mesa: Fix array out-of-bounds access by _mesa_LightModeli.
authorVinson Lee <vlee@vmware.com>
Wed, 9 Dec 2009 02:26:05 +0000 (18:26 -0800)
committerVinson Lee <vlee@vmware.com>
Wed, 9 Dec 2009 02:26:05 +0000 (18:26 -0800)
_mesa_LightModeli calls _mesa_LightModeliv, which uses the
params argument as an array.

src/mesa/main/light.c

index 10c89f436888c748ce2598924cc2c9bd4dffa4c6..5a8f9160f6241efab8a0bcdd95a39e8e61a3b348 100644 (file)
@@ -537,7 +537,10 @@ _mesa_LightModeliv( GLenum pname, const GLint *params )
 void GLAPIENTRY
 _mesa_LightModeli( GLenum pname, GLint param )
 {
-   _mesa_LightModeliv( pname, &param );
+   GLint iparam[4];
+   iparam[0] = param;
+   iparam[1] = iparam[2] = iparam[3] = 0;
+   _mesa_LightModeliv( pname, iparam );
 }