Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
8df8a87e
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
8df8a87e
编写于
9月 30, 2011
作者:
L
Laurent Aimar
提交者:
Janne Grunau
10月 10, 2011
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
eacmv: fix potential pointer arithmetic overflows
Signed-off-by:
N
Janne Grunau
<
janne-libav@jannau.net
>
上级
c7f89064
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
4 addition
and
4 deletion
+4
-4
libavcodec/eacmv.c
libavcodec/eacmv.c
+4
-4
未找到文件。
libavcodec/eacmv.c
浏览文件 @
8df8a87e
...
...
@@ -52,7 +52,7 @@ static void cmv_decode_intra(CmvContext * s, const uint8_t *buf, const uint8_t *
unsigned
char
*
dst
=
s
->
frame
.
data
[
0
];
int
i
;
for
(
i
=
0
;
i
<
s
->
avctx
->
height
&&
buf
+
s
->
avctx
->
width
<=
buf_end
;
i
++
)
{
for
(
i
=
0
;
i
<
s
->
avctx
->
height
&&
buf
_end
-
buf
>=
s
->
avctx
->
width
;
i
++
)
{
memcpy
(
dst
,
buf
,
s
->
avctx
->
width
);
dst
+=
s
->
frame
.
linesize
[
0
];
buf
+=
s
->
avctx
->
width
;
...
...
@@ -84,7 +84,7 @@ static void cmv_decode_inter(CmvContext * s, const uint8_t *buf, const uint8_t *
i
=
0
;
for
(
y
=
0
;
y
<
s
->
avctx
->
height
/
4
;
y
++
)
for
(
x
=
0
;
x
<
s
->
avctx
->
width
/
4
&&
buf
+
i
<
buf_end
;
x
++
)
{
for
(
x
=
0
;
x
<
s
->
avctx
->
width
/
4
&&
buf
_end
-
buf
>
i
;
x
++
)
{
if
(
buf
[
i
]
==
0xFF
)
{
unsigned
char
*
dst
=
s
->
frame
.
data
[
0
]
+
(
y
*
4
)
*
s
->
frame
.
linesize
[
0
]
+
x
*
4
;
if
(
raw
+
16
<
buf_end
&&
*
raw
==
0xFF
)
{
/* intra */
...
...
@@ -118,7 +118,7 @@ static void cmv_process_header(CmvContext *s, const uint8_t *buf, const uint8_t
{
int
pal_start
,
pal_count
,
i
;
if
(
buf
+
16
>=
buf_end
)
{
if
(
buf
_end
-
buf
<
16
)
{
av_log
(
s
->
avctx
,
AV_LOG_WARNING
,
"truncated header
\n
"
);
return
;
}
...
...
@@ -135,7 +135,7 @@ static void cmv_process_header(CmvContext *s, const uint8_t *buf, const uint8_t
pal_count
=
AV_RL16
(
&
buf
[
14
]);
buf
+=
16
;
for
(
i
=
pal_start
;
i
<
pal_start
+
pal_count
&&
i
<
AVPALETTE_COUNT
&&
buf
+
2
<
buf_end
;
i
++
)
{
for
(
i
=
pal_start
;
i
<
pal_start
+
pal_count
&&
i
<
AVPALETTE_COUNT
&&
buf
_end
-
buf
>=
3
;
i
++
)
{
s
->
palette
[
i
]
=
AV_RB24
(
buf
);
buf
+=
3
;
}
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录