highperfocused/ffmpeg
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
150c66f77551804d3fc2d44d0af16fc0927a3dec
ffmpeg/libavcodec
History
Michael Niedermayer e46b067199 avcodec/hevc_ps: check scaling_list_dc_coef 
Fixes: signed integer overflow: 2147483640 + 8 cannot be represented in type 'int'
Fixes: 28449/clusterfuzz-testcase-minimized-ffmpeg_AV_CODEC_ID_HEVC_fuzzer-5686013259284480

Reviewed-by: James Almer <jamrial@gmail.com>
Found-by: continuous fuzzing process https://github.com/google/oss-fuzz/tree/master/projects/ffmpeg
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
(cherry picked from commit f1700bd8bb)
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
2021-10-09 22:02:20 +02:00
..
aarch64
…
alpha
…
arm
…
avr32
…
bfin
…
mips
…
neon
…
ppc
…
sh4
…
sparc
…
tests
…
x86
avcodec/x86/diracdsp: Fix high bits on Windows x86_64
2020-07-01 12:49:26 +02:00
.gitignore
…
4xm.c
avcodec/4xm: Check index in decode_i_block() also in the path where its not used.
2020-07-01 12:49:26 +02:00
8bps.c
…
8svx.c
…
012v.c
…
a64colors.h
…
a64multienc.c
…
a64tables.h
…
aac_ac3_parser.c
…
aac_ac3_parser.h
…
aac_adtstoasc_bsf.c
…
aac_defines.h
…
aac_parser.c
…
aac.h
…
aacadtsdec.c
…
aacadtsdec.h
…
aaccoder_trellis.h
…
aaccoder_twoloop.h
…
aaccoder.c
…
aacdec_fixed.c
avcodec/aacdec_fixed: Limit index in vector_pow43()
2021-10-09 22:02:19 +02:00
aacdec_template.c
avcodec/aacdec_template: Check samplerate
2020-07-01 12:49:26 +02:00
aacdec.c
avcodec/aacdec: Check if we run out of input in read_stream_mux_config()
2020-07-01 12:49:26 +02:00
aacdectab.h
…
aacenc_is.c
…
aacenc_is.h
…
aacenc_ltp.c
…
aacenc_ltp.h
…
aacenc_pred.c
…
aacenc_pred.h
…
aacenc_quantization_misc.h
…
aacenc_quantization.h
…
aacenc_tns.c
…
aacenc_tns.h
…
aacenc_utils.h
…
aacenc.c
…
aacenc.h
…
aacenctab.c
…
aacenctab.h
…
aacps_fixed_tablegen.c
…
aacps_fixed_tablegen.h
…
aacps_fixed.c
…
aacps_float.c
…
aacps_tablegen_template.c
…
aacps_tablegen.c
…
aacps_tablegen.h
…
aacps.c
avcodec/aacps: Fix integer overflows in hybrid_synthesis()
2020-07-01 12:49:26 +02:00
aacps.h
…
aacpsdata.c
…
aacpsdsp_fixed.c
…
aacpsdsp_float.c
…
aacpsdsp_template.c
…
aacpsdsp.h
…
aacpsy.c
…
aacsbr_fixed_tablegen.h
…
aacsbr_fixed.c
…
aacsbr_tablegen_common.h
…
aacsbr_tablegen.h
…
aacsbr_template.c
…
aacsbr.c
…
aacsbr.h
…
aacsbrdata.h
…
aactab.c
…
aactab.h
…
aandcttab.c
…
aandcttab.h
…
aasc.c
…
ac3_parser.c
…
ac3_parser.h
…
ac3.c
…
ac3.h
…
ac3dec_data.c
…
ac3dec_data.h
…
ac3dec_fixed.c
avcodec/ac3dec_fixed: Fix several invalid left shifts in scale_coefs()
2020-07-01 12:49:26 +02:00
ac3dec_float.c
…
ac3dec.c
…
ac3dec.h
…
ac3dsp.c
…
ac3dsp.h
…
ac3enc_fixed.c
…
ac3enc_float.c
…
ac3enc_opts_template.c
…
ac3enc_template.c
…
ac3enc.c
avcodec/ac3enc: Fix invalid shift
2020-07-03 16:16:48 +02:00
ac3enc.h
…
ac3tab.c
…
ac3tab.h
…
acelp_filters.c
…
acelp_filters.h
…
acelp_pitch_delay.c
…
acelp_pitch_delay.h
…
acelp_vectors.c
…
acelp_vectors.h
…
adpcm_data.c
…
adpcm_data.h
…
adpcm.c
avcodec/adpcm: Fix undefined left shifts of negative numbers
2020-07-03 15:49:18 +02:00
adpcm.h
…
adpcmenc.c
…
adx_parser.c
…
adx.c
…
adx.h
…
adxdec.c
…
adxenc.c
avcodec/adxenc: Avoid undefined left shift of negative numbers
2020-07-03 15:49:18 +02:00
aic.c
…
alac_data.c
…
alac_data.h
…
alac.c
avcodec/alac: Check decorr_shift to avoid invalid shift
2021-10-09 22:02:19 +02:00
alacdsp.c
avcodec/alacdsp: Fix invalid shift in append_extra_bits()
2020-07-01 12:49:26 +02:00
alacdsp.h
…
alacenc.c
…
aliaspixdec.c
avcodec/aliaspixdec: Check input size against minimal picture size
2020-07-01 12:49:26 +02:00
aliaspixenc.c
…
allcodecs.c
…
alsdec.c
avcodec/alsdec: Check that input space for header exists in read_diff_float_data()
2020-07-01 12:49:26 +02:00
amr.h
…
amrnbdata.h
…
amrnbdec.c
…
amrwbdata.h
…
amrwbdec.c
…
anm.c
…
ansi.c
avcodec/ansi: Check nb_args for overflow
2021-10-09 22:02:19 +02:00
apedec.c
avcodec/apedec: Fix undefined integer overflow with 24bit
2021-10-09 22:02:19 +02:00
apng.h
…
ass_split.c
…
ass_split.h
…
ass.c
…
ass.h
…
assdec.c
…
assenc.c
…
asv.c
…
asv.h
…
asvdec.c
…
asvenc.c
…
atrac1.c
…
atrac1data.h
…
atrac3.c
avcodec/atrac3: Check for huge block aligns
2020-07-01 12:49:26 +02:00
atrac3data.h
…
atrac3plus_data.h
…
atrac3plus.c
avcodec/atrac3plus: Check split point in fill mode 3
2020-07-01 12:49:26 +02:00
atrac3plus.h
…
atrac3plusdec.c
…
atrac3plusdsp.c
…
atrac.c
…
atrac.h
…
audio_frame_queue.c
…
audio_frame_queue.h
…
audioconvert.c
…
audioconvert.h
…
audiodsp.c
avcodec/audiodsp: Fix integer overflow in scalarproduct_int16_c()
2020-07-01 12:49:26 +02:00
audiodsp.h
…
audiotoolboxdec.c
…
audiotoolboxenc.c
…
aura.c
…
avcodec.h
…
avcodecres.rc
…
avdct.c
avcodec/avdct: Clear IDCTDSPContext context
2020-07-01 12:49:26 +02:00
avdct.h
…
avfft.c
…
avfft.h
…
avpacket.c
…
avpicture.c
…
avrndec.c
…
avs.c
…
avuidec.c
…
avuienc.c
…
bethsoftvideo.c
…
bethsoftvideo.h
…
bfi.c
…
bgmc.c
avcodec/bgmc: Check input space in ff_bgmc_decode_init()
2020-07-01 12:49:26 +02:00
bgmc.h
avcodec/bgmc: Check input space in ff_bgmc_decode_init()
2020-07-01 12:49:26 +02:00
bink.c
…
binkaudio.c
avcodec/binkaudio: Fix 2Ghz sample_rate
2020-07-01 12:49:26 +02:00
binkdata.h
…
binkdsp.c
…
binkdsp.h
…
bintext.c
…
bintext.h
…
bit_depth_template.c
…
bitstream_filter.c
…
bitstream_filters.c
…
bitstream.c
avcodec/bitstream: Don't check for undefined behaviour after it happened
2020-07-03 15:14:38 +02:00
blockdsp.c
…
blockdsp.h
…
bmp_parser.c
…
bmp.c
…
bmp.h
…
bmpenc.c
…
bmvaudio.c
…
bmvvideo.c
…
brenderpix.c
…
bsf.c
…
bsf.h
…
bswapdsp.c
…
bswapdsp.h
…
bytestream.h
…
c93.c
…
cabac_functions.h
…
cabac.c
…
cabac.h
…
canopus.c
…
canopus.h
…
cavs_parser.c
…
cavs.c
…
cavs.h
…
cavsdata.c
…
cavsdec.c
…
cavsdsp.c
avcodec/cavsdsp: Fix undefined left shifts of negative numbers
2020-07-03 16:13:44 +02:00
cavsdsp.h
…
cbrt_data_fixed.c
…
cbrt_data.c
…
cbrt_data.h
…
cbrt_fixed_tablegen.c
…
cbrt_tablegen_template.c
…
cbrt_tablegen.c
…
cbrt_tablegen.h
…
ccaption_dec.c
…
cdgraphics.c
…
cdxl.c
…
celp_filters.c
…
celp_filters.h
…
celp_math.c
…
celp_math.h
…
cfhd.c
avcodec/cfhd: Check transform type
2021-10-09 22:02:19 +02:00
cfhd.h
…
cfhddata.c
…
cga_data.c
…
cga_data.h
…
chomp_bsf.c
…
cinepak.c
…
cinepakenc.c
…
cljrdec.c
…
cljrenc.c
…
cllc.c
…
cngdec.c
avcodec/cngdec: Remove AV_CODEC_CAP_DELAY
2020-07-01 12:49:26 +02:00
cngenc.c
…
codec_desc.c
…
cook_parser.c
…
cook.c
avcodec/cook: Check subpacket index against max
2021-10-09 22:02:19 +02:00
cookdata.h
…
copy_block.h
…
cos_tablegen.c
…
cpia.c
…
crystalhd.c
…
cscd.c
…
cuvid.c
…
cyuv.c
…
d3d11va.c
…
d3d11va.h
…
dca_core_bsf.c
…
dca_core.c
…
dca_core.h
…
dca_exss.c
…
dca_exss.h
…
dca_lbr.c
avcodec/dca_lbr: Fix some error codes and error passing
2020-07-01 12:49:26 +02:00
dca_lbr.h
…
dca_parser.c
…
dca_syncwords.h
…
dca_xll.c
…
dca_xll.h
…
dca.c
…
dca.h
…
dcadata.c
…
dcadata.h
…
dcadct.c
…
dcadct.h
…
dcadec.c
…
dcadec.h
…
dcadsp.c
…
dcadsp.h
…
dcaenc.c
…
dcaenc.h
…
dcahuff.c
…
dcahuff.h
…
dcamath.h
…
dct32_fixed.c
…
dct32_float.c
…
dct32_template.c
…
dct32.h
…
dct.c
…
dct.h
…
dctref.c
…
dctref.h
…
dds.c
…
dfa.c
…
dirac_arith.c
…
dirac_arith.h
…
dirac_dwt_template.c
…
dirac_dwt.c
…
dirac_dwt.h
…
dirac_parser.c
avcodec/dirac_parser: do not offset AV_NOPTS_OFFSET
2021-10-09 22:02:19 +02:00
dirac_vlc.c
…
dirac_vlc.h
…
dirac.c
…
dirac.h
…
diracdec.c
…
diracdsp.c
avcodec/diracdsp: Fix integer anomaly in dequant_subband_*
2021-10-09 22:02:19 +02:00
diracdsp.h
…
diractab.c
…
diractab.h
…
dnxhd_parser.c
…
dnxhddata.c
…
dnxhddata.h
…
dnxhddec.c
…
dnxhdenc.c
avcodec/dnxhdenc: Fix undefined left shifts of negative numbers
2020-07-03 16:17:40 +02:00
dnxhdenc.h
…
dpcm.c
avcodec/dpcm: clip exponent into supported range in XAN DPCM
2020-07-01 12:49:26 +02:00
dpx_parser.c
…
dpx.c
…
dpxenc.c
…
dsd_tablegen.h
…
dsd.c
…
dsd.h
…
dsddec.c
avcodec/dsddec: Check channels
2020-07-01 12:49:26 +02:00
dsicinaudio.c
…
dsicinvideo.c
…
dss_sp.c
…
dstdec.c
avcodec/dstdec: Replace AC overread check by sample rate check
2020-07-02 18:49:22 +02:00
dump_extradata_bsf.c
…
dv_profile_internal.h
…
dv_profile.c
…
dv_profile.h
…
dv_tablegen.c
…
dv_tablegen.h
…
dv.c
…
dv.h
…
dvaudio_parser.c
…
dvaudio.h
…
dvaudiodec.c
…
dvbsub_parser.c
…
dvbsub.c
…
dvbsubdec.c
…
dvbtxt.h
…
dvd_nav_parser.c
…
dvdata.c
…
dvdata.h
…
dvdec.c
…
dvdsub_parser.c
…
dvdsubdec.c
…
dvdsubenc.c
…
dvenc.c
…
dxa.c
…
dxtory.c
avcodec/dxtory: Fix negative stride shift in dx2_decode_slice_420()
2021-10-09 22:02:19 +02:00
dxv.c
…
dxva2_h264.c
…
dxva2_hevc.c
…
dxva2_internal.h
…
dxva2_mpeg2.c
…
dxva2_vc1.c
…
dxva2_vp9.c
…
dxva2.c
…
dxva2.h
…
eac3_data.c
…
eac3_data.h
…
eac3dec.c
…
eac3enc.c
…
eac3enc.h
…
eacmv.c
…
eaidct.c
…
eaidct.h
…
eamad.c
…
eatgq.c
…
eatgv.c
…
eatqi.c
…
elbg.c
…
elbg.h
…
elsdec.c
…
elsdec.h
…
error_resilience.c
…
error_resilience.h
…
escape124.c
…
escape130.c
…
evrcdata.h
…
evrcdec.c
…
exif.c
…
exif.h
…
exr.c
avcodec/exr: Check ymin vs. h
2021-10-09 22:02:19 +02:00
faandct.c
…
faandct.h
…
faanidct.c
…
faanidct.h
…
faxcompr.c
…
faxcompr.h
…
fdctdsp.c
…
fdctdsp.h
…
ffjni.c
…
ffjni.h
…
fft_fixed_32.c
…
fft_fixed.c
…
fft_float.c
…
fft_init_table.c
…
fft_table.h
…
fft_template.c
…
fft-internal.h
…
fft.h
…
ffv1_template.c
…
ffv1.c
…
ffv1.h
…
ffv1dec_template.c
…
ffv1dec.c
avcodec/ffv1dec: Use a different error message for the slice level CRC
2020-07-01 12:49:26 +02:00
ffv1enc_template.c
…
ffv1enc.c
…
ffwavesynth.c
avcodec/ffwavesynth: Fix integer overflow in wavesynth_synth_sample / WS_SINE
2021-10-09 22:02:19 +02:00
fic.c
…
file_open.c
…
flac_parser.c
avcodec/flac_parser: Do not lose header count in find_headers_search()
2020-07-01 12:49:26 +02:00
flac.c
…
flac.h
…
flacdata.c
…
flacdata.h
…
flacdec.c
…
flacdsp_lpc_template.c
…
flacdsp_template.c
avcodec/flacdsp_template: Fix invalid shifts in decorrelate
2020-07-01 12:49:26 +02:00
flacdsp.c
…
flacdsp.h
…
flacenc.c
…
flashsv2enc.c
…
flashsv.c
…
flashsvenc.c
…
flicvideo.c
…
flv.h
…
flvdec.c
…
flvenc.c
…
fmtconvert.c
…
fmtconvert.h
…
frame_thread_encoder.c
…
frame_thread_encoder.h
…
fraps.c
…
frwu.c
…
g2meet.c
avcodec/g2meet: Check tile_width in epic_jb_decode_tile()
2020-07-01 12:49:26 +02:00
g722.c
…
g722.h
…
g722dec.c
…
g722dsp.c
…
g722dsp.h
…
g722enc.c
…
g723_1.c
…
g723_1.h
…
g723_1dec.c
…
g723_1enc.c
…
g726.c
…
g729_parser.c
avcodec/g729_parser: Check block_size
2020-07-01 12:49:26 +02:00
g729.h
…
g729data.h
…
g729dec.c
avcodec/g729dec: require buf_size to be non 0
2020-07-01 12:49:26 +02:00
g729postfilter.c
avcodec/g729postfilter: Clip gain before scaling with AGC_FAC1
2020-07-01 12:49:26 +02:00
g729postfilter.h
…
get_bits.h
…
gif.c
…
gif.h
…
gifdec.c
…
golomb.c
…
golomb.h
…
gsm_parser.c
…
gsm.h
…
gsmdec_data.c
…
gsmdec_data.h
…
gsmdec_template.c
…
gsmdec.c
…
h261_parser.c
…
h261.c
…
h261.h
…
h261data.c
…
h261dec.c
…
h261enc.c
…
h263_parser.c
…
h263_parser.h
…
h263.c
…
h263.h
…
h263data.c
…
h263data.h
…
h263dec.c
…
h263dsp.c
…
h263dsp.h
…
h264_cabac.c
…
h264_cavlc.c
…
h264_direct.c
…
h264_loopfilter.c
…
h264_mb_template.c
…
h264_mb.c
…
h264_mc_template.c
…
h264_mp4toannexb_bsf.c
…
h264_mvpred.h
…
h264_parse.c
…
h264_parse.h
…
h264_parser.c
…
h264_picture.c
…
h264_ps.c
…
h264_ps.h
…
h264_refs.c
…
h264_sei.c
…
h264_sei.h
…
h264_slice.c
…
h264.h
…
h264addpx_template.c
…
h264chroma_template.c
…
h264chroma.c
…
h264chroma.h
…
h264data.c
…
h264data.h
…
h264dec.c
avcodec/h264dec: Disable forced small_padding on flag2 fast
2020-07-01 12:49:26 +02:00
h264dec.h
…
h264dsp_template.c
…
h264dsp.c
…
h264dsp.h
…
h264idct_template.c
avcodec/h264idct_template: Fix integer overflow in ff_h264_chroma422_dc_dequant_idct()
2021-10-09 22:02:19 +02:00
h264idct.c
…
h264idct.h
…
h264pred_template.c
…
h264pred.c
…
h264pred.h
…
h264qpel_template.c
…
h264qpel.c
…
h264qpel.h
…
h2645_parse.c
…
h2645_parse.h
…
hap.c
…
hap.h
…
hapdec.c
…
hapenc.c
…
hevc_cabac.c
avcodec/hevc_cabac: Limit value in coeff_abs_level_remaining_decode() tighter
2021-10-09 22:02:19 +02:00
hevc_data.c
…
hevc_filter.c
…
hevc_mp4toannexb_bsf.c
avcodec/hevc_mp4toannexb_bsf: Check NAL size against available input
2020-07-03 15:14:38 +02:00
hevc_mvs.c
…
hevc_parse.c
…
hevc_parse.h
…
hevc_parser.c
…
hevc_ps_enc.c
…
hevc_ps.c
avcodec/hevc_ps: check scaling_list_dc_coef
2021-10-09 22:02:20 +02:00
hevc_refs.c
…
hevc_sei.c
…
hevc.c
avcodec/hevcdec: Check slice_cb_qp_offset / slice_cr_qp_offset
2021-10-09 22:02:19 +02:00
hevc.h
…
hevcdsp_template.c
…
hevcdsp.c
…
hevcdsp.h
…
hevcpred_template.c
avcodec/hevcpred_template: Fix diagonal chroma availability in 4:2:2 edge case in intra_pred
2021-10-09 22:02:19 +02:00
hevcpred.c
…
hevcpred.h
…
hnm4video.c
…
hpel_template.c
…
hpeldsp.c
…
hpeldsp.h
…
hq_hqa.c
avcodec/hq_hqa: Check info size
2020-07-01 12:49:26 +02:00
hq_hqa.h
…
hq_hqadata.c
…
hq_hqadsp.c
…
hq_hqadsp.h
…
hqx.c
…
hqx.h
…
hqxdsp.c
…
hqxdsp.h
…
hqxvlc.c
…
htmlsubtitles.c
avcodec/htmlsubtitles: Avoid locale dependant isdigit()
2020-07-01 12:49:26 +02:00
htmlsubtitles.h
…
huffman.c
…
huffman.h
…
huffyuv.c
…
huffyuv.h
…
huffyuvdec.c
avcodec/huffyuvdec: Test vertical coordinate more often
2020-07-01 12:49:26 +02:00
huffyuvdsp.c
…
huffyuvdsp.h
…
huffyuvenc.c
…
huffyuvencdsp.c
…
huffyuvencdsp.h
…
idcinvideo.c
…
idctdsp.c
…
idctdsp.h
…
iff.c
avcodec/iff: Fix off by x error
2020-07-01 12:49:26 +02:00
iirfilter.c
…
iirfilter.h
…
imc.c
…
imcdata.h
…
imdct15.c
…
imdct15.h
…
imgconvert.c
…
imx_dump_header_bsf.c
…
indeo2.c
…
indeo2data.h
…
indeo3.c
…
indeo3data.h
…
indeo4.c
…
indeo4data.h
…
indeo5.c
…
indeo5data.h
…
intelh263dec.c
…
internal.h
…
interplayacm.c
avcodec/interplayacm: Fix overflow of last unused value
2020-07-01 12:49:26 +02:00
interplayvideo.c
…
intrax8.c
avcodec/intrax8: Check for end of bitstream in ff_intrax8_decode_picture()
2020-07-01 12:49:26 +02:00
intrax8.h
…
intrax8dsp.c
…
intrax8dsp.h
…
intrax8huf.h
…
ituh263dec.c
avcodec/ituh263dec: Fix undefined left shift of negative number
2020-07-03 16:17:40 +02:00
ituh263enc.c
…
ivi_dsp.c
…
ivi_dsp.h
…
ivi.c
avcodec/ivi: Clear got_p_frame before decoding a new frame using it
2020-07-01 12:49:26 +02:00
ivi.h
…
j2kenc.c
…
jacosub.h
…
jacosubdec.c
…
jfdctfst.c
…
jfdctint_template.c
…
jfdctint.c
…
jni.c
…
jni.h
…
jpeg2000.c
…
jpeg2000.h
…
jpeg2000dec.c
…
jpeg2000dsp.c
…
jpeg2000dsp.h
…
jpeg2000dwt.c
avcodec/jpeg2000dwt: Fix undefined shifts of negative numbers
2020-07-03 16:17:40 +02:00
jpeg2000dwt.h
…
jpegls.c
…
jpegls.h
…
jpeglsdec.c
…
jpeglsdec.h
…
jpeglsenc.c
…
jpegtables.c
…
jpegtables.h
…
jrevdct.c
…
jvdec.c
…
kbdwin.c
…
kbdwin.h
…
kgv1dec.c
…
kmvc.c
…
lagarith.c
avcodec/lagarith: Sanity check scale
2020-07-01 12:49:26 +02:00
lagarithrac.c
…
lagarithrac.h
…
latm_parser.c
…
lcl.h
…
lcldec.c
…
lclenc.c
…
libavcodec.v
…
libcelt_dec.c
…
libfdk-aacdec.c
…
libfdk-aacenc.c
…
libgsmdec.c
…
libgsmenc.c
…
libilbc.c
…
libkvazaar.c
…
libmp3lame.c
…
libopencore-amr.c
…
libopenh264.c
…
libopenh264.h
…
libopenh264dec.c
…
libopenh264enc.c
…
libopenjpegdec.c
…
libopenjpegenc.c
…
libopus.c
…
libopus.h
…
libopusdec.c
…
libopusenc.c
…
libschroedinger.c
…
libschroedinger.h
…
libschroedingerdec.c
…
libschroedingerenc.c
…
libshine.c
…
libspeexdec.c
…
libspeexenc.c
…
libtheoraenc.c
…
libtwolame.c
…
libvo-amrwbenc.c
…
libvorbisdec.c
avcodec/libvorbisdec: Fix insufficient input checks leading to out of array reads
2020-07-01 12:49:26 +02:00
libvorbisenc.c
…
libvpx.c
…
libvpx.h
…
libvpxdec.c
…
libvpxenc.c
…
libwavpackenc.c
…
libwebpenc_animencoder.c
…
libwebpenc_common.c
…
libwebpenc_common.h
…
libwebpenc.c
…
libx264.c
…
libx265.c
…
libxavs.c
…
libxvid_rc.c
…
libxvid.c
…
libxvid.h
…
libzvbi-teletextdec.c
…
ljpegenc.c
…
loco.c
avcodec/loco: Fix integer overflow with large values from loco_get_rice()
2021-10-09 22:02:19 +02:00
log2_tab.c
…
lossless_audiodsp.c
avcodec/lossless_audiodsp: Fix undefined overflows in scalarproduct_and_madd_int16_c()
2020-07-01 12:49:26 +02:00
lossless_audiodsp.h
…
lossless_videodsp.c
…
lossless_videodsp.h
…
lpc.c
…
lpc.h
…
lsp.c
avcodec/lsp: Fix undefined shifts in lsp2poly()
2020-07-01 12:49:26 +02:00
lsp.h
…
lzf.c
avcodec/lzf: Consider the needed size in reallocation
2020-07-01 12:49:26 +02:00
lzf.h
…
lzw.c
…
lzw.h
…
lzwenc.c
…
m101.c
…
mace.c
…
magicyuv.c
avcodec/magicyuv: Check slice size before reading flags and pred
2021-10-09 22:02:19 +02:00
Makefile
…
mathops.h
…
mathtables.c
…
mdct_fixed_32.c
…
mdct_fixed.c
…
mdct_float.c
…
mdct_template.c
…
mdec.c
…
me_cmp.c
…
me_cmp.h
…
mediacodec_surface.c
…
mediacodec_surface.h
…
mediacodec_sw_buffer.c
…
mediacodec_sw_buffer.h
…
mediacodec_wrapper.c
…
mediacodec_wrapper.h
…
mediacodec.c
…
mediacodec.h
…
mediacodecdec_common.c
…
mediacodecdec_common.h
…
mediacodecdec.c
…
metasound_data.c
…
metasound_data.h
…
metasound.c
…
microdvddec.c
…
mimic.c
…
mjpeg2jpeg_bsf.c
…
mjpeg_parser.c
…
mjpeg.h
…
mjpega_dump_header_bsf.c
…
mjpegbdec.c
…
mjpegdec.c
…
mjpegdec.h
…
mjpegenc_common.c
…
mjpegenc_common.h
…
mjpegenc.c
…
mjpegenc.h
…
mlp_parser.c
…
mlp_parser.h
…
mlp.c
…
mlp.h
…
mlpdec.c
…
mlpdsp.c
avcodec/mlpdsp: Fix a invalid shift in ff_mlp_rematrix_channel()
2020-07-01 12:49:26 +02:00
mlpdsp.h
…
mlpenc.c
…
mlz.c
…
mlz.h
…
mmaldec.c
…
mmvideo.c
…
motion_est_template.c
avcodec/motion_est_template: Fix invalid shifts in no_sub_motion_search()
2020-07-01 12:49:26 +02:00
motion_est.c
…
motion_est.h
…
motionpixels_tablegen.c
…
motionpixels_tablegen.h
…
motionpixels.c
avcodec/motionpixels: Mark 2 functions as always_inline
2020-07-01 12:49:26 +02:00
movsub_bsf.c
…
movtextdec.c
…
movtextenc.c
…
mp3_header_decompress_bsf.c
avcodec/mp3_header_decompress_bsf: Check sample_rate_index
2020-07-01 12:49:26 +02:00
mpc7.c
…
mpc7data.h
…
mpc8.c
…
mpc8data.h
…
mpc8huff.h
…
mpc.c
avcodec/mpc: Fix multiple numerical overflows in ff_mpc_dequantize_and_synth()
2021-10-09 22:02:19 +02:00
mpc.h
…
mpcdata.h
…
mpeg4_unpack_bframes_bsf.c
…
mpeg4audio.c
…
mpeg4audio.h
…
mpeg4data.h
…
mpeg4video_parser.c
…
mpeg4video_parser.h
…
mpeg4video.c
…
mpeg4video.h
…
mpeg4videodec.c
avcodec/mpeg4videodec: Fix 2 integer overflows in get_amv()
2020-07-01 12:49:26 +02:00
mpeg4videoenc.c
mpeg4videoenc: Don't crash with -fsanitize=bounds
2020-07-01 12:49:26 +02:00
mpeg12.c
…
mpeg12.h
…
mpeg12data.c
…
mpeg12data.h
…
mpeg12dec.c
avcodec/mpeg12dec: remove outdated comments
2020-07-01 12:49:26 +02:00
mpeg12enc.c
…
mpeg12vlc.h
…
mpeg_er.c
…
mpeg_er.h
…
mpegaudio_parser.c
…
mpegaudio_tablegen.c
…
mpegaudio_tablegen.h
…
mpegaudio.c
…
mpegaudio.h
…
mpegaudiodata.c
…
mpegaudiodata.h
…
mpegaudiodec_fixed.c
…
mpegaudiodec_float.c
…
mpegaudiodec_template.c
…
mpegaudiodecheader.c
…
mpegaudiodecheader.h
…
mpegaudiodectab.h
…
mpegaudiodsp_data.c
…
mpegaudiodsp_fixed.c
…
mpegaudiodsp_float.c
…
mpegaudiodsp_template.c
…
mpegaudiodsp.c
…
mpegaudiodsp.h
…
mpegaudioenc_fixed.c
…
mpegaudioenc_float.c
…
mpegaudioenc_template.c
avcodec/mpegaudioenc_template: fix invalid shift of sample
2020-07-01 12:49:26 +02:00
mpegaudiotab.h
…
mpegpicture.c
…
mpegpicture.h
…
mpegutils.c
…
mpegutils.h
…
mpegvideo_enc.c
…
mpegvideo_motion.c
…
mpegvideo_parser.c
…
mpegvideo_xvmc.c
…
mpegvideo.c
…
mpegvideo.h
…
mpegvideodata.c
…
mpegvideodata.h
…
mpegvideodsp.c
…
mpegvideodsp.h
…
mpegvideoencdsp.c
…
mpegvideoencdsp.h
…
mpl2dec.c
…
mqc.c
…
mqc.h
…
mqcdec.c
…
mqcenc.c
…
msgsmdec.c
…
msgsmdec.h
…
msmpeg4.c
…
msmpeg4.h
…
msmpeg4data.c
…
msmpeg4data.h
…
msmpeg4dec.c
…
msmpeg4enc.c
…
msrle.c
…
msrledec.c
…
msrledec.h
…
mss1.c
…
mss2.c
…
mss2dsp.c
…
mss2dsp.h
…
mss3.c
…
mss4.c
…
mss12.c
…
mss12.h
…
mss34dsp.c
…
mss34dsp.h
…
msvideo1.c
…
msvideo1enc.c
…
mvcdec.c
…
mxpegdec.c
avcodec/mxpegdec: Check for multiple SOF
2020-07-01 12:49:26 +02:00
nellymoser.c
…
nellymoser.h
…
nellymoserdec.c
…
nellymoserenc.c
…
noise_bsf.c
…
nuv.c
avcodec/nuv: widen buf_size type
2020-07-01 12:49:26 +02:00
nvenc_h264.c
…
nvenc_hevc.c
…
nvenc.c
…
nvenc.h
…
omx.c
…
on2avc.c
…
on2avcdata.c
…
on2avcdata.h
…
options_table.h
…
options.c
…
opus_celt.c
…
opus_parser.c
…
opus_silk.c
…
opus.c
…
opus.h
…
opusdec.c
…
paf.h
…
pafaudio.c
…
pafvideo.c
…
pamenc.c
…
parser.c
…
parser.h
…
pcm_tablegen.c
…
pcm_tablegen.h
…
pcm-bluray.c
…
pcm-dvd.c
…
pcm.c
avcodec/pcm: Fix undefined shifts
2020-07-03 16:16:48 +02:00
pcx.c
…
pcxenc.c
…
pel_template.c
…
pgssubdec.c
avcodec/pgssubdec: Free subtitle on error
2020-07-01 12:49:26 +02:00
pictordec.c
…
pixblockdsp.c
…
pixblockdsp.h
…
pixels.h
…
png_parser.c
…
png.c
…
png.h
png: split header state and data state in two separate variables.
2020-07-01 12:49:26 +02:00
pngdec.c
avcodec/pngdec: Check for fctl after idat
2020-07-01 12:49:26 +02:00
pngdsp.c
…
pngdsp.h
…
pngenc.c
…
pnm_parser.c
…
pnm.c
avcodec/pnm: Check that the header is not truncated
2020-07-01 12:49:26 +02:00
pnm.h
…
pnmdec.c
avcodec/pnmdec: Fix misaligned reads
2021-10-09 22:02:19 +02:00
pnmenc.c
…
profiles.c
…
profiles.h
…
proresdata.c
…
proresdata.h
…
proresdec2.c
…
proresdec_lgpl.c
…
proresdec.h
…
proresdsp.c
…
proresdsp.h
…
proresenc_anatoliy.c
avcodec/proresenc_anatoliy: Fix invalid left shift of negative number
2020-07-03 15:49:18 +02:00
proresenc_kostya.c
…
psymodel.c
…
psymodel.h
…
pthread_frame.c
…
pthread_internal.h
…
pthread_slice.c
…
pthread.c
…
ptx.c
avcodec/ptx: Check that the input contains at least one line
2020-07-01 12:49:26 +02:00
put_bits.h
…
qcelpdata.h
…
qcelpdec.c
…
qdm2_tablegen.c
…
qdm2_tablegen.h
…
qdm2.c
avcodec/qdm2: Check fft_coefs_index
2020-07-01 12:49:26 +02:00
qdm2data.h
…
qdrw.c
avcodec/qdrw: Check input for header/skiped space before get_buffer()
2020-07-01 12:49:26 +02:00
qpeg.c
…
qpel_template.c
…
qpeldsp.c
…
qpeldsp.h
…
qsv_api.c
…
qsv_internal.h
…
qsv.c
…
qsv.h
…
qsvdec_h2645.c
…
qsvdec_mpeg2.c
…
qsvdec_vc1.c
…
qsvdec.c
…
qsvdec.h
…
qsvenc_h264.c
…
qsvenc_hevc.c
…
qsvenc_mpeg2.c
…
qsvenc.c
…
qsvenc.h
…
qtrle.c
…
qtrleenc.c
…
r210dec.c
…
r210enc.c
…
ra144.c
…
ra144.h
…
ra144dec.c
…
ra144enc.c
avcodec/ra144enc: Fix invalid left shift of negative number
2020-07-03 15:49:19 +02:00
ra288.c
…
ra288.h
…
ralf.c
avcodec/ralf: Check num_blocks before use
2020-07-01 12:49:26 +02:00
ralfdata.h
…
rangecoder.c
…
rangecoder.h
…
ratecontrol.c
…
ratecontrol.h
…
raw.c
…
raw.h
…
rawdec.c
avcodec/rawdec: Use linesize in b64a
2020-07-01 12:49:26 +02:00
rawenc.c
…
rdft.c
…
rdft.h
…
realtextdec.c
…
rectangle.h
…
remove_extradata_bsf.c
…
resample2.c
…
resample.c
…
reverse.c
…
rl2.c
…
rl.c
…
rl.h
…
rle.c
…
rle.h
…
rnd_avg.h
…
roqaudioenc.c
…
roqvideo.c
…
roqvideo.h
…
roqvideodec.c
…
roqvideoenc.c
…
rpza.c
…
rscc.c
…
rtjpeg.c
…
rtjpeg.h
…
rv10.c
…
rv10.h
…
rv10enc.c
…
rv20enc.c
…
rv30.c
…
rv30data.h
…
rv30dsp.c
…
rv34_parser.c
…
rv34.c
…
rv34.h
…
rv34data.h
…
rv34dsp.c
…
rv34dsp.h
…
rv34vlc.h
…
rv40.c
…
rv40data.h
…
rv40dsp.c
avcodec/rv40dsp: Fix integer overflows in rv40_weight_func_*()
2020-07-01 12:49:26 +02:00
rv40vlc2.h
…
s302m.c
…
s302menc.c
…
samidec.c
…
sanm.c
…
sbr.h
…
sbrdsp_fixed.c
…
sbrdsp_template.c
…
sbrdsp.c
…
sbrdsp.h
…
screenpresso.c
…
sgi.h
…
sgidec.c
…
sgienc.c
…
sgirledec.c
…
sheervideo.c
…
shorten.c
…
simple_idct_template.c
…
simple_idct.c
…
simple_idct.h
…
sinewin_fixed_tablegen.c
…
sinewin_fixed.c
…
sinewin_tablegen_template.c
…
sinewin_tablegen.c
…
sinewin_tablegen.h
…
sinewin.c
…
sinewin.h
…
sipr16k.c
…
sipr16kdata.h
…
sipr.c
…
sipr.h
…
siprdata.h
…
smacker.c
avcodec/smacker: Check remaining bits in SMK_BLK_FULL
2021-10-09 22:02:19 +02:00
smc.c
…
smvjpegdec.c
…
snappy.c
avcodec/snappy: Sanity check bytestream2_get_levarint()
2020-07-01 12:49:26 +02:00
snappy.h
…
snow_dwt.c
…
snow_dwt.h
…
snow.c
…
snow.h
…
snowdata.h
…
snowdec.c
avcodec/snowdec: Sanity check hcoeff
2021-10-09 22:02:19 +02:00
snowenc.c
avcodec/snowenc: Fix 2 undefined shifts
2020-07-01 12:49:26 +02:00
sonic.c
avcodec/sonic: Check channels before deallocating
2021-10-09 22:02:19 +02:00
sp5x.h
…
sp5xdec.c
…
srtdec.c
…
srtenc.c
…
startcode.c
…
startcode.h
…
subviewerdec.c
…
sunrast.c
avcodec/sunrast: Check that the input is large enough for the maximally compressed image
2020-07-01 12:49:26 +02:00
sunrast.h
…
sunrastenc.c
…
svq1_cb.h
…
svq1_vlc.h
…
svq1.c
…
svq1.h
…
svq1dec.c
avcodec/svq1dec: Check that there is data left after the header
2020-07-01 12:49:26 +02:00
svq1enc_cb.h
…
svq1enc.c
…
svq1enc.h
…
svq3.c
…
svq13.c
…
synth_filter.c
…
synth_filter.h
…
tableprint_vlc.h
lavc/tableprint_vlc: Remove avpriv_request_sample() from included files.
2020-07-01 12:49:26 +02:00
tableprint.h
…
tak_parser.c
…
tak.c
…
tak.h
…
takdec.c
avcodec/takdec: Fix overflow with large sample rates
2020-07-01 12:49:26 +02:00
takdsp.c
avcodec/takdsp: Fix negative shift in decorrelate_sf()
2021-10-09 22:02:19 +02:00
takdsp.h
…
targa_y216dec.c
…
targa.c
avcodec/targa: Check colors vs. available space
2020-07-01 12:49:26 +02:00
targa.h
…
targaenc.c
…
tdsc.c
avcodec/tdsc: Fix tile checks
2021-10-09 22:02:19 +02:00
textdec.c
…
texturedsp.c
…
texturedsp.h
…
texturedspenc.c
…
thread.h
…
tiertexseqv.c
…
tiff_common.c
…
tiff_common.h
…
tiff_data.c
…
tiff_data.h
…
tiff.c
avcodec/tiff: Restrict tag order based on specification
2021-10-09 22:02:19 +02:00
tiff.h
…
tiffenc.c
…
tmv.c
…
tpeldsp.c
…
tpeldsp.h
…
truemotion1.c
avcodec/truemotion1: Check that the input has enough space for a minimal index_stream
2020-07-01 12:49:26 +02:00
truemotion1data.h
…
truemotion2.c
avcodec/truemotion2: Fix 2 integer overflows in tm2_low_res_block()
2020-07-01 12:49:26 +02:00
truemotion2rt.c
…
truespeech_data.h
…
truespeech.c
…
tscc2.c
…
tscc2data.h
…
tscc.c
…
tta.c
…
ttadata.c
…
ttadata.h
…
ttadsp.c
avcodec/ttadsp: Fix several integer overflows in tta_filter_process_c()
2020-07-01 12:49:26 +02:00
ttadsp.h
…
ttaenc.c
avcodec/ttaenc: Fix undefined shift
2020-07-03 16:17:40 +02:00
ttaencdsp.c
…
ttaencdsp.h
…
twinvq_data.h
…
twinvq.c
avcodec/twinvq: Check block_align
2020-07-01 12:49:26 +02:00
twinvq.h
…
twinvqdec.c
avcodec/twinvqdec: Correct overflow in block align check
2020-07-01 12:49:26 +02:00
txd.c
avcodec/txd: Check for input size against the header size.
2020-07-01 12:49:26 +02:00
ulti_cb.h
…
ulti.c
…
unary.h
…
utils.c
avcodec/utils: Check sample rate before use for AV_CODEC_ID_BINKAUDIO_DCT in get_audio_frame_duration()
2021-10-09 22:02:19 +02:00
utvideo.c
…
utvideo.h
…
utvideodec.c
avcodec/utvideodec: Fix integer overflow in decode_plane()
2020-07-01 12:49:26 +02:00
utvideoenc.c
…
v210dec.c
…
v210dec.h
…
v210enc.c
…
v210enc.h
…
v210x.c
…
v308dec.c
…
v308enc.c
…
v408dec.c
…
v408enc.c
…
v410dec.c
…
v410enc.c
…
vaapi_encode_h26x.c
…
vaapi_encode_h26x.h
…
vaapi_encode_h264.c
…
vaapi_encode_h265.c
…
vaapi_encode_mjpeg.c
…
vaapi_encode.c
…
vaapi_encode.h
…
vaapi_h264.c
…
vaapi_hevc.c
…
vaapi_internal.h
…
vaapi_mpeg2.c
…
vaapi_mpeg4.c
…
vaapi_vc1.c
…
vaapi_vp9.c
…
vaapi.c
…
vaapi.h
…
vb.c
…
vble.c
…
vc1_block.c
avcodec/vc1_block: Fix integer overflow in ac value
2021-10-09 22:02:19 +02:00
vc1_common.h
…
vc1_loopfilter.c
…
vc1_mc.c
…
vc1_parser.c
…
vc1_pred.c
avcodec/vc1_pred: Fix invalid shifts in scaleforopp()
2020-07-01 12:49:26 +02:00
vc1_pred.h
…
vc1.c
vcodec/vc1: compute rangex/y only for P/B frames
2020-07-01 12:49:26 +02:00
vc1.h
…
vc1acdata.h
…
vc1data.c
…
vc1data.h
…
vc1dec.c
avcodec/vc1dec: Check field_mode for sprites
2020-07-01 12:49:26 +02:00
vc1dsp.c
…
vc1dsp.h
…
vc2enc_dwt.c
…
vc2enc_dwt.h
…
vc2enc.c
…
vcr1.c
…
vda_h264_dec.c
…
vda_h264.c
…
vda_vt_internal.h
…
vda.c
…
vda.h
…
vdpau_compat.h
…
vdpau_h264.c
…
vdpau_hevc.c
…
vdpau_internal.h
…
vdpau_mpeg4.c
…
vdpau_mpeg12.c
…
vdpau_vc1.c
…
vdpau.c
…
vdpau.h
…
version.h
…
videodsp_template.c
…
videodsp.c
…
videodsp.h
…
videotoolbox.c
…
videotoolbox.h
…
videotoolboxenc.c
…
vima.c
…
vlc.h
…
vmdaudio.c
avcodec/vmdaudio: Check block_align more
2020-07-01 12:49:26 +02:00
vmdvideo.c
…
vmnc.c
…
vorbis_data.c
…
vorbis_enc_data.h
…
vorbis_parser_internal.h
…
vorbis_parser.c
…
vorbis_parser.h
…
vorbis.c
…
vorbis.h
…
vorbisdec.c
avcodec/vorbisdec: fix FASTDIV usage for vr_type == 2
2020-07-01 12:49:26 +02:00
vorbisdsp.c
…
vorbisdsp.h
…
vorbisenc.c
…
vp3_parser.c
…
vp3.c
…
vp3data.h
…
vp3dsp.c
…
vp3dsp.h
…
vp5.c
avcodec/vp5: Check render_x/y
2020-07-01 12:49:26 +02:00
vp5data.h
…
vp6.c
avcodec/vp5/6/8: use vpX_rac_is_end()
2020-07-01 12:49:26 +02:00
vp6data.h
…
vp6dsp.c
…
vp8_parser.c
…
vp8.c
avcodec/vp5/6/8: use vpX_rac_is_end()
2020-07-01 12:49:26 +02:00
vp8.h
…
vp8data.h
…
vp8dsp.c
…
vp8dsp.h
…
vp9_mc_template.c
…
vp9_parser.c
…
vp9_superframe_bsf.c
…
vp9.c
…
vp9.h
…
vp9data.h
…
vp9dsp_8bpp.c
…
vp9dsp_10bpp.c
…
vp9dsp_12bpp.c
…
vp9dsp_template.c
avcodec/vp9dsp_template: Fix some overflows in iadst8_1d()
2021-10-09 22:02:19 +02:00
vp9dsp.c
…
vp9dsp.h
…
vp56.c
…
vp56.h
avcodec/vp56rac: delay signaling an error on truncated input
2020-07-01 12:49:26 +02:00
vp56data.c
…
vp56data.h
…
vp56dsp.c
…
vp56dsp.h
…
vp56rac.c
avcodec/vp56rac: delay signaling an error on truncated input
2020-07-01 12:49:26 +02:00
vqavideo.c
…
wavpack.c
…
wavpack.h
…
wavpackenc.c
avcodec/wavpackenc: Fix undefined shifts
2020-07-03 16:16:48 +02:00
wavpackenc.h
…
webp.c
…
webvttdec.c
…
webvttenc.c
…
wma_common.c
…
wma_common.h
…
wma_freqs.c
…
wma_freqs.h
…
wma.c
…
wma.h
avcodec/wmadec: Keep track of exponent initialization per channel
2020-07-01 12:49:26 +02:00
wmadata.h
…
wmadec.c
avcodec/wmadec: Keep track of exponent initialization per channel
2020-07-01 12:49:26 +02:00
wmaenc.c
…
wmalosslessdec.c
avcodec/wmalosslessdec: Check remaining space before padding and channel residue
2021-10-09 22:02:19 +02:00
wmaprodata.h
…
wmaprodec.c
avcodec/wmaprodec: Fixes integer overflow with 32bit samples
2020-07-01 12:49:26 +02:00
wmavoice_data.h
…
wmavoice.c
avcodec/wmavoice: Fix rounding and integer anomalies in calc_input_response()
2020-07-01 12:49:26 +02:00
wmv2.c
…
wmv2.h
…
wmv2data.c
…
wmv2data.h
…
wmv2dec.c
…
wmv2dsp.c
…
wmv2dsp.h
…
wmv2enc.c
…
wnv1.c
…
wrapped_avframe.c
…
ws-snd1.c
…
xan.c
…
xbmdec.c
…
xbmenc.c
…
xface.c
…
xface.h
…
xfacedec.c
…
xfaceenc.c
…
xiph.c
…
xiph.h
…
xl.c
…
xsubdec.c
avcodec/xsubdec: fix overflow in alpha handling
2020-07-01 12:49:26 +02:00
xsubenc.c
…
xvididct.c
avcodec/xvididct: Fix integer overflow in idct_row()
2020-07-01 12:49:26 +02:00
xvididct.h
…
xvmc_internal.h
…
xvmc.h
…
xwd.h
…
xwddec.c
…
xwdenc.c
…
xxan.c
…
y41pdec.c
…
y41penc.c
…
ylc.c
…
yop.c
…
yuv4dec.c
…
yuv4enc.c
…
zerocodec.c
…
zmbv.c
…
zmbvenc.c
…