]> git.sesse.net Git - ffmpeg/blob - libavcodec/bfi.c
h264: fix invalid pointer arithmetic
[ffmpeg] / libavcodec / bfi.c
1 /*
2  * Brute Force & Ignorance (BFI) video decoder
3  * Copyright (c) 2008 Sisir Koppaka
4  *
5  * This file is part of Libav.
6  *
7  * Libav is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * Libav is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with Libav; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 /**
23  * @file
24  * @brief Brute Force & Ignorance (.bfi) video decoder
25  * @author Sisir Koppaka ( sisir.koppaka at gmail dot com )
26  * @see http://wiki.multimedia.cx/index.php?title=BFI
27  */
28
29 #include "libavutil/common.h"
30 #include "avcodec.h"
31 #include "bytestream.h"
32
33 typedef struct BFIContext {
34     AVCodecContext *avctx;
35     AVFrame frame;
36     uint8_t *dst;
37 } BFIContext;
38
39 static av_cold int bfi_decode_init(AVCodecContext *avctx)
40 {
41     BFIContext *bfi = avctx->priv_data;
42     avctx->pix_fmt  = AV_PIX_FMT_PAL8;
43     bfi->dst        = av_mallocz(avctx->width * avctx->height);
44     return 0;
45 }
46
47 static int bfi_decode_frame(AVCodecContext *avctx, void *data,
48                             int *data_size, AVPacket *avpkt)
49 {
50     GetByteContext g;
51     int buf_size    = avpkt->size;
52     BFIContext *bfi = avctx->priv_data;
53     uint8_t *dst    = bfi->dst;
54     uint8_t *src, *dst_offset, colour1, colour2;
55     uint8_t *frame_end = bfi->dst + avctx->width * avctx->height;
56     uint32_t *pal;
57     int i, j, height = avctx->height;
58
59     if (bfi->frame.data[0])
60         avctx->release_buffer(avctx, &bfi->frame);
61
62     bfi->frame.reference = 1;
63
64     if (avctx->get_buffer(avctx, &bfi->frame) < 0) {
65         av_log(avctx, AV_LOG_ERROR, "get_buffer() failed\n");
66         return -1;
67     }
68
69     bytestream2_init(&g, avpkt->data, buf_size);
70
71     /* Set frame parameters and palette, if necessary */
72     if (!avctx->frame_number) {
73         bfi->frame.pict_type = AV_PICTURE_TYPE_I;
74         bfi->frame.key_frame = 1;
75         /* Setting the palette */
76         if (avctx->extradata_size > 768) {
77             av_log(NULL, AV_LOG_ERROR, "Palette is too large.\n");
78             return -1;
79         }
80         pal = (uint32_t *)bfi->frame.data[1];
81         for (i = 0; i < avctx->extradata_size / 3; i++) {
82             int shift = 16;
83             *pal = 0;
84             for (j = 0; j < 3; j++, shift -= 8)
85                 *pal += ((avctx->extradata[i * 3 + j] << 2) |
86                          (avctx->extradata[i * 3 + j] >> 4)) << shift;
87             pal++;
88         }
89         bfi->frame.palette_has_changed = 1;
90     } else {
91         bfi->frame.pict_type = AV_PICTURE_TYPE_P;
92         bfi->frame.key_frame = 0;
93     }
94
95     bytestream2_skip(&g, 4); // Unpacked size, not required.
96
97     while (dst != frame_end) {
98         static const uint8_t lentab[4] = { 0, 2, 0, 1 };
99         unsigned int byte   = bytestream2_get_byte(&g), av_uninit(offset);
100         unsigned int code   = byte >> 6;
101         unsigned int length = byte & ~0xC0;
102
103         if (!bytestream2_get_bytes_left(&g)) {
104             av_log(avctx, AV_LOG_ERROR,
105                    "Input resolution larger than actual frame.\n");
106             return -1;
107         }
108
109         /* Get length and offset (if required) */
110         if (length == 0) {
111             if (code == 1) {
112                 length = bytestream2_get_byte(&g);
113                 offset = bytestream2_get_le16(&g);
114             } else {
115                 length = bytestream2_get_le16(&g);
116                 if (code == 2 && length == 0)
117                     break;
118             }
119         } else {
120             if (code == 1)
121                 offset = bytestream2_get_byte(&g);
122         }
123
124         /* Do boundary check */
125         if (dst + (length << lentab[code]) > frame_end)
126             break;
127
128         switch (code) {
129         case 0:                // normal chain
130             if (length >= bytestream2_get_bytes_left(&g)) {
131                 av_log(avctx, AV_LOG_ERROR, "Frame larger than buffer.\n");
132                 return -1;
133             }
134             bytestream2_get_buffer(&g, dst, length);
135             dst += length;
136             break;
137         case 1:                // back chain
138             dst_offset = dst - offset;
139             length    *= 4;     // Convert dwords to bytes.
140             if (dst_offset < bfi->dst)
141                 break;
142             while (length--)
143                 *dst++ = *dst_offset++;
144             break;
145         case 2:                // skip chain
146             dst += length;
147             break;
148         case 3:                // fill chain
149             colour1 = bytestream2_get_byte(&g);
150             colour2 = bytestream2_get_byte(&g);
151             while (length--) {
152                 *dst++ = colour1;
153                 *dst++ = colour2;
154             }
155             break;
156         }
157     }
158
159     src = bfi->dst;
160     dst = bfi->frame.data[0];
161     while (height--) {
162         memcpy(dst, src, avctx->width);
163         src += avctx->width;
164         dst += bfi->frame.linesize[0];
165     }
166     *data_size       = sizeof(AVFrame);
167     *(AVFrame *)data = bfi->frame;
168     return buf_size;
169 }
170
171 static av_cold int bfi_decode_close(AVCodecContext *avctx)
172 {
173     BFIContext *bfi = avctx->priv_data;
174     if (bfi->frame.data[0])
175         avctx->release_buffer(avctx, &bfi->frame);
176     av_free(bfi->dst);
177     return 0;
178 }
179
180 AVCodec ff_bfi_decoder = {
181     .name           = "bfi",
182     .type           = AVMEDIA_TYPE_VIDEO,
183     .id             = AV_CODEC_ID_BFI,
184     .priv_data_size = sizeof(BFIContext),
185     .init           = bfi_decode_init,
186     .close          = bfi_decode_close,
187     .decode         = bfi_decode_frame,
188     .capabilities   = CODEC_CAP_DR1,
189     .long_name      = NULL_IF_CONFIG_SMALL("Brute Force & Ignorance"),
190 };