]> git.kaiwu.me - nginx.git/commit
Mp4: unordered stsc chunks error for the final chunk.
authorRoman Arutyunyan <arut@nginx.com>
Wed, 2 Oct 2024 12:22:15 +0000 (16:22 +0400)
committerRoman Arutyunyan <arutyunyan.roman@gmail.com>
Thu, 21 Nov 2024 12:08:48 +0000 (16:08 +0400)
commitd1a02451c3c5767b5d0f23e138db98a9f7801335
tree4b6218d4215307d82b1f3ea57a495811669da38e
parent6ec099a3786f2ddbe007009d5526ff2ec9316d23
Mp4: unordered stsc chunks error for the final chunk.

Currently an error is triggered if any of the chunk runs in stsc are
unordered.  This however does not include the final chunk run, which
ends with trak->chunks + 1.  The previous chunk index can be larger
leading to a 32-bit overflow.  This could allow to skip the validity
check "if (start_sample > n)".  This could later lead to a large
trak->start_chunk/trak->end_chunk, which would be caught later in
ngx_http_mp4_update_stco_atom() or ngx_http_mp4_update_co64_atom().

While there are no implications of the validity check being avoided,
the change still adds a check to ensure the final chunk run is ordered,
to produce a meaningful error and avoid a potential integer overflow.
src/http/modules/ngx_http_mp4_module.c