Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
493aa30a
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
493aa30a
编写于
2月 09, 2011
作者:
J
Janne Grunau
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
dvbsubdec: check against buffer overreads
Signed-off-by:
N
Janne Grunau
<
janne-ffmpeg@jannau.net
>
上级
4a72765a
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
9 addition
and
2 deletion
+9
-2
libavcodec/dvbsubdec.c
libavcodec/dvbsubdec.c
+9
-2
未找到文件。
libavcodec/dvbsubdec.c
浏览文件 @
493aa30a
...
...
@@ -1423,13 +1423,15 @@ static int dvbsub_decode(AVCodecContext *avctx,
#endif
if
(
buf_size
<=
2
||
*
buf
!=
0x0f
)
if
(
buf_size
<=
6
||
*
buf
!=
0x0f
)
{
av_dlog
(
avctx
,
"incomplete or broken packet"
);
return
-
1
;
}
p
=
buf
;
p_end
=
buf
+
buf_size
;
while
(
p
<
p_end
&&
*
p
==
0x0f
)
{
while
(
p
_end
-
p
>=
6
&&
*
p
==
0x0f
)
{
p
+=
1
;
segment_type
=
*
p
++
;
page_id
=
AV_RB16
(
p
);
...
...
@@ -1437,6 +1439,11 @@ static int dvbsub_decode(AVCodecContext *avctx,
segment_length
=
AV_RB16
(
p
);
p
+=
2
;
if
(
p_end
-
p
<
segment_length
)
{
av_dlog
(
avctx
,
"incomplete or broken packet"
);
return
-
1
;
}
if
(
page_id
==
ctx
->
composition_id
||
page_id
==
ctx
->
ancillary_id
||
ctx
->
composition_id
==
-
1
||
ctx
->
ancillary_id
==
-
1
)
{
switch
(
segment_type
)
{
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录