tests/bad-buffer-test.c

   1 /*
   2  * Copyright © 2012 Intel Corporation
   3  * Copyright © 2013 Collabora, Ltd.
   4  *
   5  * Permission to use, copy, modify, distribute, and sell this software and
   6  * its documentation for any purpose is hereby granted without fee, provided
   7  * that the above copyright notice appear in all copies and that both that
   8  * copyright notice and this permission notice appear in supporting
   9  * documentation, and that the name of the copyright holders not be used in
  10  * advertising or publicity pertaining to distribution of the software
  11  * without specific, written prior permission.  The copyright holders make
  12  * no representations about the suitability of this software for any
  13  * purpose.  It is provided "as is" without express or implied warranty.
  14  *
  15  * THE COPYRIGHT HOLDERS DISCLAIM ALL WARRANTIES WITH REGARD TO THIS
  16  * SOFTWARE, INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND
  17  * FITNESS, IN NO EVENT SHALL THE COPYRIGHT HOLDERS BE LIABLE FOR ANY
  18  * SPECIAL, INDIRECT OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER
  19  * RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF
  20  * CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN
  21  * CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  22  */
  23
  24 #include <unistd.h>
  25 #include <sys/types.h>
  26
  27 #include "../shared/os-compatibility.h"
  28 #include "weston-test-client-helper.h"
  29
  30 /* tests, that attempt to crash the compositor on purpose */
  31
  32 static struct wl_buffer *
  33 create_bad_shm_buffer(struct client *client, int width, int height)
  34 {
  35         struct wl_shm *shm = client->wl_shm;
  36         int stride = width * 4;
  37         int size = stride * height;
  38         struct wl_shm_pool *pool;
  39         struct wl_buffer *buffer;
  40         int fd;
  41
  42         fd = os_create_anonymous_file(size);
  43         assert(fd >= 0);
  44
  45         pool = wl_shm_create_pool(shm, fd, size);
  46         buffer = wl_shm_pool_create_buffer(pool, 0, width, height, stride,
  47                                            WL_SHM_FORMAT_ARGB8888);
  48         wl_shm_pool_destroy(pool);
  49
  50         /* Truncate the file to a small size, so that the compositor
  51          * will access it out-of-bounds, and hit SIGBUS.
  52          */
  53         assert(ftruncate(fd, 12) == 0);
  54         close(fd);
  55
  56         return buffer;
  57 }
  58
  59 FAIL_TEST(test_truncated_shm_file)
  60 {
  61         struct client *client;
  62         struct wl_buffer *bad_buffer;
  63         struct wl_surface *surface;
  64         int frame;
  65
  66         client = client_create(46, 76, 111, 134);
  67         assert(client);
  68         surface = client->surface->wl_surface;
  69
  70         bad_buffer = create_bad_shm_buffer(client, 200, 200);
  71
  72         wl_surface_attach(surface, bad_buffer, 0, 0);
  73         wl_surface_damage(surface, 0, 0, 200, 200);
  74         frame_callback_set(surface, &frame);
  75         wl_surface_commit(surface);
  76         frame_callback_wait(client, &frame);
  77 }