avcodec/bmp: fix integer overflow in checking header sizes
authorMichael Niedermayer <michaelni@gmx.at>
Fri, 4 Jul 2014 12:37:01 +0000 (14:37 +0200)
committerMichael Niedermayer <michaelni@gmx.at>
Fri, 4 Jul 2014 13:02:08 +0000 (15:02 +0200)
Signed-off-by: Michael Niedermayer <michaelni@gmx.at>
libavcodec/bmp.c

index 47ff978..7443fa9 100644 (file)
@@ -70,7 +70,7 @@ static int bmp_decode_frame(AVCodecContext *avctx,
 
     hsize  = bytestream_get_le32(&buf); /* header size */
     ihsize = bytestream_get_le32(&buf); /* more header size */
-    if (ihsize + 14 > hsize) {
+    if (ihsize + 14LL > hsize) {
         av_log(avctx, AV_LOG_ERROR, "invalid header size %u\n", hsize);
         return AVERROR_INVALIDDATA;
     }