Fixed some more resource cleanup leaks in nla

(cherry picked from commit 354bb7d6ae98df282775d154b609a39c1068a09b)

Reformatted to satisfy clang-format

(cherry picked from commit a4e95f8e65dfbfd2625034ad6740645366a6c0c0)

Abort on first possible certificate validation error

Only retry certificate validation if the purpose was wrong.

(cherry picked from commit de619e9964684eced5fb3108de81440b979aace0)

Fixed #6197: NULL check in urbdrc

(cherry picked from commit fb3a0e6b5ae3b4e6523509a0ec0c522425968989)

Fixed #6195: Wrong length read/write in rdpei

(cherry picked from commit a18a732d4b87c85bcd364626b9ab2b8f95f9e955)

Fixed #6200: Arraysize check

(cherry picked from commit 06c48df0dfd228646fed00c554a20ae9bcaa5e5e)

Fixed #6199: Reading version information in tsg

(cherry picked from commit e501c56e5ca0c76c4019e7048cba3ee63331d830)

Fixed #6201: event handler count check

(cherry picked from commit 018eaa44f52b3e9e33bfa80493faf9be57713a3d)

Reset pointer to NULL after free.

(cherry picked from commit 33c7f808154c6682d3b84526a46d79f3e8d5c1ac)

Renamed variable to avoid MSVC define collission

(cherry picked from commit f9e1f21b0ce47d8eeea40314ce6b8b666964dc7d)

Fixed missing label

Ensure buffers are NULL before reuse in NLA

(cherry picked from commit 5f53b2b7c7109016b7127d595e13bd333ac77613)

Removed unused variable warnings

(cherry picked from commit 8052708f3354a686de98b62d641e9d0eb61a74db)

Fixed invalid argument to strtok_s

(cherry picked from commit dc4ac3ba17b6a340b96aa3f6363c6fac866696b7)

Fixed GHSL-2020-101 missing NULL check

(cherry picked from commit b207dbba35c505bbc3ad5aadc10b34980c6b7e8e)

Fixed  GHSL-2020-102 heap overflow

(cherry picked from commit 197b16cc15a12813c2e4fa2d6ae9cd9c4a57e581)

Fixed multiple sanitizer errors in codecs

(cherry picked from commit 2278d92a5d902692a7d1088629b2345c9b4e229c)

Fixed issues with clang sanitizers and alignemt offsets.

(cherry picked from commit 4c1011fec37459ecc11f6c4453bcd693ed614e5d)

Fixed history buffer reset.

(cherry picked from commit ccc9cbef2d5d0d9f5cf5ec7621f71bed33f41aba)

Fixed extended info packet alignment.

(cherry picked from commit 03ebaf2dc1547c75f8693dd5087ce2e8dc17765a)

Fixed rdp_read_info_packet unaligned access and size checks

(cherry picked from commit c75d08d70e878d35cd12ffac2aefcda405576092)

Fixed memory leak in test

(cherry picked from commit 2d630cccf7b1e566f99b74a224805fc25f85d6c1)

Fixed unaligned access

(cherry picked from commit cb2ed7f09ad68242bfdfad8967024b063f785d97)

Fixed rails debug string warnings.

(cherry picked from commit e58ea30305e8754ada82018c4f2042ec1b72337c)

utf8 behaviour fixes

(cherry picked from commit bb78eb4fa6f8618a70995eaf17aba94cc47a1e74)

Rewritten rdp_recv_logon_info_v2 to remove unaligned access

(cherry picked from commit 66d182a84bed7bf19b6a99d71a4e4c7c6856f583)

Rewritten check to satisfy BehaviouralSanitizer

(cherry picked from commit 14829de866b43e7f2740b46f0c736b9adf5067eb)

Fixed BehaviourSanitizer warning in rdp parser

(cherry picked from commit 771332c04e2dbad964d0cb11a86ff561e792bc35)

Fixed memory leak in NTLM test

(cherry picked from commit 135458cf27160d50e6294f87ef80f27f1f65d319)

Fixed undefined behaviour

(cherry picked from commit c15929d821ce99aa8c1069f790f4addbe9439593)

Fixed undefined behaviour in primitives shift

(cherry picked from commit 436bd3dbb103c7c49e51ffb1cafad6f25ab05d66)

Fixed undefined behaviour in ncrush

(cherry picked from commit 83137d2a1bb732fbea2f20778924a50a79f63fef)

Fixed undefined behaviour in rfx decoder

(cherry picked from commit ef611d34d61c6590429c17db5c97f0a9a33147e8)

Fixed UndefinedBehaviour in planar left shift

(cherry picked from commit 328691c46597c194f01a77a9d33d58b2faa88c9d)

Fixed BehaviourSanitizer  warnings in streams.

(cherry picked from commit 66ea3d0579841b468684e05936fabf654727e720)

Fixed memory leak in ini parser and test functions.

(cherry picked from commit 7f9997595918e8b6a2acec2ff40f5779fa183038)

Refactored settings clone/free, extended tests

(cherry picked from commit 773ad6e9791844ca3ccdc40d378a37fc0238ef0a)

Fixed BehaviorSanitizer warnings.

(cherry picked from commit b5dfc15183b752a5d9c6da01225ed281b20001cf)

Fixed BehaviorSanitizer warnings

(cherry picked from commit 0d28390319025c86e7e9d7cc776d88ef24f9db0e)

Always require aligned memory for interleaved codec.

(cherry picked from commit 20c11fb7178462a8ba36b4fdbfb3e2a03197356f)

Fixed BehaviorSanitizer warnings

(cherry picked from commit afdd81dab5c484ab95b977a0d71f3809c8fa89a3)

Fixed BehaviorSantizer warnings.

(cherry picked from commit 7a509fe27749e006a9a58854c4abb4522fc58c81)

Fixed GHSL-2020-100: oob read in ntlm_read_ChallengeMessage

* Added length checks for data read from stream
* Unified function resource cleanup

(cherry picked from commit 8357dedbbf7213b7d0d18f1026145b9a5b92235a)

Fixed typos (Otherweise)

Otherweise ->
Otherw ise
      ^

(cherry picked from commit 148f3c675d02da2c7f19b3099ba8792f5594416b)

improve RFX DWT algorithm

merge multiple loops into the one loop for vertical DWT inverse

(cherry picked from commit fff9eba34af8a54bd93b1a7ccdda0a6a6898f755)

fix typo in GFX logs

(cherry picked from commit a79635fd1c9e12c4ea543f461f03c0dd83d5e063)

Windows Authentication - Then launced with username argument prefill the name in the authentication box.

(cherry picked from commit 318075676b5ea610b1ba47da600eb418812951cb)

Refactored sam functions to utilize strtok_s

(cherry picked from commit ddb388e1527de69e47d55068d8a318ef270fc4a0)

Replaced strtok with strtok_s

(cherry picked from commit 7890833af8a891765a475bd7ae2a756aeddd4977)

Fixed NULL access of context struct on screen draw

Added a log message to fix occurances later on.

(cherry picked from commit cfea3fc6ed01aa33c1a935da42572577ba832feb)

Extend lifetime of streampool in drdynvc

The stream pool can not be released until all streams have been
returned. This might happen as late as channel termination, so
change the lifetime scope accordingly.

(cherry picked from commit 5bd4cfcdc013cdd0c0d7c9b6eec878dd8a297575)

Fixed sample client resource cleanup

(cherry picked from commit e716f823115463fc66d94dd6c044ba7c47c43fe1)

change use of strtok to strtok_s

(cherry picked from commit 6013a96bff20affbb4c0a1780d35a751eafa4903)

Fixed drdynvc_send stream release

(cherry picked from commit a497e78d37b63f8f342be56e1732c5a891b5ba0d)

Fixed DestroyListener arguments and call order

(cherry picked from commit 0e08727d4ecff2777884a23bc33961f63d52465e)

Fixed #6148: multiple ceritificate purposes

OpenSSL certificate verification can only check a single purpose.
Run the checks with all allowed purposes and accept any.

(cherry picked from commit f3063a589d908a087a295b9217bc5fa34a80fb36)

server: proxy: use peer load balance info when host is fetched from config

(cherry picked from commit 6f4682a043d20b794540827fe8604354477bb7af)

Destroy channel listeners on terminate

(cherry picked from commit 2f5e5359f60c26a2de244cd6d9f7957b039cd121)

drdynvc channel cleanup.

* Clean channel listeners on channel close
* Remove limit on listeners for channels
* Remove limit on channels

(cherry picked from commit 5b2a4434d8becd7b527d5b329eee9915ff8ca77a)

Ensure all NLA structs are freed up

(cherry picked from commit 477ad675f31a1965833304f79406599e0ad97b82)

Fixed #6157: Reset cups instance on disconnect.

(cherry picked from commit 13906f3ec629af4b2b2aeb5b92845f99b7bf7747)

Fixed #6163: Force linking to objective C runtime

Sound channel requires the objective C runtime, force linking to
fix build issues on older mac os versions

(cherry picked from commit eee1d7176b885d09385471bec943c9aabc4a1552)

Fixed #6156: Enforce synchronized encrypt count

Old style RDP encryption uses a counter, synchronize this for
packets send from different threads.

(cherry picked from commit 873a9bef42017ff694659538f70909f679eb1eac)

Fixed #6162: Clipboard temporary path length limit

The limit of clipboard temporary paths is 260 '\0' terminated
wide characters. Fix the checks to enforce that properly.

(cherry picked from commit 06bfcfad672522598a39522830449b444d50a9e4)

server: proxy: Register signal handler after modules finished loading.

This prevents a race where the signal handler free's structs that
modules use while initializing.

(cherry picked from commit 42d99f4c6070a984afc43ec7e85650dc4e624af8)

server: proxy: print version and buildconfig on startup

(cherry picked from commit f0fe17d94364087136354284543573bf54da162f)

Merge pull request #6152 from akallabeth/stable-backports

Stable backports

2.1.0 release version.

Changelog for 2.1.0

Fixed integer overflow in winpr_image_bitmap_read_buffer

Thanks to hac425

(cherry picked from commit dffd893dc5874b63c99777d7df147e37c770fc92)

Changed smartcard no reader log message level to info

(cherry picked from commit 728f6aff516a12ac8720aa0c9fa1730cde348dca)

Fixed wrong error return from drdynvc_write_data

When the channel was closed a wrong error code was returned.

(cherry picked from commit 6446d609fc95830d7c9c1e6a91829146d567e277)

Silence valgrind in rdp_read_header

If a disconnect message is received, we returned success but did
not initialize the return arguments.

(cherry picked from commit b45336f51febb4c34b5bf33fdf8d63ce44fe9e99)

Silence valgrind in unicode conversion functions

Only check destination buffer for NULL if length argument did not
already indicate the buffer needs to be allocated.

(cherry picked from commit ebe223e7a4ba0131b55e0c8e8baa98deb3f89c4b)

Increased uwac library version.

(cherry picked from commit 58b313e6d95d96f942b451c9b635fbc70fe415cf)

Create data copy in case of dynamic sound channel.

(cherry picked from commit f016f1ec09056db856fb662876f934dbc754bc0c)

Fixed warning messages for RDP file options

networkautodetect and bandwidthautodetect are both boolean options
which must match each other. Added adequate warnings.

(cherry picked from commit 5f5bf10703276be3ddb0c5d184e078c0a6a857bb)

Use dedicated sound decoder thread.

Fixed primary monitor index for wayland fullscreen

Fixed UwacDisplayGetOutput and UwacOutputGetResolution checks

return proper error conditions if arguments are invalid.

shadow_server: allow specifying IP addresses to listen on (#6050)

* shadow_server: allow specifying IP addresses to listen on

This allows using IPv6 as well as listening only on specific
interfaces. Additionally, it enables listening on local and TCP
sockets simultaneously.

* listener: log address with square brackets

This disambiguates IPv6 addresses.

* shadow_server: check error on each socket binding

* Refactored shadow /bind-address for 2.0 compiatibility.

* Made /ipc-socket and /bind-address incompatible arguments.

* Fixed shadow /bind-address handling and description

* Allow multiple bind addresses for shadow server.

Co-authored-by: akallabeth <akallabeth@posteo.net>

Fixed compiler warnings for usb channel

Fixed index out of bound access in update_glyph_offset

Unified INLINE definition

Silence SCARD_E_TIMEOUT warnings

These occur quite often for status calls, so reduce log verbosity.

Fixed various input buffer length checks in URBDRC

Thanks to hac425 CVE-2020-11039

Fixed int overflow in smartcard_ndr_read

Thanks to hac425

Fixed int overflow in msusb_mspipes_read

Thanks to hac425

Fixed int overflow in printer_write_setting

Thanks to hac425

Fixed int overflow in PresentationContext_new

Thanks to hac425 CVE-2020-11038

Fixed #6112: Segfault in update_decompress_brush

The iterators need to be signed for the loop check to work.

Fixed oob read in rfx_process_message_tileset

Check input data length
Thanks to hac425 CVE-2020-11043

Fixed oob read in clear_decompress_subcode_rlex

Fixed length checks before stream read.
Thanks to hac425 CVE-2020-11040

Fixed oob read in rdpsnd_recv_wave2_pdu

Check format index before using it.
Thanks to hac425 CVE-2020-11041

Fixed oob read in update_recv

properly use update_type_to_string to print update type.
Thanks to hac425 CVE-2020-11019

update_decompress_brush: explicit output length checks

The output length was just assumed to be >= 256 bytes, with this
commit it is explicitly checked.

Fixed clipboard 'called with invalid type' warning

Fix short format name configuration and format list return.

Fixed possible int overflow.

Remove unnecessary cast.