avcodec/dvdsubdec: fix accessing dangling pointers
authorwm4 <nfxjfg@googlemail.com>
Thu, 8 Jan 2015 16:19:17 +0000 (17:19 +0100)
committerMichael Niedermayer <michaelni@gmx.at>
Fri, 9 Jan 2015 16:19:10 +0000 (17:19 +0100)
commitb895e29941f06ec7c96a8a0a5036cc11274fdb51
tree12c14729ac16d52c9d75adb47e041c4de0dd3250
parent3d71024f8ab35721f674f116ac84d734a1c6d517
avcodec/dvdsubdec: fix accessing dangling pointers

dvdsub_decode() can call append_to_cached_buf() 2 times, the second time
with ctx->buf as argument. If the second append_to_cached_buf() reallocs
ctx->buf, the argument will be a pointer to the previous, freed block.
This can cause invalid reads at least with some fuzzed files - and
possibly with valid files.

Since packets can apparently not be larger than 64K (even if packets are
combined), just use a fixed size buffer. It will be allocated as part of
the DVDSubContext, and although some memory is "wasted", it's relatively
minimal by modern standards and should be acceptable.

Signed-off-by: Michael Niedermayer <michaelni@gmx.at>
(cherry picked from commit 816577716bc6170bccfea3b9e865618b69a4b426)

Signed-off-by: Michael Niedermayer <michaelni@gmx.at>
libavcodec/dvdsubdec.c