Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
小白菜888
Ffmpeg
提交
dc64f203
F
Ffmpeg
项目概览
小白菜888
/
Ffmpeg
通知
3
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
F
Ffmpeg
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
dc64f203
编写于
10月 02, 2011
作者:
L
Laurent Aimar
提交者:
Janne Grunau
10月 10, 2011
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
ptx: check for out of bound reads
Signed-off-by:
N
Janne Grunau
<
janne-libav@jannau.net
>
上级
04a845ca
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
7 addition
and
0 deletion
+7
-0
libavcodec/ptx.c
libavcodec/ptx.c
+7
-0
未找到文件。
libavcodec/ptx.c
浏览文件 @
dc64f203
...
...
@@ -39,12 +39,15 @@ static av_cold int ptx_init(AVCodecContext *avctx) {
static
int
ptx_decode_frame
(
AVCodecContext
*
avctx
,
void
*
data
,
int
*
data_size
,
AVPacket
*
avpkt
)
{
const
uint8_t
*
buf
=
avpkt
->
data
;
const
uint8_t
*
buf_end
=
avpkt
->
data
+
avpkt
->
size
;
PTXContext
*
const
s
=
avctx
->
priv_data
;
AVFrame
*
picture
=
data
;
AVFrame
*
const
p
=
&
s
->
picture
;
unsigned
int
offset
,
w
,
h
,
y
,
stride
,
bytes_per_pixel
;
uint8_t
*
ptr
;
if
(
buf_end
-
buf
<
14
)
return
AVERROR_INVALIDDATA
;
offset
=
AV_RL16
(
buf
);
w
=
AV_RL16
(
buf
+
8
);
h
=
AV_RL16
(
buf
+
10
);
...
...
@@ -57,6 +60,8 @@ static int ptx_decode_frame(AVCodecContext *avctx, void *data, int *data_size,
avctx
->
pix_fmt
=
PIX_FMT_RGB555
;
if
(
buf_end
-
buf
<
offset
)
return
AVERROR_INVALIDDATA
;
if
(
offset
!=
0x2c
)
av_log_ask_for_sample
(
avctx
,
"offset != 0x2c
\n
"
);
...
...
@@ -80,6 +85,8 @@ static int ptx_decode_frame(AVCodecContext *avctx, void *data, int *data_size,
stride
=
p
->
linesize
[
0
];
for
(
y
=
0
;
y
<
h
;
y
++
)
{
if
(
buf_end
-
buf
<
w
*
bytes_per_pixel
)
break
;
#if HAVE_BIGENDIAN
unsigned
int
x
;
for
(
x
=
0
;
x
<
w
*
bytes_per_pixel
;
x
+=
bytes_per_pixel
)
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录