Branch data Line data Source code
1 : : // Copyright (c) 2020-2022 The Bitcoin Core developers
2 : : // Distributed under the MIT software license, see the accompanying
3 : : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
4 : :
5 : : #include <span.h>
6 : : #include <streams.h>
7 : : #include <test/fuzz/fuzz.h>
8 : : #include <test/fuzz/FuzzedDataProvider.h>
9 : : #include <test/fuzz/util.h>
10 : : #include <util/obfuscation.h>
11 : :
12 : : #include <array>
13 : : #include <cstddef>
14 : : #include <cstdint>
15 : : #include <iostream>
16 : : #include <optional>
17 : : #include <vector>
18 : :
19 [ + - ]: 903 : FUZZ_TARGET(buffered_file)
20 : : {
21 : 447 : FuzzedDataProvider fuzzed_data_provider{buffer.data(), buffer.size()};
22 : 447 : FuzzedFileProvider fuzzed_file_provider{fuzzed_data_provider};
23 : 447 : std::optional<BufferedFile> opt_buffered_file;
24 : 447 : const auto key_bytes{ConsumeFixedLengthByteVector<std::byte>(fuzzed_data_provider, Obfuscation::KEY_SIZE)};
25 : 447 : AutoFile fuzzed_file{
26 : : fuzzed_file_provider.open(),
27 : 447 : Obfuscation{std::span{key_bytes}.first<Obfuscation::KEY_SIZE>()},
28 [ + - - + : 894 : };
+ - ]
29 : 447 : try {
30 : 447 : auto n_buf_size = fuzzed_data_provider.ConsumeIntegralInRange<uint64_t>(0, 4096);
31 : 447 : auto n_rewind_in = fuzzed_data_provider.ConsumeIntegralInRange<uint64_t>(0, 4096);
32 [ + + ]: 447 : opt_buffered_file.emplace(fuzzed_file, n_buf_size, n_rewind_in);
33 [ - + ]: 34 : } catch (const std::ios_base::failure&) {
34 : 34 : }
35 [ + + + + ]: 447 : if (opt_buffered_file && !fuzzed_file.IsNull()) {
36 : 410 : bool setpos_fail = false;
37 [ + + + + ]: 13954 : LIMITED_WHILE(fuzzed_data_provider.ConsumeBool(), 100)
38 : : {
39 [ + - ]: 13544 : CallOneOf(
40 : : fuzzed_data_provider,
41 : 1805 : [&] {
42 : 1805 : std::array<std::byte, 4096> arr{};
43 : 1805 : try {
44 [ + + ]: 1805 : opt_buffered_file->read({arr.data(), fuzzed_data_provider.ConsumeIntegralInRange<size_t>(0, 4096)});
45 [ - + ]: 1300 : } catch (const std::ios_base::failure&) {
46 : 1300 : }
47 : 1805 : },
48 : 1517 : [&] {
49 [ + + ]: 1517 : opt_buffered_file->SetLimit(fuzzed_data_provider.ConsumeIntegralInRange<uint64_t>(0, 4096));
50 : 1517 : },
51 : 1842 : [&] {
52 [ - + ]: 3684 : if (!opt_buffered_file->SetPos(fuzzed_data_provider.ConsumeIntegralInRange<uint64_t>(0, 4096))) {
53 : 1303 : setpos_fail = true;
54 : : }
55 : 1842 : },
56 : 3094 : [&] {
57 [ + + ]: 3094 : if (setpos_fail) {
58 : : // Calling FindByte(...) after a failed SetPos(...) call may result in an infinite loop.
59 : : return;
60 : : }
61 : 2032 : try {
62 [ + + ]: 2032 : opt_buffered_file->FindByte(std::byte(fuzzed_data_provider.ConsumeIntegral<uint8_t>()));
63 [ - + ]: 657 : } catch (const std::ios_base::failure&) {
64 : 657 : }
65 : : },
66 : 5286 : [&] {
67 : 5286 : ReadFromStream(fuzzed_data_provider, *opt_buffered_file);
68 : 5286 : });
69 : : }
70 : : opt_buffered_file->GetPos();
71 : : }
72 : 447 : }
|