lzo: fix overflow checking in copy_backptr()
authorXi Wang <xi.wang@gmail.com>
Fri, 15 Mar 2013 10:59:22 +0000 (06:59 -0400)
committerLuca Barbato <lu_zero@gentoo.org>
Fri, 15 Mar 2013 11:52:31 +0000 (12:52 +0100)
The check `src > dst' in the form `&c->out[-back] > c->out' invokes
pointer overflow, which is undefined behavior in C.

Remove the check.  Also replace `&c->out[-back] < c->out_start' with
a safe form `c->out - c->out_start < back' to avoid overflow.

CC: libav-stable@libav.org
Signed-off-by: Xi Wang <xi.wang@gmail.com>
Signed-off-by: Luca Barbato <lu_zero@gentoo.org>
libavutil/lzo.c

index eff3cd2..5c5ebc8 100644 (file)
@@ -110,9 +110,8 @@ static inline void copy(LZOContext *c, int cnt)
  */
 static inline void copy_backptr(LZOContext *c, int back, int cnt)
 {
-    register const uint8_t *src = &c->out[-back];
     register uint8_t *dst       = c->out;
-    if (src < c->out_start || src > dst) {
+    if (dst - c->out_start < back) {
         c->error |= AV_LZO_INVALID_BACKPTR;
         return;
     }