]> CyberLeo.Net >> Repos - FreeBSD/releng/9.3.git/blob - crypto/openssl/crypto/asn1/a_utctm.c
Fix multiple OpenSSL vulnerabilities.
[FreeBSD/releng/9.3.git] / crypto / openssl / crypto / asn1 / a_utctm.c
1 /* crypto/asn1/a_utctm.c */
2 /* Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com)
3  * All rights reserved.
4  *
5  * This package is an SSL implementation written
6  * by Eric Young (eay@cryptsoft.com).
7  * The implementation was written so as to conform with Netscapes SSL.
8  *
9  * This library is free for commercial and non-commercial use as long as
10  * the following conditions are aheared to.  The following conditions
11  * apply to all code found in this distribution, be it the RC4, RSA,
12  * lhash, DES, etc., code; not just the SSL code.  The SSL documentation
13  * included with this distribution is covered by the same copyright terms
14  * except that the holder is Tim Hudson (tjh@cryptsoft.com).
15  *
16  * Copyright remains Eric Young's, and as such any Copyright notices in
17  * the code are not to be removed.
18  * If this package is used in a product, Eric Young should be given attribution
19  * as the author of the parts of the library used.
20  * This can be in the form of a textual message at program startup or
21  * in documentation (online or textual) provided with the package.
22  *
23  * Redistribution and use in source and binary forms, with or without
24  * modification, are permitted provided that the following conditions
25  * are met:
26  * 1. Redistributions of source code must retain the copyright
27  *    notice, this list of conditions and the following disclaimer.
28  * 2. Redistributions in binary form must reproduce the above copyright
29  *    notice, this list of conditions and the following disclaimer in the
30  *    documentation and/or other materials provided with the distribution.
31  * 3. All advertising materials mentioning features or use of this software
32  *    must display the following acknowledgement:
33  *    "This product includes cryptographic software written by
34  *     Eric Young (eay@cryptsoft.com)"
35  *    The word 'cryptographic' can be left out if the rouines from the library
36  *    being used are not cryptographic related :-).
37  * 4. If you include any Windows specific code (or a derivative thereof) from
38  *    the apps directory (application code) you must include an acknowledgement:
39  *    "This product includes software written by Tim Hudson (tjh@cryptsoft.com)"
40  *
41  * THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
42  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
43  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
44  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
45  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
46  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
47  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
48  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
49  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
50  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
51  * SUCH DAMAGE.
52  *
53  * The licence and distribution terms for any publically available version or
54  * derivative of this code cannot be changed.  i.e. this code cannot simply be
55  * copied and put under another distribution licence
56  * [including the GNU Public Licence.]
57  */
58
59 #include <stdio.h>
60 #include <time.h>
61 #include "cryptlib.h"
62 #include "o_time.h"
63 #include <openssl/asn1.h>
64
65 #if 0
66 int i2d_ASN1_UTCTIME(ASN1_UTCTIME *a, unsigned char **pp)
67 {
68 # ifndef CHARSET_EBCDIC
69     return (i2d_ASN1_bytes((ASN1_STRING *)a, pp,
70                            V_ASN1_UTCTIME, V_ASN1_UNIVERSAL));
71 # else
72     /* KLUDGE! We convert to ascii before writing DER */
73     int len;
74     char tmp[24];
75     ASN1_STRING x = *(ASN1_STRING *)a;
76
77     len = x.length;
78     ebcdic2ascii(tmp, x.data, (len >= sizeof tmp) ? sizeof tmp : len);
79     x.data = tmp;
80     return i2d_ASN1_bytes(&x, pp, V_ASN1_UTCTIME, V_ASN1_UNIVERSAL);
81 # endif
82 }
83
84 ASN1_UTCTIME *d2i_ASN1_UTCTIME(ASN1_UTCTIME **a, unsigned char **pp,
85                                long length)
86 {
87     ASN1_UTCTIME *ret = NULL;
88
89     ret = (ASN1_UTCTIME *)d2i_ASN1_bytes((ASN1_STRING **)a, pp, length,
90                                          V_ASN1_UTCTIME, V_ASN1_UNIVERSAL);
91     if (ret == NULL) {
92         ASN1err(ASN1_F_D2I_ASN1_UTCTIME, ERR_R_NESTED_ASN1_ERROR);
93         return (NULL);
94     }
95 # ifdef CHARSET_EBCDIC
96     ascii2ebcdic(ret->data, ret->data, ret->length);
97 # endif
98     if (!ASN1_UTCTIME_check(ret)) {
99         ASN1err(ASN1_F_D2I_ASN1_UTCTIME, ASN1_R_INVALID_TIME_FORMAT);
100         goto err;
101     }
102
103     return (ret);
104  err:
105     if ((ret != NULL) && ((a == NULL) || (*a != ret)))
106         M_ASN1_UTCTIME_free(ret);
107     return (NULL);
108 }
109
110 #endif
111
112 int ASN1_UTCTIME_check(ASN1_UTCTIME *d)
113 {
114     static int min[8] = { 0, 1, 1, 0, 0, 0, 0, 0 };
115     static int max[8] = { 99, 12, 31, 23, 59, 59, 12, 59 };
116     char *a;
117     int n, i, l, o;
118
119     if (d->type != V_ASN1_UTCTIME)
120         return (0);
121     l = d->length;
122     a = (char *)d->data;
123     o = 0;
124
125     if (l < 11)
126         goto err;
127     for (i = 0; i < 6; i++) {
128         if ((i == 5) && ((a[o] == 'Z') || (a[o] == '+') || (a[o] == '-'))) {
129             i++;
130             break;
131         }
132         if ((a[o] < '0') || (a[o] > '9'))
133             goto err;
134         n = a[o] - '0';
135         if (++o > l)
136             goto err;
137
138         if ((a[o] < '0') || (a[o] > '9'))
139             goto err;
140         n = (n * 10) + a[o] - '0';
141         if (++o > l)
142             goto err;
143
144         if ((n < min[i]) || (n > max[i]))
145             goto err;
146     }
147     if (a[o] == 'Z')
148         o++;
149     else if ((a[o] == '+') || (a[o] == '-')) {
150         o++;
151         if (o + 4 > l)
152             goto err;
153         for (i = 6; i < 8; i++) {
154             if ((a[o] < '0') || (a[o] > '9'))
155                 goto err;
156             n = a[o] - '0';
157             o++;
158             if ((a[o] < '0') || (a[o] > '9'))
159                 goto err;
160             n = (n * 10) + a[o] - '0';
161             if ((n < min[i]) || (n > max[i]))
162                 goto err;
163             o++;
164         }
165     }
166     return (o == l);
167  err:
168     return (0);
169 }
170
171 int ASN1_UTCTIME_set_string(ASN1_UTCTIME *s, const char *str)
172 {
173     ASN1_UTCTIME t;
174
175     t.type = V_ASN1_UTCTIME;
176     t.length = strlen(str);
177     t.data = (unsigned char *)str;
178     if (ASN1_UTCTIME_check(&t)) {
179         if (s != NULL) {
180             if (!ASN1_STRING_set((ASN1_STRING *)s,
181                                  (unsigned char *)str, t.length))
182                 return 0;
183             s->type = V_ASN1_UTCTIME;
184         }
185         return (1);
186     } else
187         return (0);
188 }
189
190 ASN1_UTCTIME *ASN1_UTCTIME_set(ASN1_UTCTIME *s, time_t t)
191 {
192     char *p;
193     struct tm *ts;
194     struct tm data;
195     size_t len = 20;
196
197     if (s == NULL)
198         s = M_ASN1_UTCTIME_new();
199     if (s == NULL)
200         return (NULL);
201
202     ts = OPENSSL_gmtime(&t, &data);
203     if (ts == NULL)
204         return (NULL);
205
206     p = (char *)s->data;
207     if ((p == NULL) || ((size_t)s->length < len)) {
208         p = OPENSSL_malloc(len);
209         if (p == NULL) {
210             ASN1err(ASN1_F_ASN1_UTCTIME_SET, ERR_R_MALLOC_FAILURE);
211             return (NULL);
212         }
213         if (s->data != NULL)
214             OPENSSL_free(s->data);
215         s->data = (unsigned char *)p;
216     }
217
218     BIO_snprintf(p, len, "%02d%02d%02d%02d%02d%02dZ", ts->tm_year % 100,
219                  ts->tm_mon + 1, ts->tm_mday, ts->tm_hour, ts->tm_min,
220                  ts->tm_sec);
221     s->length = strlen(p);
222     s->type = V_ASN1_UTCTIME;
223 #ifdef CHARSET_EBCDIC_not
224     ebcdic2ascii(s->data, s->data, s->length);
225 #endif
226     return (s);
227 }
228
229 int ASN1_UTCTIME_cmp_time_t(const ASN1_UTCTIME *s, time_t t)
230 {
231     struct tm *tm;
232     struct tm data;
233     int offset;
234     int year;
235
236 #define g2(p) (((p)[0]-'0')*10+(p)[1]-'0')
237
238     if (s->data[12] == 'Z')
239         offset = 0;
240     else {
241         offset = g2(s->data + 13) * 60 + g2(s->data + 15);
242         if (s->data[12] == '-')
243             offset = -offset;
244     }
245
246     t -= offset * 60;           /* FIXME: may overflow in extreme cases */
247
248     tm = OPENSSL_gmtime(&t, &data);
249
250 #define return_cmp(a,b) if ((a)<(b)) return -1; else if ((a)>(b)) return 1
251     year = g2(s->data);
252     if (year < 50)
253         year += 100;
254     return_cmp(year, tm->tm_year);
255     return_cmp(g2(s->data + 2) - 1, tm->tm_mon);
256     return_cmp(g2(s->data + 4), tm->tm_mday);
257     return_cmp(g2(s->data + 6), tm->tm_hour);
258     return_cmp(g2(s->data + 8), tm->tm_min);
259     return_cmp(g2(s->data + 10), tm->tm_sec);
260 #undef g2
261 #undef return_cmp
262
263     return 0;
264 }
265
266 #if 0
267 time_t ASN1_UTCTIME_get(const ASN1_UTCTIME *s)
268 {
269     struct tm tm;
270     int offset;
271
272     memset(&tm, '\0', sizeof tm);
273
274 # define g2(p) (((p)[0]-'0')*10+(p)[1]-'0')
275     tm.tm_year = g2(s->data);
276     if (tm.tm_year < 50)
277         tm.tm_year += 100;
278     tm.tm_mon = g2(s->data + 2) - 1;
279     tm.tm_mday = g2(s->data + 4);
280     tm.tm_hour = g2(s->data + 6);
281     tm.tm_min = g2(s->data + 8);
282     tm.tm_sec = g2(s->data + 10);
283     if (s->data[12] == 'Z')
284         offset = 0;
285     else {
286         offset = g2(s->data + 13) * 60 + g2(s->data + 15);
287         if (s->data[12] == '-')
288             offset = -offset;
289     }
290 # undef g2
291
292     /*
293      * FIXME: mktime assumes the current timezone
294      * instead of UTC, and unless we rewrite OpenSSL
295      * in Lisp we cannot locally change the timezone
296      * without possibly interfering with other parts
297      * of the program. timegm, which uses UTC, is
298      * non-standard.
299      * Also time_t is inappropriate for general
300      * UTC times because it may a 32 bit type.
301      */
302     return mktime(&tm) - offset * 60;
303 }
304 #endif