Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
86f86877
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
86f86877
编写于
5月 25, 2011
作者:
A
Alex Converse
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
id3v2: Check malloc result. ID3v2 tags can be very large.
上级
40a5dd2f
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
6 addition
and
1 deletion
+6
-1
libavformat/id3v2.c
libavformat/id3v2.c
+6
-1
未找到文件。
libavformat/id3v2.c
浏览文件 @
86f86877
...
...
@@ -237,7 +237,7 @@ static void ff_id3v2_parse(AVFormatContext *s, int len, uint8_t version, uint8_t
tag
[
3
]
=
0
;
tlen
=
avio_rb24
(
s
->
pb
);
}
if
(
tlen
<
0
||
tlen
>
len
-
taghdrlen
)
{
if
(
tlen
<
=
0
||
tlen
>
len
-
taghdrlen
)
{
av_log
(
s
,
AV_LOG_WARNING
,
"Invalid size in frame %s, skipping the rest of tag.
\n
"
,
tag
);
break
;
}
...
...
@@ -256,6 +256,10 @@ static void ff_id3v2_parse(AVFormatContext *s, int len, uint8_t version, uint8_t
if
(
unsync
||
tunsync
)
{
int
i
,
j
;
av_fast_malloc
(
&
buffer
,
&
buffer_size
,
tlen
);
if
(
!
buffer
)
{
av_log
(
s
,
AV_LOG_ERROR
,
"Failed to alloc %d bytes
\n
"
,
tlen
);
goto
seek
;
}
for
(
i
=
0
,
j
=
0
;
i
<
tlen
;
i
++
,
j
++
)
{
buffer
[
j
]
=
avio_r8
(
s
->
pb
);
if
(
j
>
0
&&
!
buffer
[
j
]
&&
buffer
[
j
-
1
]
==
0xff
)
{
...
...
@@ -276,6 +280,7 @@ static void ff_id3v2_parse(AVFormatContext *s, int len, uint8_t version, uint8_t
break
;
}
/* Skip to end of tag */
seek:
avio_seek
(
s
->
pb
,
next
,
SEEK_SET
);
}
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录