media: anysee: fix null-ptr-deref in anysee_master_xfer
authorZhang Shurong <zhang_shurong@foxmail.com>
Sat, 8 Jul 2023 16:02:20 +0000 (00:02 +0800)
committerHans Verkuil <hverkuil-cisco@xs4all.nl>
Wed, 19 Jul 2023 10:57:50 +0000 (12:57 +0200)
commitc30411266fd67ea3c02a05c157231654d5a3bdc9
tree1c01e7b2472dec261595c7316c40cfe304c235cc
parentf4ee84f27625ce1fdf41e8483fa0561a1b837d10
media: anysee: fix null-ptr-deref in anysee_master_xfer

In anysee_master_xfer, msg is controlled by user. When msg[i].buf
is null and msg[i].len is zero, former checks on msg[i].buf would be
passed. Malicious data finally reach anysee_master_xfer. If accessing
msg[i].buf[0] without sanity check, null ptr deref would happen.
We add check on msg[i].len to prevent crash.

Similar commit:
commit 0ed554fd769a
("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")

Signed-off-by: Zhang Shurong <zhang_shurong@foxmail.com>
Signed-off-by: Hans Verkuil <hverkuil-cisco@xs4all.nl>
[hverkuil: add spaces around +]
drivers/media/usb/dvb-usb-v2/anysee.c