done issue ser-334<br><br>cheers<br>tomasz<br><br><div class="gmail_quote">On Dec 3, 2007 10:12 AM, Greger V. Teigre &lt;<a href="mailto:greger@teigre.com" target="_blank">greger@teigre.com</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">




  

<div bgcolor="#ffffff" text="#000000">
Could you please post it on the tracker(.iptel.org)?<br>
Please also include details on the OS and architecture.<br>
g-)<br>
<br>
Tomasz Zieleniewski wrote:
<blockquote type="cite"><div><div></div><div>Hi,<br>
  <br>
I was trying to set up media proxy module and after some time of
debuging I discovered that the problems<br>
were in the get_from_did(&amp;did, msg) function. in mediaproxy.c file
in line 469 there is such piece of code:
  <br>
&nbsp;&nbsp;&nbsp; if (get_from_did(&amp;did, msg) == 0) {<br>
&nbsp;&nbsp; *type = &quot;local&quot;;<br>
&nbsp;&nbsp; return did;<br>
&nbsp;&nbsp;&nbsp; }<br>
  <br>
when this code is invoked the result is wrong. this is some nowhere
pointer with the length of the field unpredictable.
  <br>
after this invocation there is another piece of code wich tries to
allocate some memory baseing on the length of the did string.(line 1449)<br>
&nbsp;&nbsp;&nbsp; cmdlen = callId.len + strlen(clientIP) + fromDomain.len +
toDomain.len +<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; userAgent.len*3 + infolen + 128;<br>
&nbsp;&nbsp; command = pkg_malloc(cmdlen);<br>
&nbsp;&nbsp;&nbsp; if (!command) {<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LOG(L_ERR, &quot;error: use_media_proxy() - (!command): out of
memory\n&quot;);<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; return -1;<br>
&nbsp;&nbsp;&nbsp; }<br>
  <br>
this causes out of memory error when value of fromDomain.len gives
random big number(below example of one my shots)<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]:&nbsp; route[MEDIA]: use_media_proxy()<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: get_from_did - true
  <br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: callId.len: 44<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: strlen(clientIP): 14<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: fromDomain.len: 1235653920<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: toDomain.len: 14<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: userAgent.len*3: 96<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: infolen: 107<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: cmdlen 1235654349<br>
Dec&nbsp; 2 18:17:17 rd ser[5884]: error: use_media_proxy() - (!command):
out of memory
  <br>
  <br>
please, can someone check this and fix<br>
  <br>
best regards<br>
tomasz<br>
  <br>
  <br>
  <br>
  <br>
  </div></div><pre><hr size="4" width="90%">
_______________________________________________
Serdev mailing list
<a href="mailto:Serdev@lists.iptel.org" target="_blank">Serdev@lists.iptel.org</a>
<a href="http://lists.iptel.org/mailman/listinfo/serdev" target="_blank">http://lists.iptel.org/mailman/listinfo/serdev</a>
  </pre>
</blockquote>
</div>

</blockquote></div><br>