,10 @@ expire = now = 0;
 
 /* Parse the signing specification */
 
 
 /* Parse the signing specification */
 
-identity = string_nextinlist(&signspec, &sep, NULL, 0);
-selector = string_nextinlist(&signspec, &sep, NULL, 0);
-if (  !*identity || !*selector
-   || !(privkey = string_nextinlist(&signspec, &sep, NULL, 0)) || !*privkey)
+if (  !(identity = string_nextinlist(&signspec, &sep, NULL, 0)) || !*identity
+   || !(selector = string_nextinlist(&signspec, &sep, NULL, 0)) || !*selector
+   || !(privkey = string_nextinlist(&signspec, &sep, NULL, 0))  || !*privkey
+   )
   {
   s = !*identity ? US"identity" : !*selector ? US"selector" : US"private-key";
   goto bad_arg_ret;
   {
   s = !*identity ? US"identity" : !*selector ? US"selector" : US"private-key";
   goto bad_arg_ret;