git.sur5r.net Git - openldap/blob - libraries/liblber/decode.c

   1 /* decode.c - ber input decoding routines */
   2 /* $OpenLDAP$ */
   3 /* This work is part of OpenLDAP Software <http://www.openldap.org/>.
   4  *
   5  * Copyright 1998-2005 The OpenLDAP Foundation.
   6  * All rights reserved.
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted only as authorized by the OpenLDAP
  10  * Public License.
  11  *
  12  * A copy of this license is available in the file LICENSE in the
  13  * top-level directory of the distribution or, alternatively, at
  14  * <http://www.OpenLDAP.org/license.html>.
  15  */
  16 /* Portions Copyright (c) 1990 Regents of the University of Michigan.
  17  * All rights reserved.
  18  *
  19  * Redistribution and use in source and binary forms are permitted
  20  * provided that this notice is preserved and that due credit is given
  21  * to the University of Michigan at Ann Arbor. The name of the University
  22  * may not be used to endorse or promote products derived from this
  23  * software without specific prior written permission. This software
  24  * is provided ``as is'' without express or implied warranty.
  25  */
  26 /* ACKNOWLEDGEMENTS:
  27  * This work was originally developed by the University of Michigan
  28  * (as part of U-MICH LDAP).
  29  */
  30
  31 #include "portable.h"
  32
  33 #include <stdio.h>
  34
  35 #include <ac/stdlib.h>
  36
  37 #include <ac/stdarg.h>
  38 #include <ac/string.h>
  39 #include <ac/socket.h>
  40
  41 #include "lber-int.h"
  42
  43 static ber_len_t ber_getnint LDAP_P((
  44         BerElement *ber,
  45         ber_int_t *num,
  46         ber_len_t len ));
  47
  48 /* return the tag - LBER_DEFAULT returned means trouble */
  49 ber_tag_t
  50 ber_get_tag( BerElement *ber )
  51 {
  52         unsigned char   xbyte;
  53         ber_tag_t       tag;
  54         unsigned int    i;
  55
  56         assert( ber != NULL );
  57         assert( LBER_VALID( ber ) );
  58
  59         if ( ber_pvt_ber_remaining( ber ) < 1 ) {
  60                 return LBER_DEFAULT;
  61         }
  62
  63         if ( ber->ber_ptr == ber->ber_buf ) {
  64                 tag = *(unsigned char *)ber->ber_ptr;
  65         } else {
  66                 tag = ber->ber_tag;
  67         }
  68         ber->ber_ptr++;
  69
  70         if ( (tag & LBER_BIG_TAG_MASK) != LBER_BIG_TAG_MASK ) {
  71                 return tag;
  72         }
  73
  74         for ( i = 1; i < sizeof(ber_tag_t); i++ ) {
  75                 if ( ber_read( ber, (char *) &xbyte, 1 ) != 1 ) {
  76                         return LBER_DEFAULT;
  77                 }
  78
  79                 tag <<= 8;
  80                 tag |= 0x00ffUL & (ber_tag_t) xbyte;
  81
  82                 if ( ! (xbyte & LBER_MORE_TAG_MASK) ) {
  83                         break;
  84                 }
  85         }
  86
  87         /* tag too big! */
  88         if ( i == sizeof(ber_tag_t) ) {
  89                 return LBER_DEFAULT;
  90         }
  91
  92         return tag;
  93 }
  94
  95 ber_tag_t
  96 ber_skip_tag( BerElement *ber, ber_len_t *len )
  97 {
  98         ber_tag_t       tag;
  99         unsigned char   lc;
 100         ber_len_t       i, noctets;
 101         unsigned char netlen[sizeof(ber_len_t)];
 102
 103         assert( ber != NULL );
 104         assert( len != NULL );
 105         assert( LBER_VALID( ber ) );
 106
 107         /*
 108          * Any ber element looks like this: tag length contents.
 109          * Assuming everything's ok, we return the tag byte (we
 110          * can assume a single byte), and return the length in len.
 111          *
 112          * Assumptions:
 113          *      1) definite lengths
 114          *      2) primitive encodings used whenever possible
 115          */
 116
 117         *len = 0;
 118
 119         /*
 120          * First, we read the tag.
 121          */
 122
 123         if ( (tag = ber_get_tag( ber )) == LBER_DEFAULT ) {
 124                 return LBER_DEFAULT;
 125         }
 126
 127         /*
 128          * Next, read the length.  The first byte contains the length of
 129          * the length.  If bit 8 is set, the length is the long form,
 130          * otherwise it's the short form.  We don't allow a length that's
 131          * greater than what we can hold in a ber_len_t.
 132          */
 133
 134         if ( ber_read( ber, (char *) &lc, 1 ) != 1 ) {
 135                 return LBER_DEFAULT;
 136         }
 137
 138         if ( lc & 0x80U ) {
 139                 noctets = (lc & 0x7fU);
 140
 141                 if ( noctets > sizeof(ber_len_t) ) {
 142                         return LBER_DEFAULT;
 143                 }
 144
 145                 if( (unsigned) ber_read( ber, (char *) netlen, noctets ) != noctets ) {
 146                         return LBER_DEFAULT;
 147                 }
 148
 149                 for( i = 0; i < noctets; i++ ) {
 150                         *len <<= 8;
 151                         *len |= netlen[i];
 152                 }
 153
 154         } else {
 155                 *len = lc;
 156         }
 157
 158         /* BER element should have enough data left */
 159         if( *len > (ber_len_t) ber_pvt_ber_remaining( ber ) ) {
 160                 return LBER_DEFAULT;
 161         }
 162         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 163
 164         return tag;
 165 }
 166
 167 ber_tag_t
 168 ber_peek_tag(
 169         BerElement *ber,
 170         ber_len_t *len )
 171 {
 172         /*
 173          * This implementation assumes ber_skip_tag() only
 174          * modifies ber_ptr field of the BerElement.
 175          */
 176
 177         char *save;
 178         ber_tag_t       tag, old;
 179
 180         old = ber->ber_tag;
 181         save = ber->ber_ptr;
 182         tag = ber_skip_tag( ber, len );
 183         ber->ber_ptr = save;
 184         ber->ber_tag = old;
 185
 186         return tag;
 187 }
 188
 189 static ber_len_t
 190 ber_getnint(
 191         BerElement *ber,
 192         ber_int_t *num,
 193         ber_len_t len )
 194 {
 195         unsigned char buf[sizeof(ber_int_t)];
 196
 197         assert( ber != NULL );
 198         assert( num != NULL );
 199         assert( LBER_VALID( ber ) );
 200
 201         /*
 202          * The tag and length have already been stripped off.  We should
 203          * be sitting right before len bytes of 2's complement integer,
 204          * ready to be read straight into an int.  We may have to sign
 205          * extend after we read it in.
 206          */
 207
 208         if ( len > sizeof(ber_int_t) ) {
 209                 return -1;
 210         }
 211
 212         /* read into the low-order bytes of our buffer */
 213         if ( (ber_len_t) ber_read( ber, (char *) buf, len ) != len ) {
 214                 return -1;
 215         }
 216
 217         if( len ) {
 218                 /* sign extend if necessary */
 219                 ber_len_t i;
 220                 ber_int_t netnum = 0x80 & buf[0] ? -1 : 0;
 221
 222                 /* shift in the bytes */
 223                 for( i=0 ; i<len; i++ ) {
 224                         netnum = (netnum << 8 ) | buf[i];
 225                 }
 226
 227                 *num = netnum;
 228
 229         } else {
 230                 *num = 0;
 231         }
 232         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 233
 234         return len;
 235 }
 236
 237 ber_tag_t
 238 ber_get_int(
 239         BerElement *ber,
 240         ber_int_t *num )
 241 {
 242         ber_tag_t       tag;
 243         ber_len_t       len;
 244
 245         assert( ber != NULL );
 246         assert( LBER_VALID( ber ) );
 247
 248         if ( (tag = ber_skip_tag( ber, &len )) == LBER_DEFAULT ) {
 249                 return LBER_DEFAULT;
 250         }
 251
 252         if ( ber_getnint( ber, num, len ) != len ) {
 253                 return LBER_DEFAULT;
 254         }
 255
 256         return tag;
 257 }
 258
 259 ber_tag_t
 260 ber_get_enum(
 261         BerElement *ber,
 262         ber_int_t *num )
 263 {
 264         return ber_get_int( ber, num );
 265 }
 266
 267 ber_tag_t
 268 ber_get_stringb(
 269         BerElement *ber,
 270         char *buf,
 271         ber_len_t *len )
 272 {
 273         ber_len_t       datalen;
 274         ber_tag_t       tag;
 275
 276         assert( ber != NULL );
 277         assert( LBER_VALID( ber ) );
 278
 279         if ( (tag = ber_skip_tag( ber, &datalen )) == LBER_DEFAULT ) {
 280                 return LBER_DEFAULT;
 281         }
 282
 283         /* must fit within allocated space with termination */
 284         if ( datalen >= *len ) {
 285                 return LBER_DEFAULT;
 286         }
 287
 288         if ( (ber_len_t) ber_read( ber, buf, datalen ) != datalen ) {
 289                 return LBER_DEFAULT;
 290         }
 291         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 292
 293         buf[datalen] = '\0';
 294
 295         *len = datalen;
 296         return tag;
 297 }
 298
 299 /* Definitions for get_string vector
 300  *
 301  * ChArray, BvArray, and BvVec are self-explanatory.
 302  * BvOff is a struct berval embedded in an array of larger structures
 303  * of siz bytes at off bytes from the beginning of the struct.
 304  */
 305 enum bgbvc { ChArray, BvArray, BvVec, BvOff };
 306
 307 /* Use this single cookie for state, to keep actual
 308  * stack use to the absolute minimum.
 309  */
 310 typedef struct bgbvr {
 311         enum bgbvc choice;
 312         BerElement *ber;
 313         int alloc;
 314         ber_len_t siz;
 315         ber_len_t off;
 316         union {
 317                 char ***c;
 318                 BerVarray *ba;
 319                 struct berval ***bv;
 320         } res;
 321 } bgbvr;
 322
 323 static ber_tag_t
 324 ber_get_stringbvl( bgbvr *b, ber_len_t *rlen )
 325 {
 326         int i = 0, n;
 327         ber_tag_t tag;
 328         ber_len_t len;
 329         char *last, *orig;
 330         struct berval bv, *bvp = NULL;
 331
 332         /* For rewinding, just like ber_peek_tag() */
 333         orig = b->ber->ber_ptr;
 334         tag = b->ber->ber_tag;
 335
 336         if ( ber_first_element( b->ber, &len, &last ) != LBER_DEFAULT ) {
 337                 for ( ; b->ber->ber_ptr < last; i++ ) {
 338                         if (ber_skip_tag( b->ber, &len ) == LBER_DEFAULT) break;
 339                         b->ber->ber_ptr += len;
 340                         b->ber->ber_tag = *(unsigned char *)b->ber->ber_ptr;
 341                 }
 342         }
 343
 344         if ( rlen ) *rlen = i;
 345
 346         if ( i == 0 ) {
 347                 *b->res.c = NULL;
 348                 return 0;
 349         }
 350
 351         n = i;
 352
 353         /* Allocate the result vector */
 354         switch (b->choice) {
 355         case ChArray:
 356                 *b->res.c = ber_memalloc_x( (n+1)*sizeof( char * ),
 357                         b->ber->ber_memctx);
 358                 if ( *b->res.c == NULL ) return LBER_DEFAULT;
 359                 (*b->res.c)[n] = NULL;
 360                 break;
 361         case BvArray:
 362                 *b->res.ba = ber_memalloc_x( (n+1)*sizeof( struct berval ),
 363                         b->ber->ber_memctx);
 364                 if ( *b->res.ba == NULL ) return LBER_DEFAULT;
 365                 (*b->res.ba)[n].bv_val = NULL;
 366                 break;
 367         case BvVec:
 368                 *b->res.bv = ber_memalloc_x( (n+1)*sizeof( struct berval *),
 369                         b->ber->ber_memctx);
 370                 if ( *b->res.bv == NULL ) return LBER_DEFAULT;
 371                 (*b->res.bv)[n] = NULL;
 372                 break;
 373         case BvOff:
 374                 *b->res.ba = ber_memalloc_x( (n+1) * b->siz, b->ber->ber_memctx );
 375                 if ( *b->res.ba == NULL ) return LBER_DEFAULT;
 376                 ((struct berval *)((long)(*b->res.ba) + n*b->siz +
 377                         b->off))->bv_val = NULL;
 378                 break;
 379         }
 380         b->ber->ber_ptr = orig;
 381         b->ber->ber_tag = tag;
 382         ber_skip_tag( b->ber, &len );
 383
 384         for (n=0; n<i; n++)
 385         {
 386                 tag = ber_next_element( b->ber, &len, last );
 387                 if ( ber_get_stringbv( b->ber, &bv, b->alloc ) == LBER_DEFAULT ) {
 388                         goto nomem;
 389                 }
 390
 391                 /* store my result */
 392                 switch (b->choice) {
 393                 case ChArray:
 394                         (*b->res.c)[n] = bv.bv_val;
 395                         break;
 396                 case BvArray:
 397                         (*b->res.ba)[n] = bv;
 398                         break;
 399                 case BvVec:
 400                         bvp = ber_memalloc_x( sizeof( struct berval ), b->ber->ber_memctx);
 401                         if ( !bvp ) {
 402                                 LBER_FREE(bv.bv_val);
 403                                 goto nomem;
 404                         }
 405                         (*b->res.bv)[n] = bvp;
 406                         *bvp = bv;
 407                         break;
 408                 case BvOff:
 409                         *(BerVarray)((long)(*b->res.ba)+n*b->siz+b->off) = bv;
 410                         break;
 411                 }
 412         }
 413         return tag;
 414
 415 nomem:
 416         if (b->alloc || b->choice == BvVec) {
 417                 for (--n; n>=0; n--) {
 418                         switch(b->choice) {
 419                         case ChArray:
 420                                 LBER_FREE((*b->res.c)[n]);
 421                                 break;
 422                         case BvArray:
 423                                 LBER_FREE((*b->res.ba)[n].bv_val);
 424                                 break;
 425                         case BvVec:
 426                                 LBER_FREE((*b->res.bv)[n]->bv_val);
 427                                 LBER_FREE((*b->res.bv)[n]);
 428                                 break;
 429                         default:
 430                                 break;
 431                         }
 432                 }
 433         }
 434         LBER_FREE(*b->res.c);
 435         *b->res.c = NULL;
 436         return LBER_DEFAULT;
 437 }
 438
 439 ber_tag_t
 440 ber_get_stringbv( BerElement *ber, struct berval *bv, int alloc )
 441 {
 442         ber_tag_t       tag;
 443
 444         assert( ber != NULL );
 445         assert( bv != NULL );
 446
 447         assert( LBER_VALID( ber ) );
 448
 449         if ( (tag = ber_skip_tag( ber, &bv->bv_len )) == LBER_DEFAULT ) {
 450                 bv->bv_val = NULL;
 451                 return LBER_DEFAULT;
 452         }
 453
 454         if ( (ber_len_t) ber_pvt_ber_remaining( ber ) < bv->bv_len ) {
 455                 return LBER_DEFAULT;
 456         }
 457
 458         if ( alloc ) {
 459                 bv->bv_val = (char *) ber_memalloc_x( bv->bv_len + 1,
 460                         ber->ber_memctx );
 461                 if ( bv->bv_val == NULL ) {
 462                         return LBER_DEFAULT;
 463                 }
 464
 465                 if ( bv->bv_len > 0 && (ber_len_t) ber_read( ber, bv->bv_val,
 466                         bv->bv_len ) != bv->bv_len )
 467                 {
 468                         LBER_FREE( bv->bv_val );
 469                         bv->bv_val = NULL;
 470                         return LBER_DEFAULT;
 471                 }
 472         } else {
 473                 bv->bv_val = ber->ber_ptr;
 474                 ber->ber_ptr += bv->bv_len;
 475         }
 476         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 477         bv->bv_val[bv->bv_len] = '\0';
 478
 479         return tag;
 480 }
 481
 482 ber_tag_t
 483 ber_get_stringa( BerElement *ber, char **buf )
 484 {
 485         BerValue        bv;
 486         ber_tag_t       tag;
 487
 488         assert( buf != NULL );
 489
 490         tag = ber_get_stringbv( ber, &bv, 1 );
 491         *buf = bv.bv_val;
 492
 493         return tag;
 494 }
 495
 496 ber_tag_t
 497 ber_get_stringal( BerElement *ber, struct berval **bv )
 498 {
 499         ber_tag_t       tag;
 500
 501         assert( ber != NULL );
 502         assert( bv != NULL );
 503
 504         *bv = (struct berval *) ber_memalloc_x( sizeof(struct berval),
 505                 ber->ber_memctx );
 506         if ( *bv == NULL ) {
 507                 return LBER_DEFAULT;
 508         }
 509
 510         tag = ber_get_stringbv( ber, *bv, 1 );
 511         if ( tag == LBER_DEFAULT ) {
 512                 LBER_FREE( *bv );
 513                 *bv = NULL;
 514         }
 515         return tag;
 516 }
 517
 518 ber_tag_t
 519 ber_get_bitstringa(
 520         BerElement *ber,
 521         char **buf,
 522         ber_len_t *blen )
 523 {
 524         ber_len_t       datalen;
 525         ber_tag_t       tag;
 526         unsigned char   unusedbits;
 527
 528         assert( ber != NULL );
 529         assert( buf != NULL );
 530         assert( blen != NULL );
 531
 532         assert( LBER_VALID( ber ) );
 533
 534         if ( (tag = ber_skip_tag( ber, &datalen )) == LBER_DEFAULT ) {
 535                 *buf = NULL;
 536                 return LBER_DEFAULT;
 537         }
 538         --datalen;
 539
 540         *buf = (char *) ber_memalloc_x( datalen, ber->ber_memctx );
 541         if ( *buf == NULL ) {
 542                 return LBER_DEFAULT;
 543         }
 544
 545         if ( ber_read( ber, (char *)&unusedbits, 1 ) != 1 ) {
 546                 LBER_FREE( buf );
 547                 *buf = NULL;
 548                 return LBER_DEFAULT;
 549         }
 550
 551         if ( (ber_len_t) ber_read( ber, *buf, datalen ) != datalen ) {
 552                 LBER_FREE( buf );
 553                 *buf = NULL;
 554                 return LBER_DEFAULT;
 555         }
 556         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 557
 558         *blen = datalen * 8 - unusedbits;
 559         return tag;
 560 }
 561
 562 ber_tag_t
 563 ber_get_null( BerElement *ber )
 564 {
 565         ber_len_t       len;
 566         ber_tag_t       tag;
 567
 568         assert( ber != NULL );
 569         assert( LBER_VALID( ber ) );
 570
 571         if ( (tag = ber_skip_tag( ber, &len )) == LBER_DEFAULT ) {
 572                 return LBER_DEFAULT;
 573         }
 574
 575         if ( len != 0 ) {
 576                 return LBER_DEFAULT;
 577         }
 578         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 579
 580         return( tag );
 581 }
 582
 583 ber_tag_t
 584 ber_get_boolean(
 585         BerElement *ber,
 586         ber_int_t *boolval )
 587 {
 588         ber_int_t       longbool;
 589         ber_tag_t       rc;
 590
 591         assert( ber != NULL );
 592         assert( boolval != NULL );
 593
 594         assert( LBER_VALID( ber ) );
 595
 596         rc = ber_get_int( ber, &longbool );
 597         *boolval = longbool;
 598
 599         return rc;
 600 }
 601
 602 ber_tag_t
 603 ber_first_element(
 604         BerElement *ber,
 605         ber_len_t *len,
 606         char **last )
 607 {
 608         assert( ber != NULL );
 609         assert( len != NULL );
 610         assert( last != NULL );
 611
 612         /* skip the sequence header, use the len to mark where to stop */
 613         if ( ber_skip_tag( ber, len ) == LBER_DEFAULT ) {
 614                 *last = NULL;
 615                 return LBER_DEFAULT;
 616         }
 617         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 618
 619         *last = ber->ber_ptr + *len;
 620
 621         if ( *last == ber->ber_ptr ) {
 622                 return LBER_DEFAULT;
 623         }
 624
 625         return ber_peek_tag( ber, len );
 626 }
 627
 628 ber_tag_t
 629 ber_next_element(
 630         BerElement *ber,
 631         ber_len_t *len,
 632         LDAP_CONST char *last )
 633 {
 634         assert( ber != NULL );
 635         assert( len != NULL );
 636         assert( last != NULL );
 637
 638         assert( LBER_VALID( ber ) );
 639
 640         if ( ber->ber_ptr >= last ) {
 641                 return LBER_DEFAULT;
 642         }
 643
 644         return ber_peek_tag( ber, len );
 645 }
 646
 647 /* VARARGS */
 648 ber_tag_t
 649 ber_scanf ( BerElement *ber,
 650         LDAP_CONST char *fmt,
 651         ... )
 652 {
 653         va_list         ap;
 654         LDAP_CONST char         *fmt_reset;
 655         char            *s, **ss;
 656         struct berval   **bvp, *bval;
 657         ber_int_t       *i;
 658         ber_len_t       *l;
 659         ber_tag_t       *t;
 660         ber_tag_t       rc;
 661         ber_len_t       len;
 662
 663         va_start( ap, fmt );
 664
 665         assert( ber != NULL );
 666         assert( fmt != NULL );
 667
 668         assert( LBER_VALID( ber ) );
 669
 670         fmt_reset = fmt;
 671
 672         ber_log_printf( LDAP_DEBUG_TRACE, ber->ber_debug,
 673                 "ber_scanf fmt (%s) ber:\n", fmt );
 674         ber_log_dump( LDAP_DEBUG_BER, ber->ber_debug, ber, 1 );
 675
 676         for ( rc = 0; *fmt && rc != LBER_DEFAULT; fmt++ ) {
 677                 /* When this is modified, remember to update
 678                  * the error-cleanup code below accordingly. */
 679                 switch ( *fmt ) {
 680                 case '!': { /* Hook */
 681                                 BERDecodeCallback *f;
 682                                 void *p;
 683
 684                                 f = va_arg( ap, BERDecodeCallback * );
 685                                 p = va_arg( ap, void * );
 686
 687                                 rc = (*f)( ber, p, 0 );
 688                         } break;
 689
 690                 case 'a':       /* octet string - allocate storage as needed */
 691                         ss = va_arg( ap, char ** );
 692                         rc = ber_get_stringa( ber, ss );
 693                         break;
 694
 695                 case 'b':       /* boolean */
 696                         i = va_arg( ap, ber_int_t * );
 697                         rc = ber_get_boolean( ber, i );
 698                         break;
 699
 700                 case 'e':       /* enumerated */
 701                 case 'i':       /* int */
 702                         i = va_arg( ap, ber_int_t * );
 703                         rc = ber_get_int( ber, i );
 704                         break;
 705
 706                 case 'l':       /* length of next item */
 707                         l = va_arg( ap, ber_len_t * );
 708                         rc = ber_peek_tag( ber, l );
 709                         break;
 710
 711                 case 'n':       /* null */
 712                         rc = ber_get_null( ber );
 713                         break;
 714
 715                 case 's':       /* octet string - in a buffer */
 716                         s = va_arg( ap, char * );
 717                         l = va_arg( ap, ber_len_t * );
 718                         rc = ber_get_stringb( ber, s, l );
 719                         break;
 720
 721                 case 'm':       /* octet string in berval, in-place */
 722                         bval = va_arg( ap, struct berval * );
 723                         rc = ber_get_stringbv( ber, bval, 0 );
 724                         break;
 725
 726                 case 'o':       /* octet string in a supplied berval */
 727                         bval = va_arg( ap, struct berval * );
 728                         rc = ber_get_stringbv( ber, bval, 1 );
 729                         break;
 730
 731                 case 'O':       /* octet string - allocate & include length */
 732                         bvp = va_arg( ap, struct berval ** );
 733                         rc = ber_get_stringal( ber, bvp );
 734                         break;
 735
 736                 case 'B':       /* bit string - allocate storage as needed */
 737                         ss = va_arg( ap, char ** );
 738                         l = va_arg( ap, ber_len_t * ); /* for length, in bits */
 739                         rc = ber_get_bitstringa( ber, ss, l );
 740                         break;
 741
 742                 case 't':       /* tag of next item */
 743                         t = va_arg( ap, ber_tag_t * );
 744                         *t = rc = ber_peek_tag( ber, &len );
 745                         break;
 746
 747                 case 'T':       /* skip tag of next item */
 748                         t = va_arg( ap, ber_tag_t * );
 749                         *t = rc = ber_skip_tag( ber, &len );
 750                         break;
 751
 752                 case 'v':       /* sequence of strings */
 753                 {
 754                         bgbvr cookie = { ChArray };
 755                         cookie.ber = ber;
 756                         cookie.res.c = va_arg( ap, char *** );
 757                         cookie.alloc = 1;
 758                         rc = ber_get_stringbvl( &cookie, NULL );
 759                         break;
 760                 }
 761
 762                 case 'V':       /* sequence of strings + lengths */
 763                 {
 764                         bgbvr cookie = { BvVec };
 765                         cookie.ber = ber;
 766                         cookie.res.bv = va_arg( ap, struct berval *** );
 767                         cookie.alloc = 1;
 768                         rc = ber_get_stringbvl( &cookie, NULL );
 769                         break;
 770                 }
 771
 772                 case 'W':       /* bvarray */
 773                 {
 774                         bgbvr cookie = { BvArray };
 775                         cookie.ber = ber;
 776                         cookie.res.ba = va_arg( ap, struct berval ** );
 777                         cookie.alloc = 1;
 778                         rc = ber_get_stringbvl( &cookie, NULL );
 779                         break;
 780                 }
 781
 782                 case 'M':       /* bvoffarray - must include address of
 783                                  * a record len, and record offset.
 784                                  * number of records will be returned thru
 785                                  * len ptr on finish. parsed in-place.
 786                                  */
 787                 {
 788                         bgbvr cookie = { BvOff };
 789                         cookie.ber = ber;
 790                         cookie.res.ba = va_arg( ap, struct berval ** );
 791                         cookie.alloc = 0;
 792                         l = va_arg( ap, ber_len_t * );
 793                         cookie.siz = *l;
 794                         cookie.off = va_arg( ap, ber_len_t );
 795                         rc = ber_get_stringbvl( &cookie, l );
 796                         break;
 797                 }
 798
 799                 case 'x':       /* skip the next element - whatever it is */
 800                         if ( (rc = ber_skip_tag( ber, &len )) == LBER_DEFAULT )
 801                                 break;
 802                         ber->ber_ptr += len;
 803                         ber->ber_tag = *(unsigned char *)ber->ber_ptr;
 804                         break;
 805
 806                 case '{':       /* begin sequence */
 807                 case '[':       /* begin set */
 808                         if ( *(fmt + 1) != 'v' && *(fmt + 1) != 'V'
 809                                 && *(fmt + 1) != 'W' && *(fmt + 1) != 'M' )
 810                                 rc = ber_skip_tag( ber, &len );
 811                         break;
 812
 813                 case '}':       /* end sequence */
 814                 case ']':       /* end set */
 815                         break;
 816
 817                 default:
 818                         if( ber->ber_debug ) {
 819                                 ber_log_printf( LDAP_DEBUG_ANY, ber->ber_debug,
 820                                         "ber_scanf: unknown fmt %c\n", *fmt );
 821                         }
 822                         rc = LBER_DEFAULT;
 823                         break;
 824                 }
 825         }
 826
 827         va_end( ap );
 828         if ( rc == LBER_DEFAULT ) {
 829                 /*
 830                  * Error.  Reclaim malloced memory that was given to the caller.
 831                  * Set allocated pointers to NULL, "data length" outvalues to 0.
 832                  */
 833                 va_start( ap, fmt );
 834
 835                 for ( ; fmt_reset < fmt; fmt_reset++ ) {
 836                 switch ( *fmt_reset ) {
 837                 case '!': { /* Hook */
 838                                 BERDecodeCallback *f;
 839                                 void *p;
 840
 841                                 f = va_arg( ap, BERDecodeCallback * );
 842                                 p = va_arg( ap, void * );
 843
 844                                 (void) (*f)( ber, p, 1 );
 845                         } break;
 846
 847                 case 'a':       /* octet string - allocate storage as needed */
 848                         ss = va_arg( ap, char ** );
 849                         if ( *ss ) {
 850                                 LBER_FREE( *ss );
 851                                 *ss = NULL;
 852                         }
 853                         break;
 854
 855                 case 'b':       /* boolean */
 856                 case 'e':       /* enumerated */
 857                 case 'i':       /* int */
 858                         (void) va_arg( ap, int * );
 859                         break;
 860
 861                 case 's':       /* octet string - in a buffer */
 862                         (void) va_arg( ap, char * );
 863                         (void) va_arg( ap, ber_len_t * );
 864                         break;
 865
 866                 case 'l':       /* length of next item */
 867                         (void) va_arg( ap, ber_len_t * );
 868                         break;
 869
 870                 case 't':       /* tag of next item */
 871                 case 'T':       /* skip tag of next item */
 872                         (void) va_arg( ap, ber_tag_t * );
 873                         break;
 874
 875                 case 'o':       /* octet string in a supplied berval */
 876                         bval = va_arg( ap, struct berval * );
 877                         if ( bval->bv_val != NULL ) {
 878                                 LBER_FREE( bval->bv_val );
 879                                 bval->bv_val = NULL;
 880                         }
 881                         bval->bv_len = 0;
 882                         break;
 883
 884                 case 'O':       /* octet string - allocate & include length */
 885                         bvp = va_arg( ap, struct berval ** );
 886                         if ( *bvp ) {
 887                                 ber_bvfree( *bvp );
 888                                 *bvp = NULL;
 889                         }
 890                         break;
 891
 892                 case 'B':       /* bit string - allocate storage as needed */
 893                         ss = va_arg( ap, char ** );
 894                         if ( *ss ) {
 895                                 LBER_FREE( *ss );
 896                                 *ss = NULL;
 897                         }
 898                         *(va_arg( ap, ber_len_t * )) = 0; /* for length, in bits */
 899                         break;
 900
 901                 case 'v':       /* sequence of strings */
 902                 case 'V':       /* sequence of strings + lengths */
 903                 case 'W':       /* BerVarray */
 904                 case 'm':       /* berval in-place */
 905                 case 'M':       /* BVoff array in-place */
 906                 case 'n':       /* null */
 907                 case 'x':       /* skip the next element - whatever it is */
 908                 case '{':       /* begin sequence */
 909                 case '[':       /* begin set */
 910                 case '}':       /* end sequence */
 911                 case ']':       /* end set */
 912                         break;
 913
 914                 default:
 915                         /* format should be good */
 916                         assert( 0 );
 917                 }
 918                 }
 919
 920                 va_end( ap );
 921         }
 922
 923         return rc;
 924 }