size < 4 is invalid
authorMichael Niedermayer <michaelni@gmx.at>
Tue, 27 Jan 2009 20:51:10 +0000 (20:51 +0000)
committerMichael Niedermayer <michaelni@gmx.at>
Tue, 27 Jan 2009 20:51:10 +0000 (20:51 +0000)
Originally committed as revision 16829 to svn://svn.ffmpeg.org/ffmpeg/trunk

libavformat/4xm.c

index c792a77..af57c6c 100644 (file)
@@ -114,7 +114,7 @@ static int fourxm_read_header(AVFormatContext *s,
     /* check for LIST-HEAD */
     GET_LIST_HEADER();
     header_size = size - 4;
-    if (fourcc_tag != HEAD_TAG)
+    if (fourcc_tag != HEAD_TAG || size < 4)
         return AVERROR_INVALIDDATA;
 
     /* allocate space for the header and load the whole thing */