[Deepin Integration]~[v25-Release] fix: Fix GVariant use-after-free and GFile ownership in DDE file dialog by Zeno-sole@deepin-community/gtkplus3.0 by deepin-community-ci-bot[bot]

[deepin-bot]

Package information | 软件包信息

包名	版本
gtk+3.0	3.24.41-1deepin8

Package repository address | 软件包仓库地址

deb [trusted=yes] https://ci.deepin.com/repo/obs/deepin:/CI:/TestingIntegration:/test-integration-pr-4481/testing/ ./

Changelog | 更新信息

gtk+3.0 (3.24.41-1deepin8) unstable; urgency=medium

• debian/patches/dde-filedialog.patch:
  • Fix use-after-free in gtk_file_chooser_get_files(): use the string
    returned by g_variant_get_string() before g_variant_unref(), instead
    of unref'ing first and then reading the freed string.
  • Fix use-after-free in d_on_dbus_filedialog_selectionFilesChanged().
  • Fix use-after-free in d_gtk_file_filter_to_string() (MIME filter).
  • Add NULL guard for g_variant_iter_next_value() result in all loops.
  • Fix gtk_file_chooser_get_file() GFile ownership: use g_object_ref()
    to return an independent reference (transfer-full).
  • Use g_free() instead of free() for g_file_get_basename() result.
    Fix GVariant/GFile ownership per GTK3 DDE FileDialog GLib2.84 plan.

[deepin-bot]

Integration Test Info

Test suggestion | 测试建议

修改内容

• 修复 3 处 use-after-free(gtk_file_chooser_get_files、d_on_dbus_filedialog_selectionFilesChanged、MIME
  filter 的 globPatternsForMime 循环):先完整使用 g_variant_get_string() 返回的字符串,再
  g_variant_unref(),不再"先 unref 后使用"已释放内存。

• 所有 g_variant_iter_next_value() 循环增加 if (!value) continue; NULL 保护。

• 修复 gtk_file_chooser_get_file() 的 GFile ownership:改用 g_object_ref() 返回独立引用(transfer-full)。

• free(file_basename) 改为 g_free(file_basename)(2 处)。

根因
g_variant_get_string() 返回指向 GVariant 内部数据的指针,不持有字符串所有权;旧代码先 unref variant 再使用
该指针,构成 use-after-free。字符串必须在 unref 前全部消费完毕。

验证

• patch -p1 --dry-run 应用通过,hunk 偏移一致。
• OBS deepin_develop x86_64/aarch64 构建通过;hold-version-check、auto_tag 通过。
• 建议回归:文件打开/保存/另存为、多选、MIME 过滤器(text/plain、text/html、application/pdf、image/*)、重
  复打开/取消 ≥100 次、G_DEBUG=fatal-warnings 运行。

影响范围
所有使用 GTK3 FileChooser 的应用及使用 DDE 文件对话框的应用(virt-manager、gedit 等)。

Influence | 影响范围

ADDITIONAL INFORMATION | 额外补充

[deepin-bot]

IntegrationProjector Notify the author
@zeno: Integrated issue updated

[deepin-bot]

IntegrationProjector Bot
Deepin Testing Integration Project Manager Info
Link to deepin-community/Repository-Integration#4481