crypto/rsa/rsa_eay.c:629: error: BUFFER_OVERRUN_L2
  Offset: [1+min(-2, `ctx->depth`), 19+max(-3, `ctx->depth`)] Size: 12 by call to `BN_div`.
Showing all 34 steps of the trace


crypto/rsa/rsa_eay.c:600:1: Parameter `ctx->depth`
598.   	}
599.   
600. > static int RSA_eay_mod_exp(BIGNUM *r0, const BIGNUM *I, RSA *rsa, BN_CTX *ctx)
601.   	{
602.   	BIGNUM *r1,*m1,*vrfy;

crypto/rsa/rsa_eay.c:605:2: Call
603.   	int ret=0;
604.   
605.   	BN_CTX_start(ctx);
        ^
606.   	r1 = BN_CTX_get(ctx);
607.   	m1 = BN_CTX_get(ctx);

crypto/bn/bn_ctx.c:133:1: Parameter `ctx->depth`
  131.   	}
  132.   
  133. > void BN_CTX_start(BN_CTX *ctx)
  134.   	{
  135.   	if (ctx->depth < BN_CTX_NUM_POS)

crypto/bn/bn_ctx.c:137:2: Assignment
  135.   	if (ctx->depth < BN_CTX_NUM_POS)
  136.   		ctx->pos[ctx->depth] = ctx->tos;
  137.   	ctx->depth++;
          ^
  138.   	}
  139.   

crypto/rsa/rsa_eay.c:606:7: Call
604.   
605.   	BN_CTX_start(ctx);
606.   	r1 = BN_CTX_get(ctx);
             ^
607.   	m1 = BN_CTX_get(ctx);
608.   	vrfy = BN_CTX_get(ctx);

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
  139.   
  140.   
  141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
  142.   	{
  143.   	BIGNUM *ret;

crypto/rsa/rsa_eay.c:607:7: Call
605.   	BN_CTX_start(ctx);
606.   	r1 = BN_CTX_get(ctx);
607.   	m1 = BN_CTX_get(ctx);
             ^
608.   	vrfy = BN_CTX_get(ctx);
609.   

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
  139.   
  140.   
  141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
  142.   	{
  143.   	BIGNUM *ret;

crypto/rsa/rsa_eay.c:608:9: Call
606.   	r1 = BN_CTX_get(ctx);
607.   	m1 = BN_CTX_get(ctx);
608.   	vrfy = BN_CTX_get(ctx);
               ^
609.   
610.   	MONT_HELPER(rsa, ctx, p, rsa->flags & RSA_FLAG_CACHE_PRIVATE, goto err);

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
  139.   
  140.   
  141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
  142.   	{
  143.   	BIGNUM *ret;

crypto/rsa/rsa_eay.c:614:7: Call
612.   	MONT_HELPER(rsa, ctx, n, rsa->flags & RSA_FLAG_CACHE_PUBLIC, goto err);
613.   
614.   	if (!BN_mod(r1,I,rsa->q,ctx)) goto err;
             ^
615.   	if (!rsa->meth->bn_mod_exp(m1,r1,rsa->dmq1,rsa->q,ctx,
616.   		rsa->_method_mod_q)) goto err;

crypto/bn/bn_div.c:179:1: Parameter `ctx->depth`
  177.    * If 'dv' or 'rm' is NULL, the respective value is not returned.
  178.    */
  179. > int BN_div(BIGNUM *dv, BIGNUM *rm, const BIGNUM *num, const BIGNUM *divisor,
  180.   	   BN_CTX *ctx)
  181.   	{

crypto/rsa/rsa_eay.c:618:7: Call
616.   		rsa->_method_mod_q)) goto err;
617.   
618.   	if (!BN_mod(r1,I,rsa->p,ctx)) goto err;
             ^
619.   	if (!rsa->meth->bn_mod_exp(r0,r1,rsa->dmp1,rsa->p,ctx,
620.   		rsa->_method_mod_p)) goto err;

crypto/bn/bn_div.c:179:1: Parameter `ctx->depth`
  177.    * If 'dv' or 'rm' is NULL, the respective value is not returned.
  178.    */
  179. > int BN_div(BIGNUM *dv, BIGNUM *rm, const BIGNUM *num, const BIGNUM *divisor,
  180.   	   BN_CTX *ctx)
  181.   	{

crypto/rsa/rsa_eay.c:628:7: Call
626.   		if (!BN_add(r0,r0,rsa->p)) goto err;
627.   
628.   	if (!BN_mul(r1,r0,rsa->iqmp,ctx)) goto err;
             ^
629.   	if (!BN_mod(r0,r1,rsa->p,ctx)) goto err;
630.   	/* If p < q it is occasionally possible for the correction of

crypto/bn/bn_mul.c:941:1: Parameter `ctx->depth`
  939.   #endif /* BN_RECURSION */
  940.   
  941. > int BN_mul(BIGNUM *r, const BIGNUM *a, const BIGNUM *b, BN_CTX *ctx)
  942.   	{
  943.   	int ret=0;

crypto/rsa/rsa_eay.c:629:7: Call
627.   
628.   	if (!BN_mul(r1,r0,rsa->iqmp,ctx)) goto err;
629.   	if (!BN_mod(r0,r1,rsa->p,ctx)) goto err;
             ^
630.   	/* If p < q it is occasionally possible for the correction of
631.            * adding 'p' if r0 is negative above to leave the result still

crypto/bn/bn_div.c:179:1: Parameter `ctx->depth`
  177.    * If 'dv' or 'rm' is NULL, the respective value is not returned.
  178.    */
  179. > int BN_div(BIGNUM *dv, BIGNUM *rm, const BIGNUM *num, const BIGNUM *divisor,
  180.   	   BN_CTX *ctx)
  181.   	{

crypto/bn/bn_div.c:209:2: Call
  207.   		}
  208.   
  209.   	BN_CTX_start(ctx);
          ^
  210.   	tmp=BN_CTX_get(ctx);
  211.   	snum=BN_CTX_get(ctx);

crypto/bn/bn_ctx.c:133:1: Parameter `ctx->depth`
    131.   	}
    132.   
    133. > void BN_CTX_start(BN_CTX *ctx)
    134.   	{
    135.   	if (ctx->depth < BN_CTX_NUM_POS)

crypto/bn/bn_ctx.c:137:2: Assignment
    135.   	if (ctx->depth < BN_CTX_NUM_POS)
    136.   		ctx->pos[ctx->depth] = ctx->tos;
    137.   	ctx->depth++;
            ^
    138.   	}
    139.   

crypto/bn/bn_div.c:210:6: Call
  208.   
  209.   	BN_CTX_start(ctx);
  210.   	tmp=BN_CTX_get(ctx);
              ^
  211.   	snum=BN_CTX_get(ctx);
  212.   	sdiv=BN_CTX_get(ctx);

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
    139.   
    140.   
    141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
    142.   	{
    143.   	BIGNUM *ret;

crypto/bn/bn_div.c:211:7: Call
  209.   	BN_CTX_start(ctx);
  210.   	tmp=BN_CTX_get(ctx);
  211.   	snum=BN_CTX_get(ctx);
               ^
  212.   	sdiv=BN_CTX_get(ctx);
  213.   	if (dv == NULL)

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
    139.   
    140.   
    141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
    142.   	{
    143.   	BIGNUM *ret;

crypto/bn/bn_div.c:212:7: Call
  210.   	tmp=BN_CTX_get(ctx);
  211.   	snum=BN_CTX_get(ctx);
  212.   	sdiv=BN_CTX_get(ctx);
               ^
  213.   	if (dv == NULL)
  214.   		res=BN_CTX_get(ctx);

crypto/bn/bn_ctx.c:141:1: Parameter `ctx->depth`
    139.   
    140.   
    141. > BIGNUM *BN_CTX_get(BN_CTX *ctx)
    142.   	{
    143.   	BIGNUM *ret;

crypto/bn/bn_div.c:399:2: Call
  397.   	if (rm)
  398.   		bn_check_top(rm);
  399.   	BN_CTX_end(ctx);
          ^
  400.   	return(0);
  401.   	}

crypto/bn/bn_ctx.c:165:1: <Offset trace>
163.   	}
164.   
165. > void BN_CTX_end(BN_CTX *ctx)
166.   	{
167.   	if (ctx == NULL) return;

crypto/bn/bn_ctx.c:165:1: Parameter `ctx->depth`
    163.   	}
    164.   
    165. > void BN_CTX_end(BN_CTX *ctx)
    166.   	{
    167.   	if (ctx == NULL) return;

crypto/bn/bn_ctx.c:176:2: Assignment
    174.   
    175.   	ctx->too_many = 0;
    176.   	ctx->depth--;
            ^
    177.   	if (ctx->depth < BN_CTX_NUM_POS)
    178.   #ifndef BN_DEBUG

crypto/bn/bn_ctx.c:165:1: <Length trace>
163.   	}
164.   
165. > void BN_CTX_end(BN_CTX *ctx)
166.   	{
167.   	if (ctx == NULL) return;

crypto/bn/bn_ctx.c:165:1: Parameter `ctx->pos[*]`
    163.   	}
    164.   
    165. > void BN_CTX_end(BN_CTX *ctx)
    166.   	{
    167.   	if (ctx == NULL) return;

crypto/bn/bn_ctx.c:179:14: Array access: Offset: [1+min(-2, ctx->depth), 19+max(-3, ctx->depth)] Size: 12 by call to `BN_div` 
    177.   	if (ctx->depth < BN_CTX_NUM_POS)
    178.   #ifndef BN_DEBUG
    179.   		ctx->tos = ctx->pos[ctx->depth];
                        ^
    180.   #else
    181.   		while(ctx->tos > ctx->pos[ctx->depth])
