ffserver: Fix an out of bounds read
authorMartin Storsjö <martin@martin.st>
Mon, 24 May 2010 19:23:31 +0000 (19:23 +0000)
committerMartin Storsjö <martin@martin.st>
Mon, 24 May 2010 19:23:31 +0000 (19:23 +0000)
Fix by Howard Chu, hyc at highlandsun dot com

Originally committed as revision 23292 to svn://svn.ffmpeg.org/ffmpeg/trunk

ffserver.c

index 4217735..e3b53fb 100644 (file)
@@ -2880,7 +2880,7 @@ static int rtsp_parse_request(HTTPContext *c)
     if (*p == '\n')
         p++;
     while (*p != '\0') {
-        p1 = strchr(p, '\n');
+        p1 = memchr(p, '\n', (char *)c->buffer_ptr - p);
         if (!p1)
             break;
         p2 = p1;