直接将 getenv() 的结果传入 strcpy() 可能导致内存写越界 about fcitx HOT 5 CLOSED

之前mail list里面也有人指出了这个问题。

一般情况下，getenv ("HOME")的长度远小于PATH_MAX(文件extra.c 
函数LoadExtraIM 使用的是256)，
不过确实对恶意输入没有抵抗力。

现在的tool.c中已经改用snprintf()，而且也检查了getenv 
("HOME")的有效性。

tiangui，谢谢你的解释。
但是 table.c, py.c 和其它几个 .c 文件也有这个问题。我把 py.c 
中的部分有问题的
strcpy() 改掉了，patch 见附件。你能帮我把它加入 SVN 
中的代码么？

谢谢。

原先的讨论帖子，做个记录：
http://groups.google.com/group/fcitx-dev/browse_thread/thread/300f9b89c78bd7d9?h
l=zh-CN

路径已经全部交给 src/fcitx-config/xdg.c 处理

应该是都解决了。

Issue 160 has been merged into this issue.