Rewritten rdp_recv_logon_info_v2 to remove unaligned access

(cherry picked from commit 66d182a84bed7bf19b6a99d71a4e4c7c6856f583)

Rewritten check to satisfy BehaviouralSanitizer

(cherry picked from commit 14829de866b43e7f2740b46f0c736b9adf5067eb)

Fixed BehaviourSanitizer warning in rdp parser

(cherry picked from commit 771332c04e2dbad964d0cb11a86ff561e792bc35)

Fixed memory leak in NTLM test

(cherry picked from commit 135458cf27160d50e6294f87ef80f27f1f65d319)

Fixed undefined behaviour

(cherry picked from commit c15929d821ce99aa8c1069f790f4addbe9439593)

Fixed undefined behaviour in primitives shift

(cherry picked from commit 436bd3dbb103c7c49e51ffb1cafad6f25ab05d66)

Fixed undefined behaviour in ncrush

(cherry picked from commit 83137d2a1bb732fbea2f20778924a50a79f63fef)

Fixed undefined behaviour in rfx decoder

(cherry picked from commit ef611d34d61c6590429c17db5c97f0a9a33147e8)

Fixed UndefinedBehaviour in planar left shift

(cherry picked from commit 328691c46597c194f01a77a9d33d58b2faa88c9d)

Fixed BehaviourSanitizer  warnings in streams.

(cherry picked from commit 66ea3d0579841b468684e05936fabf654727e720)

Fixed memory leak in ini parser and test functions.

(cherry picked from commit 7f9997595918e8b6a2acec2ff40f5779fa183038)

Refactored settings clone/free, extended tests

(cherry picked from commit 773ad6e9791844ca3ccdc40d378a37fc0238ef0a)

Fixed BehaviorSanitizer warnings.

(cherry picked from commit b5dfc15183b752a5d9c6da01225ed281b20001cf)

Fixed BehaviorSanitizer warnings

(cherry picked from commit 0d28390319025c86e7e9d7cc776d88ef24f9db0e)

Always require aligned memory for interleaved codec.

(cherry picked from commit 20c11fb7178462a8ba36b4fdbfb3e2a03197356f)

Fixed BehaviorSanitizer warnings

(cherry picked from commit afdd81dab5c484ab95b977a0d71f3809c8fa89a3)

Fixed BehaviorSantizer warnings.

(cherry picked from commit 7a509fe27749e006a9a58854c4abb4522fc58c81)

Fixed GHSL-2020-100: oob read in ntlm_read_ChallengeMessage

* Added length checks for data read from stream
* Unified function resource cleanup

(cherry picked from commit 8357dedbbf7213b7d0d18f1026145b9a5b92235a)

Fixed typos (Otherweise)

Otherweise ->
Otherw ise
      ^

(cherry picked from commit 148f3c675d02da2c7f19b3099ba8792f5594416b)

improve RFX DWT algorithm

merge multiple loops into the one loop for vertical DWT inverse

(cherry picked from commit fff9eba34af8a54bd93b1a7ccdda0a6a6898f755)

fix typo in GFX logs

(cherry picked from commit a79635fd1c9e12c4ea543f461f03c0dd83d5e063)

Windows Authentication - Then launced with username argument prefill the name in the authentication box.

(cherry picked from commit 318075676b5ea610b1ba47da600eb418812951cb)

Refactored sam functions to utilize strtok_s

(cherry picked from commit ddb388e1527de69e47d55068d8a318ef270fc4a0)

Replaced strtok with strtok_s

(cherry picked from commit 7890833af8a891765a475bd7ae2a756aeddd4977)

Fixed NULL access of context struct on screen draw

Added a log message to fix occurances later on.

(cherry picked from commit cfea3fc6ed01aa33c1a935da42572577ba832feb)

Extend lifetime of streampool in drdynvc

The stream pool can not be released until all streams have been
returned. This might happen as late as channel termination, so
change the lifetime scope accordingly.

(cherry picked from commit 5bd4cfcdc013cdd0c0d7c9b6eec878dd8a297575)

Fixed sample client resource cleanup

(cherry picked from commit e716f823115463fc66d94dd6c044ba7c47c43fe1)

change use of strtok to strtok_s

(cherry picked from commit 6013a96bff20affbb4c0a1780d35a751eafa4903)

Fixed drdynvc_send stream release

(cherry picked from commit a497e78d37b63f8f342be56e1732c5a891b5ba0d)

Fixed DestroyListener arguments and call order

(cherry picked from commit 0e08727d4ecff2777884a23bc33961f63d52465e)

Fixed #6148: multiple ceritificate purposes

OpenSSL certificate verification can only check a single purpose.
Run the checks with all allowed purposes and accept any.

(cherry picked from commit f3063a589d908a087a295b9217bc5fa34a80fb36)

server: proxy: use peer load balance info when host is fetched from config

(cherry picked from commit 6f4682a043d20b794540827fe8604354477bb7af)

Destroy channel listeners on terminate

(cherry picked from commit 2f5e5359f60c26a2de244cd6d9f7957b039cd121)

drdynvc channel cleanup.

* Clean channel listeners on channel close
* Remove limit on listeners for channels
* Remove limit on channels

(cherry picked from commit 5b2a4434d8becd7b527d5b329eee9915ff8ca77a)

Ensure all NLA structs are freed up

(cherry picked from commit 477ad675f31a1965833304f79406599e0ad97b82)

Fixed #6157: Reset cups instance on disconnect.

(cherry picked from commit 13906f3ec629af4b2b2aeb5b92845f99b7bf7747)

Fixed #6163: Force linking to objective C runtime

Sound channel requires the objective C runtime, force linking to
fix build issues on older mac os versions

(cherry picked from commit eee1d7176b885d09385471bec943c9aabc4a1552)

Fixed #6156: Enforce synchronized encrypt count

Old style RDP encryption uses a counter, synchronize this for
packets send from different threads.

(cherry picked from commit 873a9bef42017ff694659538f70909f679eb1eac)

Fixed #6162: Clipboard temporary path length limit

The limit of clipboard temporary paths is 260 '\0' terminated
wide characters. Fix the checks to enforce that properly.

(cherry picked from commit 06bfcfad672522598a39522830449b444d50a9e4)

server: proxy: Register signal handler after modules finished loading.

This prevents a race where the signal handler free's structs that
modules use while initializing.

(cherry picked from commit 42d99f4c6070a984afc43ec7e85650dc4e624af8)

server: proxy: print version and buildconfig on startup

(cherry picked from commit f0fe17d94364087136354284543573bf54da162f)

Merge pull request #6152 from akallabeth/stable-backports

Stable backports

2.1.0 release version.

Changelog for 2.1.0

Fixed integer overflow in winpr_image_bitmap_read_buffer

Thanks to hac425

(cherry picked from commit dffd893dc5874b63c99777d7df147e37c770fc92)

Changed smartcard no reader log message level to info

(cherry picked from commit 728f6aff516a12ac8720aa0c9fa1730cde348dca)

Fixed wrong error return from drdynvc_write_data

When the channel was closed a wrong error code was returned.

(cherry picked from commit 6446d609fc95830d7c9c1e6a91829146d567e277)

Silence valgrind in rdp_read_header

If a disconnect message is received, we returned success but did
not initialize the return arguments.

(cherry picked from commit b45336f51febb4c34b5bf33fdf8d63ce44fe9e99)

Silence valgrind in unicode conversion functions

Only check destination buffer for NULL if length argument did not
already indicate the buffer needs to be allocated.

(cherry picked from commit ebe223e7a4ba0131b55e0c8e8baa98deb3f89c4b)

Increased uwac library version.

(cherry picked from commit 58b313e6d95d96f942b451c9b635fbc70fe415cf)

Create data copy in case of dynamic sound channel.

(cherry picked from commit f016f1ec09056db856fb662876f934dbc754bc0c)

Fixed warning messages for RDP file options

networkautodetect and bandwidthautodetect are both boolean options
which must match each other. Added adequate warnings.

(cherry picked from commit 5f5bf10703276be3ddb0c5d184e078c0a6a857bb)

Use dedicated sound decoder thread.

Fixed primary monitor index for wayland fullscreen

Fixed UwacDisplayGetOutput and UwacOutputGetResolution checks

return proper error conditions if arguments are invalid.

shadow_server: allow specifying IP addresses to listen on (#6050)

* shadow_server: allow specifying IP addresses to listen on

This allows using IPv6 as well as listening only on specific
interfaces. Additionally, it enables listening on local and TCP
sockets simultaneously.

* listener: log address with square brackets

This disambiguates IPv6 addresses.

* shadow_server: check error on each socket binding

* Refactored shadow /bind-address for 2.0 compiatibility.

* Made /ipc-socket and /bind-address incompatible arguments.

* Fixed shadow /bind-address handling and description

* Allow multiple bind addresses for shadow server.

Co-authored-by: akallabeth <akallabeth@posteo.net>

Fixed compiler warnings for usb channel

Fixed index out of bound access in update_glyph_offset

Unified INLINE definition

Silence SCARD_E_TIMEOUT warnings

These occur quite often for status calls, so reduce log verbosity.

Fixed various input buffer length checks in URBDRC

Thanks to hac425 CVE-2020-11039

Fixed int overflow in smartcard_ndr_read

Thanks to hac425

Fixed int overflow in msusb_mspipes_read

Thanks to hac425

Fixed int overflow in printer_write_setting

Thanks to hac425

Fixed int overflow in PresentationContext_new

Thanks to hac425 CVE-2020-11038

Fixed #6112: Segfault in update_decompress_brush

The iterators need to be signed for the loop check to work.

Fixed oob read in rfx_process_message_tileset

Check input data length
Thanks to hac425 CVE-2020-11043

Fixed oob read in clear_decompress_subcode_rlex

Fixed length checks before stream read.
Thanks to hac425 CVE-2020-11040

Fixed oob read in rdpsnd_recv_wave2_pdu

Check format index before using it.
Thanks to hac425 CVE-2020-11041

Fixed oob read in update_recv

properly use update_type_to_string to print update type.
Thanks to hac425 CVE-2020-11019

update_decompress_brush: explicit output length checks

The output length was just assumed to be >= 256 bytes, with this
commit it is explicitly checked.

Fixed clipboard 'called with invalid type' warning

Fix short format name configuration and format list return.

Fixed possible int overflow.

Remove unnecessary cast.

Fix oob read in msusb_msconfig_read

Fixed oob read in irp_write and similar

Fixed oob read in parallel_process_irp_create

Fixed oob read in parallel_process_irp_read

Fixed oob read in parallel_process_irp_write

Fixed oob read in ntlm_read_AuthenticateMessage

Fixed oob read in ntlm_read_ntlm_v2_response

Fixed oob read in ntlm_read_NegotiateMessage

Fixed oob read in cliprdr_read_format_list

Fixed cliprdr_server_receive_capabilities

Thanks to hac425 CVE-2020-11017, CVE-2020-11018

Added expert settings /tune and /tune-list

Fixed #6122: Allow SSL server and client purpose

Fixed #6087: Inconsistend scroll on wayland

Thanks to @yol and @SaschaWessel a bug in scroll step conversion
was uncovered. The RDP value ranges are inverted when scrolling
in negative direction.

Don't allow to overflow dev_array array

Fixed copy paste error in MessagePipe.c

libuwac/input: Fix memory leak

`create_pointer_buffer()` allocates memory with `mmap` and never frees it.

Adding a corresponding `munmap` fixes this issue.

Fixed #6121: Use correct destination color format

Workaround #6072: FFMPEG AAC encoding graded experimental

Due to many reporing issues with different AAC encoder configurations
deactivate support by default. Can be enabled by compiling with
experimental codec support.

wlfreerdp/cliprdr: Initialize pointer before use

In `wlf_cliprdr_server_format_data_request()` `ConvertToUnicode()` may return 0
while not allocating memory for `cdata` and not setting `cdata` to a valid
address. In this case, `data` points to a random address.

Settting `cdata` to NULL before calling `ConvertToUnicode()` fixes this issues.

libuwac/window: Fix memory leak / SIGBUS

`UwacWindowShmAllocBuffers()` allocates memory with `mmap` and never frees it
resulting in SIGBUS errors and running out of memory after some time.

Adding a corresponding `munmap` fixes this issue.

Fixes null dereference bug

Avoids a null function pointer dereference that happened, when
freerdp_urbdrc_client_subsystem_entry failed before invoking
udevman_load_interface.

Implemented udevman->hotplug_vid_pids as wArrayList

Added ability to add usb devs via id and addr simultaneously

It is now possible to add usb devices both via vid+pid and via bus+addr
at the same time. To do this, the ids are directly
given to the corresponding command line options:
/usb:id:<vid+pids>,addr:<bus+addrs>
The dev option still works like before: /usb:id,dev:<vid+pids> or
/usb:addr,dev:<bus+addrs>

Added hotplug to /usb:id,dev option

Devices specified with the /usb:id,dev command line option are now
detected by the hotplug callback.

Fixed /usb:dev command line option

The /usb:dev command line option failed silently, because it tried to add the
devices before urbdrc gets initialized. This commit adds a new function
to udevman, that gets called when the urbdrc addin is initialized.
Registering of the given devices is now performed there.