Branch data     Line data    Source code

       1                 :             : // Copyright (c) 2009-2022 The Bitcoin Core developers
       2                 :             : // Distributed under the MIT software license, see the accompanying
       3                 :             : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
       4                 :             : 
       5                 :             : #include <pubkey.h>
       6                 :             : #include <script/interpreter.h>
       7                 :             : #include <test/fuzz/FuzzedDataProvider.h>
       8                 :             : #include <test/fuzz/fuzz.h>
       9                 :             : #include <test/fuzz/util.h>
      10                 :             : #include <test/util/script.h>
      11                 :             : 
      12                 :             : #include <cstdint>
      13                 :             : #include <limits>
      14                 :             : #include <string>
      15                 :             : #include <vector>
      16                 :             : 
      17                 :             : namespace {
      18                 :             : class FuzzedSignatureChecker : public BaseSignatureChecker
      19                 :             : {
      20                 :             :     FuzzedDataProvider& m_fuzzed_data_provider;
      21                 :             : 
      22                 :             : public:
      23                 :        2394 :     explicit FuzzedSignatureChecker(FuzzedDataProvider& fuzzed_data_provider) : m_fuzzed_data_provider(fuzzed_data_provider)
      24                 :             :     {
      25                 :             :     }
      26                 :             : 
      27                 :       13761 :     bool CheckECDSASignature(const std::vector<unsigned char>& scriptSig, const std::vector<unsigned char>& vchPubKey, const CScript& scriptCode, SigVersion sigversion) const override
      28                 :             :     {
      29                 :       13761 :         return m_fuzzed_data_provider.ConsumeBool();
      30                 :             :     }
      31                 :             : 
      32                 :           0 :     bool CheckSchnorrSignature(Span<const unsigned char> sig, Span<const unsigned char> pubkey, SigVersion sigversion, ScriptExecutionData& execdata, ScriptError* serror = nullptr) const override
      33                 :             :     {
      34                 :           0 :         return m_fuzzed_data_provider.ConsumeBool();
      35                 :             :     }
      36                 :             : 
      37                 :         474 :     bool CheckLockTime(const CScriptNum& nLockTime) const override
      38                 :             :     {
      39                 :         474 :         return m_fuzzed_data_provider.ConsumeBool();
      40                 :             :     }
      41                 :             : 
      42                 :         327 :     bool CheckSequence(const CScriptNum& nSequence) const override
      43                 :             :     {
      44                 :         327 :         return m_fuzzed_data_provider.ConsumeBool();
      45                 :             :     }
      46                 :             : 
      47         [ +  - ]:        2394 :     virtual ~FuzzedSignatureChecker() = default;
      48                 :             : };
      49                 :             : } // namespace
      50                 :             : 
      51         [ +  - ]:        1697 : FUZZ_TARGET(signature_checker)
      52                 :             : {
      53                 :        1285 :     FuzzedDataProvider fuzzed_data_provider(buffer.data(), buffer.size());
      54                 :        1285 :     const unsigned int flags = fuzzed_data_provider.ConsumeIntegral<unsigned int>();
      55                 :        1285 :     const SigVersion sig_version = fuzzed_data_provider.PickValueInArray({SigVersion::BASE, SigVersion::WITNESS_V0});
      56                 :        1285 :     const auto script_1{ConsumeScript(fuzzed_data_provider)};
      57                 :        1285 :     const auto script_2{ConsumeScript(fuzzed_data_provider)};
      58                 :        1285 :     std::vector<std::vector<unsigned char>> stack;
      59         [ +  - ]:        1285 :     (void)EvalScript(stack, script_1, flags, FuzzedSignatureChecker(fuzzed_data_provider), sig_version, nullptr);
      60   [ +  -  +  + ]:        1285 :     if (!IsValidFlagCombination(flags)) {
      61                 :         176 :         return;
      62                 :             :     }
      63         [ +  - ]:        1109 :     (void)VerifyScript(script_1, script_2, nullptr, flags, FuzzedSignatureChecker(fuzzed_data_provider), nullptr);
      64                 :        1285 : }