media: cedrus: h265: Add a couple of error checks
authorJernej Skrabec <jernej.skrabec@gmail.com>
Mon, 20 Jun 2022 17:55:15 +0000 (18:55 +0100)
committerMauro Carvalho Chehab <mchehab@kernel.org>
Sun, 17 Jul 2022 10:06:04 +0000 (11:06 +0100)
Now that we have infrastructure for reporting errors, let's add two
checks, which will make sure slice can be actually decoded.

Signed-off-by: Jernej Skrabec <jernej.skrabec@gmail.com>
Reviewed-by: Ezequiel Garcia <ezequiel@vanguardiasur.com.ar>
Signed-off-by: Hans Verkuil <hverkuil-cisco@xs4all.nl>
Signed-off-by: Mauro Carvalho Chehab <mchehab@kernel.org>
drivers/staging/media/sunxi/cedrus/cedrus_h265.c

index cfde4cc..99020b9 100644 (file)
@@ -435,9 +435,17 @@ static int cedrus_h265_setup(struct cedrus_ctx *ctx, struct cedrus_run *run)
         * instead of start of slice data. Padding is 8 bits at most (one bit set to 1 and
         * at most seven bits set to 0), so we have to inspect only one byte before slice data.
         */
+
+       if (slice_params->data_byte_offset == 0)
+               return -EOPNOTSUPP;
+
        padding = (u8 *)vb2_plane_vaddr(&run->src->vb2_buf, 0) +
                slice_params->data_byte_offset - 1;
 
+       /* at least one bit must be set in that byte */
+       if (*padding == 0)
+               return -EINVAL;
+
        for (count = 0; count < 8; count++)
                if (*padding & (1 << count))
                        break;