Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
d8a45d2d
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
d8a45d2d
编写于
3月 20, 2015
作者:
A
Anton Khirnov
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
h264_ps: properly check cropping parameters against overflow
CC: libav-stable@libav.org
上级
5127c00b
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
16 addition
and
4 deletion
+16
-4
libavcodec/h264_ps.c
libavcodec/h264_ps.c
+16
-4
未找到文件。
libavcodec/h264_ps.c
浏览文件 @
d8a45d2d
...
...
@@ -439,10 +439,10 @@ int ff_h264_decode_seq_parameter_set(H264Context *h)
#endif
sps
->
crop
=
get_bits1
(
&
h
->
gb
);
if
(
sps
->
crop
)
{
int
crop_left
=
get_ue_golomb
(
&
h
->
gb
);
int
crop_right
=
get_ue_golomb
(
&
h
->
gb
);
int
crop_top
=
get_ue_golomb
(
&
h
->
gb
);
int
crop_bottom
=
get_ue_golomb
(
&
h
->
gb
);
unsigned
int
crop_left
=
get_ue_golomb
(
&
h
->
gb
);
unsigned
int
crop_right
=
get_ue_golomb
(
&
h
->
gb
);
unsigned
int
crop_top
=
get_ue_golomb
(
&
h
->
gb
);
unsigned
int
crop_bottom
=
get_ue_golomb
(
&
h
->
gb
);
if
(
h
->
avctx
->
flags2
&
CODEC_FLAG2_IGNORE_CROP
)
{
av_log
(
h
->
avctx
,
AV_LOG_DEBUG
,
"discarding sps cropping, original "
...
...
@@ -469,6 +469,18 @@ int ff_h264_decode_seq_parameter_set(H264Context *h)
crop_left
);
}
if
(
INT_MAX
/
step_x
<=
crop_left
||
INT_MAX
/
step_x
-
crop_left
<=
crop_right
||
16
*
sps
->
mb_width
<=
step_x
*
(
crop_left
+
crop_right
)
||
INT_MAX
/
step_y
<=
crop_top
||
INT_MAX
/
step_y
-
crop_top
<=
crop_bottom
||
16
*
sps
->
mb_height
<=
step_y
*
(
crop_top
+
crop_bottom
))
{
av_log
(
h
->
avctx
,
AV_LOG_WARNING
,
"Invalid crop parameters
\n
"
);
if
(
h
->
avctx
->
err_recognition
&
AV_EF_EXPLODE
)
goto
fail
;
crop_left
=
crop_right
=
crop_top
=
crop_bottom
=
0
;
}
sps
->
crop_left
=
crop_left
*
step_x
;
sps
->
crop_right
=
crop_right
*
step_x
;
sps
->
crop_top
=
crop_top
*
step_y
;
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录