riff-media: Don't recurse in for nested WAVEFORMATEX
authorSebastian Dröge <sebastian@centricular.com>
Sun, 15 Jan 2017 17:42:34 +0000 (18:42 +0100)
committerSebastian Dröge <sebastian@centricular.com>
Wed, 18 Jan 2017 11:11:07 +0000 (13:11 +0200)
There was already a check for that, but it failed because
subformat_guid[0] is a guint32 and that is then casted implicitely to a
guint16 when recursing... just that we checked the uncasted value.

This caused an infinite recursion and thus stack overflow.

https://bugzilla.gnome.org/show_bug.cgi?id=777265

gst-libs/gst/riff/riff-media.c

index 328036d..3182bc3 100644 (file)
@@ -1715,7 +1715,8 @@ gst_riff_create_audio_caps (guint16 codec_id,
           caps = gst_caps_new_empty_simple ("audio/x-ac3");
           if (codec_name)
             *codec_name = g_strdup ("wavext AC-3 SPDIF audio");
-        } else if (subformat_guid[0] == GST_RIFF_WAVE_FORMAT_EXTENSIBLE) {
+        } else if ((subformat_guid[0] & 0xffff) ==
+            GST_RIFF_WAVE_FORMAT_EXTENSIBLE) {
           GST_DEBUG ("WAVE_FORMAT_EXTENSIBLE nested");
         } else {
           /* recurse where no special consideration has yet to be identified