<p style="white-space: pre-wrap; word-wrap: break-word;">as indicated in the redmine ticket, please provide a test that reproducs the problem.</p><p style="white-space: pre-wrap; word-wrap: break-word;">Also, there's a security issue here, as we're blindly assuming the "length" stays within bounds of the packet.  The function needs to be extended with the overall length of the input buffer/memory, so that it doesn't de-reference any out-of-bounds memory.  That should be a separate (but urgently needed) patch.</p><p><a href="https://gerrit.osmocom.org/9354">View Change</a></p><ul style="list-style: none; padding: 0;"></ul><p>To view, visit <a href="https://gerrit.osmocom.org/9354">change 9354</a>. To unsubscribe, or for help writing mail filters, visit <a href="https://gerrit.osmocom.org/settings">settings</a>.</p><div itemscope itemtype="http://schema.org/EmailMessage"><div itemscope itemprop="action" itemtype="http://schema.org/ViewAction"><link itemprop="url" href="https://gerrit.osmocom.org/9354"/><meta itemprop="name" content="View Change"/></div></div>

<div style="display:none"> Gerrit-Project: osmo-ggsn </div>
<div style="display:none"> Gerrit-Branch: master </div>
<div style="display:none"> Gerrit-MessageType: comment </div>
<div style="display:none"> Gerrit-Change-Id: Icffde89f9bc5d8fcadf6e2dd6c0b4de03440edd5 </div>
<div style="display:none"> Gerrit-Change-Number: 9354 </div>
<div style="display:none"> Gerrit-PatchSet: 1 </div>
<div style="display:none"> Gerrit-Owner: dexter <pmaier@sysmocom.de> </div>
<div style="display:none"> Gerrit-Reviewer: Harald Welte <laforge@gnumonks.org> </div>
<div style="display:none"> Gerrit-Reviewer: Jenkins Builder </div>
<div style="display:none"> Gerrit-Reviewer: Pau Espin Pedrol <pespin@sysmocom.de> </div>
<div style="display:none"> Gerrit-Comment-Date: Mon, 28 May 2018 16:23:01 +0000 </div>
<div style="display:none"> Gerrit-HasComments: No </div>
<div style="display:none"> Gerrit-HasLabels: No </div>