shithub: libtags

Info  •  Files  •  Log  •  Branches

opus, vorbis: fix a possible buffer overflow when reading tags

--- a/opus.c

+++ b/opus.c

@@ -53,7 +53,7 @@

 			if(pgend < ctx->seek(ctx, 0, 1)+sz)

 				break;

-			if(ctx->bufsz < sz+1){

+			if(sz > ctx->bufsz-1){

 				if(ctx->seek(ctx, sz, 1) < 0)

 					return -1;

 				continue;

--- a/vorbis.c

+++ b/vorbis.c

@@ -97,7 +97,7 @@

 			if(pgend < ctx->seek(ctx, 0, 1)+sz)

 				break;

-			if(ctx->bufsz < sz+1){

+			if(sz > ctx->bufsz-1){

 				if(ctx->seek(ctx, sz, 1) < 0)

 					return -1;

 				continue;