Merge "chan_pjsip: Fix crash on reINVITE before initial INVITE completes."
authorJoshua Colp <jcolp@digium.com>
Thu, 8 Oct 2015 18:48:33 +0000 (13:48 -0500)
committerGerrit Code Review <gerrit2@gerrit.digium.api>
Thu, 8 Oct 2015 18:48:33 +0000 (13:48 -0500)
channels/sip/reqresp_parser.c
funcs/func_presencestate.c
res/res_pjsip.c
res/res_rtp_asterisk.c

index 1541d7c..298b8cb 100644 (file)
@@ -2420,7 +2420,7 @@ struct sip_via *parse_via(const char *header)
 
        /* store the port, we have to handle ipv6 addresses containing ':'
         * characters gracefully */
-       if (((parm = strchr(v->sent_by, ']')) && *(++parm) == ':') || (parm = strchr(v->sent_by, ':'))) {
+       if (((parm = strchr(v->sent_by, ']')) && *(++parm) == ':') || (!(parm = strchr(v->sent_by, ']')) && (parm = strchr(v->sent_by, ':')))) {
                char *endptr;
 
                v->port = strtol(++parm, &endptr, 10);
index 775c7dc..d7d6b24 100644 (file)
@@ -255,7 +255,9 @@ static enum ast_presence_state custom_presence_callback(const char *data, char *
        char *_message;
        char *_subtype;
 
-       ast_db_get(astdb_family, data, buf, sizeof(buf));
+       if (ast_db_get(astdb_family, data, buf, sizeof(buf))) {
+               return AST_PRESENCE_NOT_SET;
+       }
 
        if (parse_data(buf, &state, &_subtype, &_message, &_options)) {
                return AST_PRESENCE_INVALID;
index 3e93b6f..5fc5990 100644 (file)
@@ -2958,8 +2958,6 @@ struct send_request_wrapper {
        pj_timer_entry *timeout_timer;
        /*! Original timeout. */
        pj_int32_t timeout;
-       /*! Timeout/cleanup lock. */
-       pj_mutex_t *lock;
        /*! The transmit data. */
        pjsip_tx_data *tdata;
 };
@@ -2985,7 +2983,7 @@ static void endpt_send_request_cb(void *token, pjsip_event *e)
                ast_debug(2, "%p: PJSIP tsx response received\n", req_wrapper);
        }
 
-       pj_mutex_lock(req_wrapper->lock);
+       ao2_lock(req_wrapper);
 
        /* It's possible that our own timer was already processing while
         * we were waiting on the lock so check the timer id.  If it's
@@ -3026,7 +3024,7 @@ static void endpt_send_request_cb(void *token, pjsip_event *e)
                req_wrapper->cb_called = 1;
                ast_debug(2, "%p: Callbacks executed\n", req_wrapper);
        }
-       pj_mutex_unlock(req_wrapper->lock);
+       ao2_unlock(req_wrapper);
        ao2_ref(req_wrapper, -1);
 }
 
@@ -3043,12 +3041,12 @@ static void send_request_timer_callback(pj_timer_heap_t *theap, pj_timer_entry *
        ast_debug(2, "%p: Internal tsx timer expired after %d msec\n",
                req_wrapper, req_wrapper->timeout);
 
-       pj_mutex_lock(req_wrapper->lock);
+       ao2_lock(req_wrapper);
        /* If the id is not TIMEOUT_TIMER2 then the timer was cancelled above
         * while the lock was being held so just clean up.
         */
        if (entry->id != TIMEOUT_TIMER2) {
-               pj_mutex_unlock(req_wrapper->lock);
+               ao2_unlock(req_wrapper);
                ast_debug(3, "%p: Timeout already handled\n", req_wrapper);
                ao2_ref(req_wrapper, -1);
                return;
@@ -3066,7 +3064,7 @@ static void send_request_timer_callback(pj_timer_heap_t *theap, pj_timer_entry *
                ast_debug(2, "%p: Callbacks executed\n", req_wrapper);
        }
 
-       pj_mutex_unlock(req_wrapper->lock);
+       ao2_unlock(req_wrapper);
        ao2_ref(req_wrapper, -1);
 }
 
@@ -3074,7 +3072,6 @@ static void send_request_wrapper_destructor(void *obj)
 {
        struct send_request_wrapper *req_wrapper = obj;
 
-       pj_mutex_destroy(req_wrapper->lock);
        pjsip_tx_data_dec_ref(req_wrapper->tdata);
        ast_debug(2, "%p: wrapper destroyed\n", req_wrapper);
 }
@@ -3087,8 +3084,7 @@ static pj_status_t endpt_send_request(struct ast_sip_endpoint *endpoint,
        pjsip_endpoint *endpt = ast_sip_get_pjsip_endpoint();
 
        /* Create wrapper to detect if the callback was actually called on an error. */
-       req_wrapper = ao2_alloc_options(sizeof(*req_wrapper), send_request_wrapper_destructor,
-               AO2_ALLOC_OPT_LOCK_NOLOCK);
+       req_wrapper = ao2_alloc(sizeof(*req_wrapper), send_request_wrapper_destructor);
        if (!req_wrapper) {
                pjsip_tx_data_dec_ref(tdata);
                return PJ_ENOMEM;
@@ -3100,25 +3096,11 @@ static pj_status_t endpt_send_request(struct ast_sip_endpoint *endpoint,
        req_wrapper->callback = cb;
        req_wrapper->timeout = timeout;
        req_wrapper->timeout_timer = NULL;
-       req_wrapper->lock = NULL;
        req_wrapper->tdata = tdata;
        /* Add a reference to tdata.  The wrapper destructor cleans it up. */
        pjsip_tx_data_add_ref(tdata);
 
-       ret_val = pj_mutex_create_simple(tdata->pool, "tsx_timeout", &req_wrapper->lock);
-       if (ret_val != PJ_SUCCESS) {
-               char errmsg[PJ_ERR_MSG_SIZE];
-               pj_strerror(ret_val, errmsg, sizeof(errmsg));
-               ast_log(LOG_ERROR, "Error %d '%s' sending %.*s request to endpoint %s\n",
-                       (int) ret_val, errmsg, (int) pj_strlen(&tdata->msg->line.req.method.name),
-                       pj_strbuf(&tdata->msg->line.req.method.name),
-                       endpoint ? ast_sorcery_object_get_id(endpoint) : "<unknown>");
-               pjsip_tx_data_dec_ref(tdata);
-               ao2_ref(req_wrapper, -1);
-               return PJ_ENOMEM;
-       }
-
-       pj_mutex_lock(req_wrapper->lock);
+       ao2_lock(req_wrapper);
 
        if (timeout > 0) {
                pj_time_val timeout_timer_val = { timeout / 1000, timeout % 1000 };
@@ -3180,7 +3162,7 @@ static pj_status_t endpt_send_request(struct ast_sip_endpoint *endpoint,
                        ao2_ref(req_wrapper, -1);
                }
        }
-       pj_mutex_unlock(req_wrapper->lock);
+       ao2_unlock(req_wrapper);
        ao2_ref(req_wrapper, -1);
        return ret_val;
 }
index 2e285eb..8cd5427 100644 (file)
@@ -3199,8 +3199,8 @@ static int ast_rtcp_write(const void *data)
                /*
                 * Not being rescheduled.
                 */
-               ao2_ref(instance, -1);
                rtp->rtcp->schedid = -1;
+               ao2_ref(instance, -1);
        }
 
        return res;
@@ -4702,7 +4702,7 @@ static struct ast_frame *ast_rtp_read(struct ast_rtp_instance *instance, int rtc
                rtp->f.delivery.tv_sec = 0;
                rtp->f.delivery.tv_usec = 0;
                /* Pass the RTP marker bit as bit */
-               rtp->f.subclass.frame_ending = mark;
+               rtp->f.subclass.frame_ending = mark ? 1 : 0;
        } else if (ast_format_get_type(rtp->f.subclass.format) == AST_MEDIA_TYPE_TEXT) {
                /* TEXT -- samples is # of samples vs. 1000 */
                if (!rtp->lastitexttimestamp)