FFmpeg

Mirror of https://git.ffmpeg.org/ffmpeg.git https://ffmpeg.org/

Andreas Rheinhardt b2d61d0f02 avformat/matroskadec: Fix heap-buffer overflow upon gigantic timestamps The WebM DASH Manifest demuxer creates a comma-delimited list of all the timestamps of index entries. It allocates 20 bytes per timestamp; yet the largest 64bit numbers have 20 decimal digits (for int64_t it can be '-'+ 19 digits), so that one needs 21B per entry because of the comma (resp. the final NUL). The code uses snprintf, but snprintf returns the strlen of the string that would have been written had the supplied buffer been big enough. And if this is 21, then the next entry is written at an offset of 21 from the current position. So if enough such entries exist, the buffer won't suffice. This commit fixes this by replacing the allocation of buffer for the supposedly worst-case with dynamic allocations by using an AVBPrint. Signed-off-by: Andreas Rheinhardt <andreas.rheinhardt@outlook.com>		3 years ago
..
tests	…
.gitignore	…
3dostr.c	…
4xm.c	…
Makefile	…
a64.c	…
aacdec.c	…
aadec.c	…
aaxdec.c	…
ac3dec.c	…
acedec.c	…
acm.c	…
act.c	…
adp.c	…
ads.c	…
adtsenc.c	…
adxdec.c	…
aea.c	…
afc.c	Avoid calling functions repeatedly via FFMIN	4 years ago
aiff.c	…
aiff.h	…
aiffdec.c	…
aiffenc.c	…
aixdec.c	…
allformats.c	…
alp.c	…
amr.c	…
amvenc.c	…
anm.c	…
apc.c	…
ape.c	…
apetag.c	…
apetag.h	…
apm.c	…
apngdec.c	…
apngenc.c	…
aptxdec.c	…
aqtitledec.c	avformat/aqtitledec: Simplify cleanup after read_header failure	4 years ago
argo_asf.c	…
argo_asf.h	…
argo_brp.c	…
argo_cvg.c	…
asf.c	…
asf.h	…
asfcrypt.c	…
asfcrypt.h	Replace FFmpeg with Libav in licence headers	14 years ago
asfdec_f.c	…
asfdec_o.c	…
asfenc.c	…
assdec.c	…
assenc.c	…
ast.c	…
ast.h	…
astdec.c	…
astenc.c	avformat: Constify all muxer/demuxers	4 years ago
async.c	avformat/avio: Remove ffurl_open	4 years ago
au.c	…
av1.c	…
av1.h	…
av1dec.c	…
avc.c	…
avc.h	…
avformat.h	…
avformatres.rc	…
avi.h	…
avidec.c	…
avienc.c	…
avio.c	…
avio.h	…
avio_internal.h	…
aviobuf.c	…
avisynth.c	avformat: Constify all muxer/demuxers	4 years ago
avlanguage.c	…
avlanguage.h	…
avr.c	…
avs.c	…
avs2dec.c	…
avs3dec.c	…
bethsoftvid.c	…
bfi.c	…
bink.c	…
binka.c	…
bintext.c	…
bit.c	…
bluray.c	…
bmv.c	…
boadec.c	avformat: Constify all muxer/demuxers	4 years ago
brstm.c	…
c93.c	…
cache.c	…
caf.c	…
caf.h	…
cafdec.c	…
cafenc.c	…
cavsvideodec.c	…
cdg.c	…
cdxl.c	…
chromaprint.c	…
cinedec.c	…
codec2.c	…
concat.c	…
concatdec.c	…
crcenc.c	…
crypto.c	…
dash.c	…
dash.h	…
dashdec.c	…
dashenc.c	…
data_uri.c	…
dauddec.c	…
daudenc.c	…
dcstr.c	…
derf.c	…
dfa.c	…
dhav.c	…
diracdec.c	…
dnxhddec.c	…
dsfdec.c	…
dsicin.c	…
dss.c	…
dtsdec.c	…
dtshddec.c	…
dump.c	…
dv.c	…
dv.h	…
dvbsub.c	…
dvbtxt.c	…
dvenc.c	…
dxa.c	…
eacdata.c	…
electronicarts.c	…
epafdec.c	…
ffmeta.h	…
ffmetadec.c	…
ffmetaenc.c	…
fifo.c	avformat/fifo: Free dict on av_dict_copy() failure	4 years ago
fifo_test.c	…
file.c	…
file_open.c	…
filmstripdec.c	…
filmstripenc.c	…
fitsdec.c	…
fitsenc.c	…
flac_picture.c	…
flac_picture.h	…
flacdec.c	…
flacenc.c	…
flacenc.h	…
flacenc_header.c	avformat/flacenc: Add const to ff_flac_write_header() parameter	5 years ago
flic.c	…
flv.h	…
flvdec.c	…
flvenc.c	…
format.c	…
framecrcenc.c	…
framehash.c	…
frmdec.c	…
fsb.c	…
ftp.c	…
fwse.c	…
g722.c	…
g723_1.c	…
g726.c	…
g729dec.c	…
gdv.c	…
genh.c	avcodec/avcodec: Stop including channel_layout.h in avcodec.h	4 years ago
gif.c	…
gifdec.c	…
golomb_tab.c	…
gopher.c	…
gsmdec.c	…
gxf.c	…
gxf.h	…
gxfenc.c	…
h261dec.c	lavf: Constify the probe function argument.	6 years ago
h263dec.c	…
h264dec.c	…
hashenc.c	…
hca.c	…
hcom.c	…
hdsenc.c	…
hevc.c	…
hevc.h	…
hevcdec.c	…
hls.c	…
hlsenc.c	avformat/hlsenc: minus subtitle streams count when subtitle stream between video and audio streams	4 years ago
hlsplaylist.c	…
hlsplaylist.h	…
hlsproto.c	…
hnm.c	…
http.c	…
http.h	…
httpauth.c	…
httpauth.h	…
icecast.c	…
icodec.c	…
icoenc.c	…
id3v1.c	…
id3v1.h	…
id3v2.c	…
id3v2.h	…
id3v2enc.c	…
idcin.c	…
idroqdec.c	…
idroqenc.c	…
iff.c	…
ifv.c	…
ilbc.c	…
img2.c	…
img2.h	…
img2_alias_pix.c	…
img2_brender_pix.c	…
img2dec.c	…
img2enc.c	…
imx.c	…
ingenientdec.c	avformat/rawdec: Deduplicate AVClasses based upon ff_rawvideo_options	4 years ago
internal.h	…
ip.c	…
ip.h	avformat/ip: factorize some IP filtering and resolving functions to a new file	6 years ago
ipmovie.c	…
ipudec.c	avformat/rawdec: Deduplicate AVClasses based upon ff_raw_options	4 years ago
ircam.c	…
ircam.h	…
ircamdec.c	avformat: Constify all muxer/demuxers	4 years ago
ircamenc.c	…
isom.c	…
isom.h	…
isom_tags.c	…
iss.c	…
iv8.c	avformat: move AVStream.{parser,need_parsing} to AVStreamInternal	4 years ago
ivfdec.c	…
ivfenc.c	…
jacosubdec.c	…
jacosubenc.c	…
jvdec.c	avformat/jvdec: Simplify cleanup after read_header failure	4 years ago
kvag.c	avformat: Use ffio_read_size where appropriate	4 years ago
latmenc.c	…
libamqp.c	…
libavformat.v	libavformat: unexpose private ff_ functions needed by ffserver	7 years ago
libgme.c	…
libmodplug.c	…
libopenmpt.c	…
librist.c	…
librtmp.c	…
libsmbclient.c	…
libsrt.c	…
libssh.c	…
libzmq.c	…
lmlm4.c	…
loasdec.c	…
log2_tab.c	…
lrc.c	…
lrc.h	…
lrcdec.c	…
lrcenc.c	…
luodatdec.c	…
lvfdec.c	…
lxfdec.c	…
m4vdec.c	…
matroska.c	…
matroska.h	…
matroskadec.c	…
matroskaenc.c	…
mca.c	…
mccdec.c	…
md5proto.c	…
metadata.c	…
metadata.h	Merge remote-tracking branch 'qatar/master'	13 years ago
mgsts.c	…
microdvddec.c	…
microdvdenc.c	…
mj2kdec.c	…
mkvtimestamp_v2.c	…
mlpdec.c	avformat/rawdec: Deduplicate AVClasses based upon ff_raw_options	4 years ago
mlvdec.c	…
mm.c	…
mmf.c	…
mms.c	…
mms.h	…
mmsh.c	…
mmst.c	…
mods.c	…
moflex.c	…
mov.c	…
mov_chan.c	…
mov_chan.h	…
mov_esds.c	…
movenc.c	…
movenc.h	…
movenc_ttml.c	…
movenc_ttml.h	…
movenccenc.c	avformat/movenccenc: Fix memory leak for muxing CENC-encrypted files	4 years ago
movenccenc.h	…
movenchint.c	…
mp3dec.c	avformat/avio: Move internal AVIOContext fields to avio_internal.h	3 years ago
mp3enc.c	…
mpc.c	avformat: Constify all muxer/demuxers	4 years ago
mpc8.c	…
mpeg.c	…
mpeg.h	…
mpegenc.c	…
mpegts.c	…
mpegts.h	…
mpegtsenc.c	…
mpegvideodec.c	…
mpjpeg.c	…
mpjpegdec.c	…
mpl2dec.c	…
mpsubdec.c	…
msf.c	…
msnwc_tcp.c	…
mspdec.c	…
mtaf.c	…
mtv.c	…
musx.c	…
mux.c	…
mvdec.c	…
mvi.c	…
mxf.c	…
mxf.h	…
mxfdec.c	…
mxfenc.c	…
mxg.c	…
ncdec.c	…
network.c	…
network.h	…
nistspheredec.c	…
nspdec.c	…
nsvdec.c	…
nullenc.c	…
nut.c	…
nut.h	…
nutdec.c	…
nutenc.c	…
nuv.c	…
oggdec.c	…
oggdec.h	avformat/oggparsevorbis: Avoid tmp bufs when parsing VorbisComment	3 years ago
oggenc.c	…
oggparsecelt.c	…
oggparsedirac.c	…
oggparseflac.c	…
oggparseogm.c	…
oggparseopus.c	…
oggparseskeleton.c	…
oggparsespeex.c	avformat: Forward errors where possible	5 years ago
oggparsetheora.c	…
oggparsevorbis.c	…
oggparsevp8.c	avformat: move AVStream.{parser,need_parsing} to AVStreamInternal	4 years ago
oma.c	…
oma.h	…
omadec.c	…
omaenc.c	…
options.c	…
options_table.h	avformat: Remove deprecated AVFMT_FLAG_MP4A_LATM flag, latm option	4 years ago
os_support.c	…
os_support.h	…
paf.c	…
pcm.c	avformat: move AVStream.{first,cur}_dts to AVStreamInternal	4 years ago
pcm.h	…
pcmdec.c	…
pcmenc.c	…
pjsdec.c	…
pmpdec.c	…
pp_bnk.c	…
prompeg.c	…
protocols.c	…
psxstr.c	…
pva.c	…
pvfdec.c	…
qcp.c	…
qtpalette.c	…
qtpalette.h	…
r3d.c	…
rawdec.c	…
rawdec.h	…
rawenc.c	…
rawenc.h	…
rawutils.c	…
rawvideodec.c	…
rdt.c	…
rdt.h	…
realtextdec.c	…
redspark.c	…
replaygain.c	…
replaygain.h	…
riff.c	…
riff.h	Remove/replace some unnecessary avcodec.h inclusions	4 years ago
riffdec.c	…
riffenc.c	…
rl2.c	…
rm.c	…
rm.h	…
rmdec.c	…
rmenc.c	…
rmsipr.c	…
rmsipr.h	…
rpl.c	…
rsd.c	…
rso.c	…
rso.h	…
rsodec.c	…
rsoenc.c	…
rtmp.h	…
rtmpcrypt.c	…
rtmpcrypt.h	…
rtmpdh.c	…
rtmpdh.h	…
rtmpdigest.c	…
rtmphttp.c	…
rtmppkt.c	…
rtmppkt.h	…
rtmpproto.c	…
rtp.c	…
rtp.h	…
rtpdec.c	…
rtpdec.h	…
rtpdec_ac3.c	…
rtpdec_amr.c	…
rtpdec_asf.c	…
rtpdec_dv.c	…
rtpdec_formats.h	…
rtpdec_g726.c	…
rtpdec_h261.c	…
rtpdec_h263.c	…
rtpdec_h263_rfc2190.c	…
rtpdec_h264.c	…
rtpdec_hevc.c	…
rtpdec_ilbc.c	…
rtpdec_jpeg.c	…
rtpdec_latm.c	…
rtpdec_mpa_robust.c	…
rtpdec_mpeg4.c	…
rtpdec_mpeg12.c	…
rtpdec_mpegts.c	lavf/rtpdec*: Constify all RTPDynamicProtocolHandler.	7 years ago
rtpdec_qcelp.c	…
rtpdec_qdm2.c	…
rtpdec_qt.c	…
rtpdec_rfc4175.c	…
rtpdec_svq3.c	…
rtpdec_vc2hq.c	…
rtpdec_vp8.c	…
rtpdec_vp9.c	…
rtpdec_xiph.c	avformat: Forward errors where possible	5 years ago
rtpenc.c	…
rtpenc.h	…
rtpenc_aac.c	…
rtpenc_amr.c	…
rtpenc_chain.c	…
rtpenc_chain.h	…
rtpenc_h261.c	…
rtpenc_h263.c	…
rtpenc_h263_rfc2190.c	…
rtpenc_h264_hevc.c	…
rtpenc_jpeg.c	…
rtpenc_latm.c	…
rtpenc_mpegts.c	…
rtpenc_mpv.c	…
rtpenc_vc2hq.c	…
rtpenc_vp8.c	…
rtpenc_vp9.c	…
rtpenc_xiph.c	…
rtpproto.c	…
rtpproto.h	…
rtsp.c	…
rtsp.h	…
rtspcodes.h	…
rtspdec.c	…
rtspenc.c	…
s337m.c	…
samidec.c	…
sapdec.c	…
sapenc.c	…
sauce.c	…
sauce.h	…
sbcdec.c	…
sbgdec.c	…
sccdec.c	…
sccenc.c	…
sctp.c	…
sdp.c	…
sdr2.c	avformat: move AVStream.{parser,need_parsing} to AVStreamInternal	4 years ago
sdsdec.c	…
sdxdec.c	…
segafilm.c	…
segafilmenc.c	…
segment.c	…
serdec.c	…
sga.c	…
shortendec.c	…
sierravmd.c	…
siff.c	…
smacker.c	…
smjpeg.c	…
smjpeg.h	…
smjpegdec.c	…
smjpegenc.c	…
smoothstreamingenc.c	…
smush.c	…
sol.c	…
sox.h	…
soxdec.c	…
soxenc.c	…
spdif.c	…
spdif.h	…
spdifdec.c	…
spdifenc.c	…
srtdec.c	…
srtenc.c	…
srtp.c	…
srtp.h	…
srtpproto.c	…
stldec.c	…
subfile.c	…
subtitles.c	avformat/avio: Move internal AVIOContext fields to avio_internal.h	3 years ago
subtitles.h	…
subviewer1dec.c	…
subviewerdec.c	…
supdec.c	…
supenc.c	…
svag.c	…
svs.c	…
swf.c	avformat/swf: add support for reading and writing VP6A and Flash Screen Video codecs	4 years ago
swf.h	…
swfdec.c	…
swfenc.c	…
takdec.c	…
tcp.c	…
tedcaptionsdec.c	…
tee.c	…
tee_common.c	…
tee_common.h	…
teeproto.c	…
thp.c	…
tiertexseq.c	…
tls.c	…
tls.h	…
tls_gnutls.c	…
tls_libtls.c	…
tls_mbedtls.c	…
tls_openssl.c	…
tls_schannel.c	…
tls_securetransport.c	…
tmv.c	…
tta.c	…
ttaenc.c	…
ttmlenc.c	…
ttmlenc.h	…
tty.c	…
txd.c	…
ty.c	…
udp.c	…
uncodedframecrcenc.c	…
unix.c	…
url.c	avformat/url: add ff_make_absolulte_url2 to be able to test windows path cases	4 years ago
url.h	…
urldecode.c	…
urldecode.h	…
utils.c	…
v210.c	…
vag.c	…
vapoursynth.c	…
vc1dec.c	…
vc1test.c	…
vc1testenc.c	…
version.h	avformat/matroskaenc: Pass dispositions through unchanged by default	4 years ago
vividas.c	…
vivo.c	…
voc.c	…
voc.h	…
voc_packet.c	…
vocdec.c	…
vocenc.c	…
vorbiscomment.c	…
vorbiscomment.h	…
vpcc.c	…
vpcc.h	…
vpk.c	…
vplayerdec.c	…
vqf.c	…
w64.c	…
w64.h	…
wavdec.c	…
wavenc.c	…
wc3movie.c	…
webm_chunk.c	…
webmdashenc.c	…
webpenc.c	…
webvttdec.c	…
webvttenc.c	…
westwood_aud.c	…
westwood_audenc.c	…
westwood_vqa.c	…
wsddec.c	…
wtv.h	…
wtv_common.c	…
wtvdec.c	…
wtvenc.c	…
wv.c	…
wv.h	…
wvdec.c	…
wvedec.c	…
wvenc.c	…
xa.c	…
xmv.c	…
xvag.c	…
xwma.c	…
yop.c	…
yuv4mpeg.h	…
yuv4mpegdec.c	…
yuv4mpegenc.c	…