<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le lun. 19 avr. 2021 à 16:31, Bernhard Übelacker <<a href="mailto:bernhardu@mailbox.org" target="_blank">bernhardu@mailbox.org</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Dear Maintainer,<br>
I tried to have a look and I could reproduce the crash [1].<br>
<br>
I think this is caused by a call to gtk_list_store_set<br>
in totem_playlist_steal_current_starttime [2].<br>
There a variadic argument list contains a plain 0,<br>
which might occupy just 32 bit, but gets later interpreted<br>
as gint64, therefore the terminating -1 gets overrun.<br>
<br>
A totem package rebuilt with attached patch does not show<br>
the crash inside the test VM.<br></blockquote><div><br></div><div>Cool ! i'll check on real armhf hardware later.</div><div>Meanwhile, i suspect the other bug i reported is similar:</div><div><a href="https://bugs.debian.org/986433">https://bugs.debian.org/986433</a> (cc-ed)<br></div><div>Cheers,</div><div><br></div><div>Jérémy</div></div></div>