pmpdec: check for EOF while reading index.
authorReimar Döffinger <Reimar.Doeffinger@gmx.de>
Sat, 23 Feb 2013 18:44:46 +0000 (19:44 +0100)
committerReimar Döffinger <Reimar.Doeffinger@gmx.de>
Sat, 23 Feb 2013 23:01:56 +0000 (00:01 +0100)
Otherwise even a tiny file can trigger a huge memory allocation.

Related to ticket #2298.

Signed-off-by: Reimar Döffinger <Reimar.Doeffinger@gmx.de>
libavformat/pmpdec.c

index 2ea37ef..3133707 100644 (file)
@@ -105,6 +105,10 @@ static int pmp_header(AVFormatContext *s)
     for (i = 0; i < index_cnt; i++) {
         int size = avio_rl32(pb);
         int flags = size & 1 ? AVINDEX_KEYFRAME : 0;
+        if (url_feof(pb)) {
+            av_log(s, AV_LOG_FATAL, "Encountered EOF while reading index.\n");
+            return AVERROR_INVALIDDATA;
+        }
         size >>= 1;
         av_add_index_entry(vst, pos, i, size, 0, flags);
         pos += size;