max/ffmpeg
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
5ae49ddaa447bb4fba287f92ca508caba399ffbd
ffmpeg/libavcodec
T
History
Ronald S. Bultje 5ae49ddaa4 xxan: don't read before start of buffer in av_memcpy_backptr(). 
Found-by: Mateusz "j00ru" Jurczyk and Gynvael Coldwind
CC: libav-stable@libav.org
(cherry picked from commit f1279e286b)

Signed-off-by: Reinhard Tartler <siretart@tauware.de>
2012-04-01 18:33:29 +02:00
..
alpha
…
arm
…
avr32
…
bfin
…
mips
…
mlib
…
ppc
…
ps2
…
sh4
…
sparc
…
x86
…
4xm.c
…
8bps.c
…
8svx.c
…
a64colors.h
…
a64enc.h
…
a64multienc.c
…
a64tables.h
…
aac_ac3_parser.c
…
aac_ac3_parser.h
…
aac_adtstoasc_bsf.c
…
aac_parser.c
…
aac_tablegen_decl.h
…
aac_tablegen.c
…
aac_tablegen.h
…
aac.h
…
aacadtsdec.c
…
aacadtsdec.h
…
aaccoder.c
…
aacdec.c
…
aacdectab.h
…
aacenc.c
…
aacenc.h
…
aacps_tablegen.c
…
aacps_tablegen.h
…
aacps.c
…
aacps.h
…
aacpsdata.c
…
aacpsy.c
…
aacpsy.h
…
aacsbr.c
…
aacsbr.h
…
aacsbrdata.h
…
aactab.c
…
aactab.h
…
aandcttab.c
…
aandcttab.h
…
aasc.c
…
ac3_parser.c
…
ac3_parser.h
…
ac3.c
…
ac3.h
…
ac3dec_data.c
…
ac3dec_data.h
…
ac3dec.c
…
ac3dec.h
…
ac3dsp.c
…
ac3dsp.h
…
ac3enc_fixed.c
…
ac3enc_float.c
…
ac3enc_opts_template.c
…
ac3enc_template.c
…
ac3enc.c
…
ac3enc.h
…
ac3tab.c
…
ac3tab.h
…
acelp_filters.c
…
acelp_filters.h
…
acelp_pitch_delay.c
…
acelp_pitch_delay.h
…
acelp_vectors.c
…
acelp_vectors.h
…
adpcm.c
…
adx.h
…
adxdec.c
…
adxenc.c
…
alac.c
…
alacenc.c
…
allcodecs.c
…
alsdec.c
…
amr.h
…
amrnbdata.h
…
amrnbdec.c
…
amrwbdata.h
…
amrwbdec.c
…
anm.c
…
ansi.c
…
apedec.c
…
api-example.c
…
ass.c
…
ass.h
…
assdec.c
…
assenc.c
…
asv1.c
…
atrac1.c
…
atrac1data.h
…
atrac3.c
…
atrac3data.h
…
atrac.c
…
atrac.h
…
audioconvert.c
…
audioconvert.h
…
aura.c
…
avcodec.h
…
avfft.c
…
avfft.h
…
avpacket.c
…
avs.c
…
bethsoftvideo.c
…
bethsoftvideo.h
…
bfi.c
…
bgmc.c
…
bgmc.h
…
bink.c
…
binkaudio.c
…
binkdata.h
…
binkidct.c
…
bitstream_filter.c
…
bitstream.c
…
bmp.c
…
bmp.h
…
bmpenc.c
…
bytestream.h
…
c93.c
…
cabac.c
…
cabac.h
…
cavs_parser.c
…
cavs.c
…
cavs.h
…
cavsdata.h
…
cavsdec.c
…
cavsdsp.c
…
cavsdsp.h
…
cbrt_tablegen.c
…
cbrt_tablegen.h
…
cdgraphics.c
…
celp_filters.c
…
celp_filters.h
…
celp_math.c
…
celp_math.h
…
cga_data.c
…
cga_data.h
…
chomp_bsf.c
…
cinepak.c
…
cljr.c
…
cook.c
…
cookdata.h
…
cos_tablegen.c
…
cscd.c
…
cyuv.c
…
dca_parser.c
…
dca.c
…
dca.h
…
dcadata.h
…
dcadsp.c
…
dcadsp.h
…
dcahuff.h
…
dct32_fixed.c
…
dct32_float.c
…
dct32.c
…
dct32.h
…
dct-test.c
…
dct.c
…
dct.h
…
dctref.c
…
dctref.h
…
dfa.c
…
dirac_parser.c
…
dirac.c
…
dirac.h
…
dnxhd_parser.c
…
dnxhddata.c
…
dnxhddata.h
…
dnxhddec.c
…
dnxhdenc.c
…
dnxhdenc.h
…
dpcm.c
…
dpx.c
…
dpxenc.c
…
dsicinav.c
dsicinvideo: validate buffer offset before copying pixels.
2012-04-01 18:33:29 +02:00
dsputil_template.c
…
dsputil.c
…
dsputil.h
…
dump_extradata_bsf.c
…
dv_tablegen.c
…
dv_tablegen.h
…
dv_vlc_data.h
…
dv.c
…
dvbsub_parser.c
…
dvbsub.c
…
dvbsubdec.c
…
dvdata.c
…
dvdata.h
…
dvdsub_parser.c
…
dvdsubdec.c
…
dvdsubenc.c
…
dwt.c
…
dwt.h
…
dxa.c
…
dxva2_h264.c
…
dxva2_internal.h
…
dxva2_mpeg2.c
…
dxva2_vc1.c
…
dxva2.c
…
dxva2.h
…
eac3dec_data.c
…
eac3dec_data.h
…
eac3dec.c
…
eac3enc.c
…
eac3enc.h
…
eacmv.c
…
eaidct.c
…
eamad.c
…
eatgq.c
…
eatgv.c
…
eatqi.c
…
elbg.c
…
elbg.h
…
error_resilience.c
…
escape124.c
…
faandct.c
…
faandct.h
…
faanidct.c
…
faanidct.h
…
faxcompr.c
…
faxcompr.h
…
fft_fixed.c
…
fft_float.c
…
fft-fixed-test.c
…
fft-internal.h
…
fft-test.c
…
fft.c
…
fft.h
…
ffv1.c
…
flac_parser.c
…
flac.c
…
flac.h
…
flacdata.c
…
flacdata.h
…
flacdec.c
…
flacenc.c
…
flashsv.c
…
flashsvenc.c
…
flicvideo.c
…
flv.h
…
flvdec.c
…
flvenc.c
…
fmtconvert.c
…
fmtconvert.h
…
fraps.c
…
frwu.c
…
g722.c
…
g726.c
…
g729data.h
…
g729dec.c
…
get_bits.h
…
gif.c
…
gifdec.c
…
golomb.c
…
golomb.h
…
gsmdec_data.c
…
gsmdec_data.h
…
gsmdec_template.c
…
gsmdec.c
…
h261_parser.c
…
h261.c
…
h261.h
…
h261data.h
…
h261dec.c
…
h261enc.c
…
h263_parser.c
…
h263_parser.h
…
h263.c
…
h263.h
…
h263data.h
…
h263dec.c
…
h264_cabac.c
…
h264_cavlc.c
…
h264_direct.c
…
h264_loopfilter.c
…
h264_mp4toannexb_bsf.c
…
h264_mvpred.h
…
h264_parser.c
…
h264_ps.c
…
h264_refs.c
…
h264_sei.c
…
h264.c
…
h264.h
…
h264data.h
…
h264dsp_template.c
…
h264dsp.c
…
h264dsp.h
…
h264idct_template.c
…
h264idct.c
…
h264pred_template.c
…
h264pred.c
…
h264pred.h
…
high_bit_depth.h
…
huffman.c
…
huffman.h
…
huffyuv.c
huffyuv: add padding to classic (v1) huffman tables.
2012-04-01 18:33:29 +02:00
idcinvideo.c
…
iff.c
…
iirfilter.c
…
iirfilter.h
…
imc.c
…
imcdata.h
…
imgconvert.c
…
imgconvert.h
…
imx_dump_header_bsf.c
…
indeo2.c
…
indeo2data.h
…
indeo3.c
…
indeo3data.h
…
indeo5.c
…
indeo5data.h
…
intelh263dec.c
…
internal.h
…
interplayvideo.c
…
intrax8.c
…
intrax8.h
…
intrax8dsp.c
…
intrax8huf.h
…
inverse.c
…
ituh263dec.c
…
ituh263enc.c
…
ivi_common.c
…
ivi_common.h
…
ivi_dsp.c
…
ivi_dsp.h
…
jfdctfst.c
…
jfdctint.c
…
jpegls.c
…
jpegls.h
…
jpeglsdec.c
…
jpeglsdec.h
…
jpeglsenc.c
…
jrevdct.c
…
jvdec.c
…
kbdwin.c
…
kbdwin.h
…
kgv1dec.c
…
kmvc.c
…
lagarith.c
…
lagarithrac.c
…
lagarithrac.h
…
latm_parser.c
…
lcl.h
…
lcldec.c
…
lclenc.c
…
libavcodec.v
…
libdirac_libschro.c
…
libdirac_libschro.h
…
libdirac.h
…
libdiracdec.c
…
libdiracenc.c
…
libfaac.c
…
libgsm.c
…
libmp3lame.c
…
libopencore-amr.c
…
libopenjpeg.c
…
libschroedinger.c
…
libschroedinger.h
…
libschroedingerdec.c
…
libschroedingerenc.c
…
libspeexdec.c
…
libtheoraenc.c
…
libvo-aacenc.c
…
libvo-amrwbenc.c
…
libvorbis.c
…
libvpxdec.c
…
libvpxenc.c
…
libx264.c
…
libxavs.c
…
libxvid_internal.h
…
libxvid_rc.c
…
libxvidff.c
…
ljpegenc.c
…
loco.c
…
lpc.c
…
lpc.h
…
lsp.c
…
lsp.h
…
lzw.c
…
lzw.h
…
lzwenc.c
…
mace.c
…
Makefile
…
mathops.h
…
mdct_fixed.c
…
mdct_float.c
…
mdct.c
…
mdec.c
…
mimic.c
…
mjpeg2jpeg_bsf.c
…
mjpeg_parser.c
…
mjpeg.c
…
mjpeg.h
…
mjpega_dump_header_bsf.c
…
mjpegbdec.c
…
mjpegdec.c
…
mjpegdec.h
…
mjpegenc.c
…
mjpegenc.h
…
mlp_parser.c
…
mlp_parser.h
…
mlp.c
…
mlp.h
…
mlpdec.c
…
mlpdsp.c
…
mmvideo.c
…
motion_est_template.c
…
motion_est.c
…
motion-test.c
…
motionpixels_tablegen.c
…
motionpixels_tablegen.h
…
motionpixels.c
…
movsub_bsf.c
…
mp3_header_compress_bsf.c
…
mp3_header_decompress_bsf.c
…
mpc7.c
…
mpc7data.h
…
mpc8.c
…
mpc8data.h
…
mpc8huff.h
…
mpc.c
…
mpc.h
…
mpcdata.h
…
mpeg4audio.c
…
mpeg4audio.h
…
mpeg4data.h
…
mpeg4video_parser.c
…
mpeg4video_parser.h
…
mpeg4video.c
…
mpeg4video.h
…
mpeg4videodec.c
…
mpeg4videoenc.c
…
mpeg12.c
…
mpeg12.h
…
mpeg12data.c
…
mpeg12data.h
…
mpeg12decdata.h
…
mpeg12enc.c
…
mpegaudio_parser.c
…
mpegaudio_tablegen.c
…
mpegaudio_tablegen.h
…
mpegaudio.c
…
mpegaudio.h
…
mpegaudiodata.c
…
mpegaudiodata.h
…
mpegaudiodec_float.c
…
mpegaudiodec.c
…
mpegaudiodecheader.c
…
mpegaudiodecheader.h
…
mpegaudiodectab.h
…
mpegaudiodsp_fixed.c
…
mpegaudiodsp_float.c
…
mpegaudiodsp_template.c
…
mpegaudiodsp.c
…
mpegaudiodsp.h
…
mpegaudioenc.c
…
mpegaudiotab.h
…
mpegvideo_common.h
…
mpegvideo_enc.c
…
mpegvideo_parser.c
…
mpegvideo_xvmc.c
…
mpegvideo.c
…
mpegvideo.h
…
msgsmdec.c
…
msgsmdec.h
…
msmpeg4.c
…
msmpeg4.h
…
msmpeg4data.c
…
msmpeg4data.h
…
msrle.c
…
msrledec.c
…
msrledec.h
…
msvideo1.c
…
mxpegdec.c
…
nellymoser.c
…
nellymoser.h
…
nellymoserdec.c
…
nellymoserenc.c
…
noise_bsf.c
…
nuv.c
…
opt.h
…
options.c
…
pamenc.c
…
parser.c
…
parser.h
…
pcm_tablegen.c
…
pcm_tablegen.h
…
pcm-mpeg.c
…
pcm.c
…
pcx.c
…
pcxenc.c
…
pgssubdec.c
…
pictordec.c
…
png.c
…
png.h
…
pngdec.c
…
pngenc.c
…
pnm_parser.c
…
pnm.c
…
pnm.h
…
pnmdec.c
…
pnmenc.c
…
psymodel.c
…
psymodel.h
…
pthread.c
…
ptx.c
…
put_bits.h
…
qcelpdata.h
…
qcelpdec.c
…
qdm2_tablegen.c
…
qdm2_tablegen.h
…
qdm2.c
…
qdm2data.h
…
qdrw.c
…
qpeg.c
…
qtrle.c
…
qtrleenc.c
…
r210dec.c
…
ra144.c
…
ra144.h
…
ra144dec.c
…
ra144enc.c
…
ra288.c
…
ra288.h
…
rangecoder.c
…
rangecoder.h
…
ratecontrol.c
…
ratecontrol.h
…
raw.c
…
raw.h
…
rawdec.c
raw: move buffer size check up.
2012-04-01 18:33:29 +02:00
rawenc.c
…
rdft.c
…
rdft.h
…
rectangle.h
…
remove_extradata_bsf.c
…
resample2.c
…
resample.c
…
rl2.c
…
rl.h
…
rle.c
…
rle.h
…
roqaudioenc.c
…
roqvideo.c
…
roqvideo.h
…
roqvideodec.c
…
roqvideoenc.c
…
rpza.c
…
rtjpeg.c
…
rtjpeg.h
…
rv10.c
…
rv10enc.c
…
rv20enc.c
…
rv30.c
…
rv30data.h
…
rv30dsp.c
…
rv34.c
…
rv34.h
…
rv34data.h
…
rv34vlc.h
…
rv40.c
…
rv40data.h
…
rv40dsp.c
…
rv40vlc2.h
…
s3tc.c
…
s3tc.h
…
s302m.c
…
sbr.h
…
sgi.h
…
sgidec.c
…
sgienc.c
…
shorten.c
…
simple_idct.c
…
simple_idct.h
…
sinewin_tablegen.c
…
sinewin_tablegen.h
…
sinewin.c
…
sinewin.h
…
sipr16k.c
…
sipr16kdata.h
…
sipr.c
…
sipr.h
…
siprdata.h
…
smacker.c
…
smc.c
…
snow.c
…
snow.h
…
sp5x.h
…
sp5xdec.c
…
srtdec.c
…
sunrast.c
…
svq1_cb.h
…
svq1_vlc.h
…
svq1.c
…
svq1.h
…
svq1dec.c
…
svq1enc_cb.h
…
svq1enc.c
…
svq3.c
svq3: protect against negative quantizers.
2012-04-01 18:33:28 +02:00
synth_filter.c
…
synth_filter.h
…
tableprint.h
…
targa.c
…
targa.h
…
targaenc.c
…
thread.h
…
tiertexseqv.c
…
tiff.c
tiffdec: Prevent illegal memory access caused by recycled pointers.
2012-04-01 18:33:29 +02:00
tiff.h
…
tiffenc.c
…
tmv.c
…
truemotion1.c
…
truemotion1data.h
…
truemotion2.c
…
truespeech_data.h
…
truespeech.c
…
tscc.c
…
tta.c
…
twinvq_data.h
…
twinvq.c
…
txd.c
…
ulti_cb.h
…
ulti.c
…
unary.h
…
utils.c
…
v210dec.c
…
v210enc.c
…
v210x.c
…
vaapi_h264.c
…
vaapi_internal.h
…
vaapi_mpeg2.c
…
vaapi_mpeg4.c
…
vaapi_vc1.c
…
vaapi.c
…
vaapi.h
…
vb.c
…
vc1_parser.c
…
vc1.c
…
vc1.h
…
vc1acdata.h
…
vc1data.c
…
vc1data.h
…
vc1dec.c
…
vc1dsp.c
…
vc1dsp.h
…
vcr1.c
…
vdpau_internal.h
…
vdpau.c
…
vdpau.h
…
version.h
…
vmdav.c
…
vmnc.c
…
vorbis_data.c
…
vorbis_enc_data.h
…
vorbis.c
…
vorbis.h
…
vorbisdec.c
…
vorbisenc.c
…
vp3_parser.c
…
vp3.c
…
vp3data.h
…
vp3dsp.c
…
vp5.c
…
vp5data.h
…
vp6.c
…
vp6data.h
…
vp6dsp.c
…
vp8_parser.c
…
vp8.c
…
vp8.h
…
vp8data.h
…
vp8dsp.c
…
vp8dsp.h
…
vp56.c
…
vp56.h
…
vp56data.c
…
vp56data.h
…
vp56dsp.c
…
vp56dsp.h
…
vp56rac.c
…
vqavideo.c
…
w32thread.c
…
wavpack.c
…
wma.c
…
wma.h
…
wmadata.h
…
wmadec.c
wma: fix off-by-one in array bounds check.
2012-04-01 18:33:29 +02:00
wmaenc.c
…
wmaprodata.h
…
wmaprodec.c
…
wmavoice_data.h
…
wmavoice.c
…
wmv2.c
…
wmv2.h
…
wmv2dec.c
…
wmv2enc.c
…
wnv1.c
…
ws-snd1.c
…
xan.c
…
xiph.c
…
xiph.h
…
xl.c
…
xsubdec.c
…
xsubenc.c
…
xvmc_internal.h
…
xvmc.h
…
xxan.c
xxan: don't read before start of buffer in av_memcpy_backptr().
2012-04-01 18:33:29 +02:00
yop.c
…
zmbv.c
…
zmbvenc.c
…