avformat/iff: fix deadlock in parsing dsd chunks
authorPaul B Mahol <onemda@gmail.com>
Sat, 30 Apr 2016 16:06:53 +0000 (18:06 +0200)
committerPaul B Mahol <onemda@gmail.com>
Sat, 30 Apr 2016 16:06:53 +0000 (18:06 +0200)
Signed-off-by: Paul B Mahol <onemda@gmail.com>
libavformat/iff.c

index 4f11581..8b8bf01 100644 (file)
@@ -209,7 +209,7 @@ static int parse_dsd_diin(AVFormatContext *s, AVStream *st, uint64_t eof)
 {
     AVIOContext *pb = s->pb;
 
-    while (avio_tell(pb) + 12 <= eof) {
+    while (avio_tell(pb) + 12 <= eof && !avio_feof(pb)) {
         uint32_t tag      = avio_rl32(pb);
         uint64_t size     = avio_rb64(pb);
         uint64_t orig_pos = avio_tell(pb);
@@ -243,7 +243,7 @@ static int parse_dsd_prop(AVFormatContext *s, AVStream *st, uint64_t eof)
     int dsd_layout[6];
     ID3v2ExtraMeta *id3v2_extra_meta;
 
-    while (avio_tell(pb) + 12 <= eof) {
+    while (avio_tell(pb) + 12 <= eof && !avio_feof(pb)) {
         uint32_t tag      = avio_rl32(pb);
         uint64_t size     = avio_rb64(pb);
         uint64_t orig_pos = avio_tell(pb);