check atom size against edit_count to avoid very long loop
authorBaptiste Coudurier <baptiste.coudurier@gmail.com>
Mon, 15 Jun 2009 02:07:41 +0000 (02:07 +0000)
committerBaptiste Coudurier <baptiste.coudurier@gmail.com>
Mon, 15 Jun 2009 02:07:41 +0000 (02:07 +0000)
Originally committed as revision 19198 to svn://svn.ffmpeg.org/ffmpeg/trunk

libavformat/mov.c

index af94394..19e3933 100644 (file)
@@ -1831,6 +1831,9 @@ static int mov_read_elst(MOVContext *c, ByteIOContext *pb, MOVAtom atom)
     get_be24(pb); /* flags */
     edit_count = get_be32(pb); /* entries */
 
+    if((uint64_t)edit_count*12+8 > atom.size)
+        return -1;
+
     for(i=0; i<edit_count; i++){
         int time;
         int duration = get_be32(pb); /* Track duration */