Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
8d637124
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
8d637124
编写于
2月 18, 2010
作者:
A
Alex Converse
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Add some AAC buffer overread checks.
Originally committed as revision 21886 to
svn://svn.ffmpeg.org/ffmpeg/trunk
上级
b623d0cb
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
26 addition
and
4 deletion
+26
-4
libavcodec/aac.c
libavcodec/aac.c
+26
-4
未找到文件。
libavcodec/aac.c
浏览文件 @
8d637124
...
...
@@ -107,6 +107,8 @@ static VLC vlc_spectral[11];
static
uint32_t
cbrt_tab
[
1
<<
13
];
static
const
char
overread_err
[]
=
"Input buffer exhausted before END element found
\n
"
;
static
ChannelElement
*
get_che
(
AACContext
*
ac
,
int
type
,
int
elem_id
)
{
if
(
ac
->
tag_che_map
[
type
][
elem_id
])
{
...
...
@@ -278,6 +280,7 @@ static int decode_pce(AACContext *ac, enum ChannelPosition new_che_pos[4][MAX_EL
GetBitContext
*
gb
)
{
int
num_front
,
num_side
,
num_back
,
num_lfe
,
num_assoc_data
,
num_cc
,
sampling_index
;
int
comment_len
;
skip_bits
(
gb
,
2
);
// object_type
...
...
@@ -312,7 +315,12 @@ static int decode_pce(AACContext *ac, enum ChannelPosition new_che_pos[4][MAX_EL
align_get_bits
(
gb
);
/* comment field, first byte is length */
skip_bits_long
(
gb
,
8
*
get_bits
(
gb
,
8
));
comment_len
=
get_bits
(
gb
,
8
)
*
8
;
if
(
get_bits_left
(
gb
)
<
comment_len
)
{
av_log
(
ac
->
avccontext
,
AV_LOG_ERROR
,
overread_err
);
return
-
1
;
}
skip_bits_long
(
gb
,
comment_len
);
return
0
;
}
...
...
@@ -574,7 +582,7 @@ static av_cold int aac_decode_init(AVCodecContext *avccontext)
/**
* Skip data_stream_element; reference: table 4.10.
*/
static
void
skip_data_stream_element
(
GetBitContext
*
gb
)
static
int
skip_data_stream_element
(
AACContext
*
ac
,
GetBitContext
*
gb
)
{
int
byte_align
=
get_bits1
(
gb
);
int
count
=
get_bits
(
gb
,
8
);
...
...
@@ -582,7 +590,13 @@ static void skip_data_stream_element(GetBitContext *gb)
count
+=
get_bits
(
gb
,
8
);
if
(
byte_align
)
align_get_bits
(
gb
);
if
(
get_bits_left
(
gb
)
<
8
*
count
)
{
av_log
(
ac
->
avccontext
,
AV_LOG_ERROR
,
overread_err
);
return
-
1
;
}
skip_bits_long
(
gb
,
8
*
count
);
return
0
;
}
static
int
decode_prediction
(
AACContext
*
ac
,
IndividualChannelStream
*
ics
,
...
...
@@ -1972,8 +1986,7 @@ static int aac_decode_frame(AVCodecContext *avccontext, void *data,
break
;
case
TYPE_DSE
:
skip_data_stream_element
(
&
gb
);
err
=
0
;
err
=
skip_data_stream_element
(
ac
,
&
gb
);
break
;
case
TYPE_PCE
:
{
...
...
@@ -1992,6 +2005,10 @@ static int aac_decode_frame(AVCodecContext *avccontext, void *data,
case
TYPE_FIL
:
if
(
elem_id
==
15
)
elem_id
+=
get_bits
(
&
gb
,
8
)
-
1
;
if
(
get_bits_left
(
&
gb
)
<
8
*
elem_id
)
{
av_log
(
avccontext
,
AV_LOG_ERROR
,
overread_err
);
return
-
1
;
}
while
(
elem_id
>
0
)
elem_id
-=
decode_extension_payload
(
ac
,
&
gb
,
elem_id
);
err
=
0
;
/* FIXME */
...
...
@@ -2004,6 +2021,11 @@ static int aac_decode_frame(AVCodecContext *avccontext, void *data,
if
(
err
)
return
err
;
if
(
get_bits_left
(
&
gb
)
<
3
)
{
av_log
(
avccontext
,
AV_LOG_ERROR
,
overread_err
);
return
-
1
;
}
}
spectral_to_sample
(
ac
);
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录