git.sesse.net Git - ffmpeg/blob - libavcodec/hevc_ps.c

   1 /*
   2  * HEVC Parameter Set decoding
   3  *
   4  * Copyright (C) 2012 - 2103 Guillaume Martres
   5  * Copyright (C) 2012 - 2103 Mickael Raulet
   6  * Copyright (C) 2012 - 2013 Gildas Cocherel
   7  * Copyright (C) 2013 Vittorio Giovara
   8  *
   9  * This file is part of FFmpeg.
  10  *
  11  * FFmpeg is free software; you can redistribute it and/or
  12  * modify it under the terms of the GNU Lesser General Public
  13  * License as published by the Free Software Foundation; either
  14  * version 2.1 of the License, or (at your option) any later version.
  15  *
  16  * FFmpeg is distributed in the hope that it will be useful,
  17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  19  * Lesser General Public License for more details.
  20  *
  21  * You should have received a copy of the GNU Lesser General Public
  22  * License along with FFmpeg; if not, write to the Free Software
  23  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  24  */
  25
  26 #include "libavutil/imgutils.h"
  27 #include "golomb.h"
  28 #include "hevc.h"
  29
  30 static const uint8_t default_scaling_list_intra[] = {
  31     16, 16, 16, 16, 17, 18, 21, 24,
  32     16, 16, 16, 16, 17, 19, 22, 25,
  33     16, 16, 17, 18, 20, 22, 25, 29,
  34     16, 16, 18, 21, 24, 27, 31, 36,
  35     17, 17, 20, 24, 30, 35, 41, 47,
  36     18, 19, 22, 27, 35, 44, 54, 65,
  37     21, 22, 25, 31, 41, 54, 70, 88,
  38     24, 25, 29, 36, 47, 65, 88, 115
  39 };
  40
  41 static const uint8_t default_scaling_list_inter[] = {
  42     16, 16, 16, 16, 17, 18, 20, 24,
  43     16, 16, 16, 17, 18, 20, 24, 25,
  44     16, 16, 17, 18, 20, 24, 25, 28,
  45     16, 17, 18, 20, 24, 25, 28, 33,
  46     17, 18, 20, 24, 25, 28, 33, 41,
  47     18, 20, 24, 25, 28, 33, 41, 54,
  48     20, 24, 25, 28, 33, 41, 54, 71,
  49     24, 25, 28, 33, 41, 54, 71, 91
  50 };
  51
  52 static const AVRational vui_sar[] = {
  53     {  0,   1 },
  54     {  1,   1 },
  55     { 12,  11 },
  56     { 10,  11 },
  57     { 16,  11 },
  58     { 40,  33 },
  59     { 24,  11 },
  60     { 20,  11 },
  61     { 32,  11 },
  62     { 80,  33 },
  63     { 18,  11 },
  64     { 15,  11 },
  65     { 64,  33 },
  66     { 160, 99 },
  67     {  4,   3 },
  68     {  3,   2 },
  69     {  2,   1 },
  70 };
  71
  72 static void remove_pps(HEVCParamSets *s, int id)
  73 {
  74     if (s->pps_list[id] && s->pps == (const HEVCPPS*)s->pps_list[id]->data)
  75         s->pps = NULL;
  76     av_buffer_unref(&s->pps_list[id]);
  77 }
  78
  79 static void remove_sps(HEVCParamSets *s, int id)
  80 {
  81     int i;
  82     if (s->sps_list[id]) {
  83         if (s->sps == (const HEVCSPS*)s->sps_list[id]->data)
  84             s->sps = NULL;
  85
  86         /* drop all PPS that depend on this SPS */
  87         for (i = 0; i < FF_ARRAY_ELEMS(s->pps_list); i++)
  88             if (s->pps_list[i] && ((HEVCPPS*)s->pps_list[i]->data)->sps_id == id)
  89                 remove_pps(s, i);
  90
  91         av_assert0(!(s->sps_list[id] && s->sps == (HEVCSPS*)s->sps_list[id]->data));
  92     }
  93     av_buffer_unref(&s->sps_list[id]);
  94 }
  95
  96 static void remove_vps(HEVCParamSets *s, int id)
  97 {
  98     int i;
  99     if (s->vps_list[id]) {
 100         if (s->vps == (const HEVCVPS*)s->vps_list[id]->data)
 101             s->vps = NULL;
 102
 103         for (i = 0; i < FF_ARRAY_ELEMS(s->sps_list); i++)
 104             if (s->sps_list[i] && ((HEVCSPS*)s->sps_list[i]->data)->vps_id == id)
 105                 remove_sps(s, i);
 106     }
 107     av_buffer_unref(&s->vps_list[id]);
 108 }
 109
 110 int ff_hevc_decode_short_term_rps(GetBitContext *gb, AVCodecContext *avctx,
 111                                   ShortTermRPS *rps, const HEVCSPS *sps, int is_slice_header)
 112 {
 113     uint8_t rps_predict = 0;
 114     int delta_poc;
 115     int k0 = 0;
 116     int k1 = 0;
 117     int k  = 0;
 118     int i;
 119
 120     if (rps != sps->st_rps && sps->nb_st_rps)
 121         rps_predict = get_bits1(gb);
 122
 123     if (rps_predict) {
 124         const ShortTermRPS *rps_ridx;
 125         int delta_rps;
 126         unsigned abs_delta_rps;
 127         uint8_t use_delta_flag = 0;
 128         uint8_t delta_rps_sign;
 129
 130         if (is_slice_header) {
 131             unsigned int delta_idx = get_ue_golomb_long(gb) + 1;
 132             if (delta_idx > sps->nb_st_rps) {
 133                 av_log(avctx, AV_LOG_ERROR,
 134                        "Invalid value of delta_idx in slice header RPS: %d > %d.\n",
 135                        delta_idx, sps->nb_st_rps);
 136                 return AVERROR_INVALIDDATA;
 137             }
 138             rps_ridx = &sps->st_rps[sps->nb_st_rps - delta_idx];
 139         } else
 140             rps_ridx = &sps->st_rps[rps - sps->st_rps - 1];
 141
 142         delta_rps_sign = get_bits1(gb);
 143         abs_delta_rps  = get_ue_golomb_long(gb) + 1;
 144         if (abs_delta_rps < 1 || abs_delta_rps > 32768) {
 145             av_log(avctx, AV_LOG_ERROR,
 146                    "Invalid value of abs_delta_rps: %d\n",
 147                    abs_delta_rps);
 148             return AVERROR_INVALIDDATA;
 149         }
 150         delta_rps      = (1 - (delta_rps_sign << 1)) * abs_delta_rps;
 151         for (i = 0; i <= rps_ridx->num_delta_pocs; i++) {
 152             int used = rps->used[k] = get_bits1(gb);
 153
 154             if (!used)
 155                 use_delta_flag = get_bits1(gb);
 156
 157             if (used || use_delta_flag) {
 158                 if (i < rps_ridx->num_delta_pocs)
 159                     delta_poc = delta_rps + rps_ridx->delta_poc[i];
 160                 else
 161                     delta_poc = delta_rps;
 162                 rps->delta_poc[k] = delta_poc;
 163                 if (delta_poc < 0)
 164                     k0++;
 165                 else
 166                     k1++;
 167                 k++;
 168             }
 169         }
 170
 171         rps->num_delta_pocs    = k;
 172         rps->num_negative_pics = k0;
 173         // sort in increasing order (smallest first)
 174         if (rps->num_delta_pocs != 0) {
 175             int used, tmp;
 176             for (i = 1; i < rps->num_delta_pocs; i++) {
 177                 delta_poc = rps->delta_poc[i];
 178                 used      = rps->used[i];
 179                 for (k = i - 1; k >= 0; k--) {
 180                     tmp = rps->delta_poc[k];
 181                     if (delta_poc < tmp) {
 182                         rps->delta_poc[k + 1] = tmp;
 183                         rps->used[k + 1]      = rps->used[k];
 184                         rps->delta_poc[k]     = delta_poc;
 185                         rps->used[k]          = used;
 186                     }
 187                 }
 188             }
 189         }
 190         if ((rps->num_negative_pics >> 1) != 0) {
 191             int used;
 192             k = rps->num_negative_pics - 1;
 193             // flip the negative values to largest first
 194             for (i = 0; i < rps->num_negative_pics >> 1; i++) {
 195                 delta_poc         = rps->delta_poc[i];
 196                 used              = rps->used[i];
 197                 rps->delta_poc[i] = rps->delta_poc[k];
 198                 rps->used[i]      = rps->used[k];
 199                 rps->delta_poc[k] = delta_poc;
 200                 rps->used[k]      = used;
 201                 k--;
 202             }
 203         }
 204     } else {
 205         unsigned int prev, nb_positive_pics;
 206         rps->num_negative_pics = get_ue_golomb_long(gb);
 207         nb_positive_pics       = get_ue_golomb_long(gb);
 208
 209         if (rps->num_negative_pics >= MAX_REFS ||
 210             nb_positive_pics >= MAX_REFS) {
 211             av_log(avctx, AV_LOG_ERROR, "Too many refs in a short term RPS.\n");
 212             return AVERROR_INVALIDDATA;
 213         }
 214
 215         rps->num_delta_pocs = rps->num_negative_pics + nb_positive_pics;
 216         if (rps->num_delta_pocs) {
 217             prev = 0;
 218             for (i = 0; i < rps->num_negative_pics; i++) {
 219                 delta_poc = get_ue_golomb_long(gb) + 1;
 220                 prev -= delta_poc;
 221                 rps->delta_poc[i] = prev;
 222                 rps->used[i]      = get_bits1(gb);
 223             }
 224             prev = 0;
 225             for (i = 0; i < nb_positive_pics; i++) {
 226                 delta_poc = get_ue_golomb_long(gb) + 1;
 227                 prev += delta_poc;
 228                 rps->delta_poc[rps->num_negative_pics + i] = prev;
 229                 rps->used[rps->num_negative_pics + i]      = get_bits1(gb);
 230             }
 231         }
 232     }
 233     return 0;
 234 }
 235
 236
 237 static int decode_profile_tier_level(GetBitContext *gb, AVCodecContext *avctx,
 238                                       PTLCommon *ptl)
 239 {
 240     int i;
 241
 242     if (get_bits_left(gb) < 2+1+5 + 32 + 4 + 16 + 16 + 12)
 243         return -1;
 244
 245     ptl->profile_space = get_bits(gb, 2);
 246     ptl->tier_flag     = get_bits1(gb);
 247     ptl->profile_idc   = get_bits(gb, 5);
 248     if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN)
 249         av_log(avctx, AV_LOG_DEBUG, "Main profile bitstream\n");
 250     else if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN_10)
 251         av_log(avctx, AV_LOG_DEBUG, "Main 10 profile bitstream\n");
 252     else if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN_STILL_PICTURE)
 253         av_log(avctx, AV_LOG_DEBUG, "Main Still Picture profile bitstream\n");
 254     else if (ptl->profile_idc == FF_PROFILE_HEVC_REXT)
 255         av_log(avctx, AV_LOG_DEBUG, "Range Extension profile bitstream\n");
 256     else
 257         av_log(avctx, AV_LOG_WARNING, "Unknown HEVC profile: %d\n", ptl->profile_idc);
 258
 259     for (i = 0; i < 32; i++)
 260         ptl->profile_compatibility_flag[i] = get_bits1(gb);
 261     ptl->progressive_source_flag    = get_bits1(gb);
 262     ptl->interlaced_source_flag     = get_bits1(gb);
 263     ptl->non_packed_constraint_flag = get_bits1(gb);
 264     ptl->frame_only_constraint_flag = get_bits1(gb);
 265
 266     skip_bits(gb, 16); // XXX_reserved_zero_44bits[0..15]
 267     skip_bits(gb, 16); // XXX_reserved_zero_44bits[16..31]
 268     skip_bits(gb, 12); // XXX_reserved_zero_44bits[32..43]
 269
 270     return 0;
 271 }
 272
 273 static int parse_ptl(GetBitContext *gb, AVCodecContext *avctx,
 274                       PTL *ptl, int max_num_sub_layers)
 275 {
 276     int i;
 277     if (decode_profile_tier_level(gb, avctx, &ptl->general_ptl) < 0 ||
 278         get_bits_left(gb) < 8 + 8*2) {
 279         av_log(avctx, AV_LOG_ERROR, "PTL information too short\n");
 280         return -1;
 281     }
 282
 283     ptl->general_ptl.level_idc = get_bits(gb, 8);
 284
 285     for (i = 0; i < max_num_sub_layers - 1; i++) {
 286         ptl->sub_layer_profile_present_flag[i] = get_bits1(gb);
 287         ptl->sub_layer_level_present_flag[i]   = get_bits1(gb);
 288     }
 289
 290     if (max_num_sub_layers - 1> 0)
 291         for (i = max_num_sub_layers - 1; i < 8; i++)
 292             skip_bits(gb, 2); // reserved_zero_2bits[i]
 293     for (i = 0; i < max_num_sub_layers - 1; i++) {
 294         if (ptl->sub_layer_profile_present_flag[i] &&
 295             decode_profile_tier_level(gb, avctx, &ptl->sub_layer_ptl[i]) < 0) {
 296             av_log(avctx, AV_LOG_ERROR,
 297                    "PTL information for sublayer %i too short\n", i);
 298             return -1;
 299         }
 300         if (ptl->sub_layer_level_present_flag[i]) {
 301             if (get_bits_left(gb) < 8) {
 302                 av_log(avctx, AV_LOG_ERROR,
 303                        "Not enough data for sublayer %i level_idc\n", i);
 304                 return -1;
 305             } else
 306                 ptl->sub_layer_ptl[i].level_idc = get_bits(gb, 8);
 307         }
 308     }
 309
 310     return 0;
 311 }
 312
 313 static void decode_sublayer_hrd(GetBitContext *gb, unsigned int nb_cpb,
 314                                 int subpic_params_present)
 315 {
 316     int i;
 317
 318     for (i = 0; i < nb_cpb; i++) {
 319         get_ue_golomb_long(gb); // bit_rate_value_minus1
 320         get_ue_golomb_long(gb); // cpb_size_value_minus1
 321
 322         if (subpic_params_present) {
 323             get_ue_golomb_long(gb); // cpb_size_du_value_minus1
 324             get_ue_golomb_long(gb); // bit_rate_du_value_minus1
 325         }
 326         skip_bits1(gb); // cbr_flag
 327     }
 328 }
 329
 330 static int decode_hrd(GetBitContext *gb, int common_inf_present,
 331                        int max_sublayers)
 332 {
 333     int nal_params_present = 0, vcl_params_present = 0;
 334     int subpic_params_present = 0;
 335     int i;
 336
 337     if (common_inf_present) {
 338         nal_params_present = get_bits1(gb);
 339         vcl_params_present = get_bits1(gb);
 340
 341         if (nal_params_present || vcl_params_present) {
 342             subpic_params_present = get_bits1(gb);
 343
 344             if (subpic_params_present) {
 345                 skip_bits(gb, 8); // tick_divisor_minus2
 346                 skip_bits(gb, 5); // du_cpb_removal_delay_increment_length_minus1
 347                 skip_bits(gb, 1); // sub_pic_cpb_params_in_pic_timing_sei_flag
 348                 skip_bits(gb, 5); // dpb_output_delay_du_length_minus1
 349             }
 350
 351             skip_bits(gb, 4); // bit_rate_scale
 352             skip_bits(gb, 4); // cpb_size_scale
 353
 354             if (subpic_params_present)
 355                 skip_bits(gb, 4);  // cpb_size_du_scale
 356
 357             skip_bits(gb, 5); // initial_cpb_removal_delay_length_minus1
 358             skip_bits(gb, 5); // au_cpb_removal_delay_length_minus1
 359             skip_bits(gb, 5); // dpb_output_delay_length_minus1
 360         }
 361     }
 362
 363     for (i = 0; i < max_sublayers; i++) {
 364         int low_delay = 0;
 365         unsigned int nb_cpb = 1;
 366         int fixed_rate = get_bits1(gb);
 367
 368         if (!fixed_rate)
 369             fixed_rate = get_bits1(gb);
 370
 371         if (fixed_rate)
 372             get_ue_golomb_long(gb);  // elemental_duration_in_tc_minus1
 373         else
 374             low_delay = get_bits1(gb);
 375
 376         if (!low_delay) {
 377             nb_cpb = get_ue_golomb_long(gb) + 1;
 378             if (nb_cpb < 1 || nb_cpb > 32) {
 379                 av_log(NULL, AV_LOG_ERROR, "nb_cpb %d invalid\n", nb_cpb);
 380                 return AVERROR_INVALIDDATA;
 381             }
 382         }
 383
 384         if (nal_params_present)
 385             decode_sublayer_hrd(gb, nb_cpb, subpic_params_present);
 386         if (vcl_params_present)
 387             decode_sublayer_hrd(gb, nb_cpb, subpic_params_present);
 388     }
 389     return 0;
 390 }
 391
 392 int ff_hevc_decode_nal_vps(GetBitContext *gb, AVCodecContext *avctx,
 393                            HEVCParamSets *ps)
 394 {
 395     int i,j;
 396     int vps_id = 0;
 397     HEVCVPS *vps;
 398     AVBufferRef *vps_buf = av_buffer_allocz(sizeof(*vps));
 399
 400     if (!vps_buf)
 401         return AVERROR(ENOMEM);
 402     vps = (HEVCVPS*)vps_buf->data;
 403
 404     av_log(avctx, AV_LOG_DEBUG, "Decoding VPS\n");
 405
 406     vps_id = get_bits(gb, 4);
 407     if (vps_id >= MAX_VPS_COUNT) {
 408         av_log(avctx, AV_LOG_ERROR, "VPS id out of range: %d\n", vps_id);
 409         goto err;
 410     }
 411
 412     if (get_bits(gb, 2) != 3) { // vps_reserved_three_2bits
 413         av_log(avctx, AV_LOG_ERROR, "vps_reserved_three_2bits is not three\n");
 414         goto err;
 415     }
 416
 417     vps->vps_max_layers               = get_bits(gb, 6) + 1;
 418     vps->vps_max_sub_layers           = get_bits(gb, 3) + 1;
 419     vps->vps_temporal_id_nesting_flag = get_bits1(gb);
 420
 421     if (get_bits(gb, 16) != 0xffff) { // vps_reserved_ffff_16bits
 422         av_log(avctx, AV_LOG_ERROR, "vps_reserved_ffff_16bits is not 0xffff\n");
 423         goto err;
 424     }
 425
 426     if (vps->vps_max_sub_layers > MAX_SUB_LAYERS) {
 427         av_log(avctx, AV_LOG_ERROR, "vps_max_sub_layers out of range: %d\n",
 428                vps->vps_max_sub_layers);
 429         goto err;
 430     }
 431
 432     if (parse_ptl(gb, avctx, &vps->ptl, vps->vps_max_sub_layers) < 0)
 433         goto err;
 434
 435     vps->vps_sub_layer_ordering_info_present_flag = get_bits1(gb);
 436
 437     i = vps->vps_sub_layer_ordering_info_present_flag ? 0 : vps->vps_max_sub_layers - 1;
 438     for (; i < vps->vps_max_sub_layers; i++) {
 439         vps->vps_max_dec_pic_buffering[i] = get_ue_golomb_long(gb) + 1;
 440         vps->vps_num_reorder_pics[i]      = get_ue_golomb_long(gb);
 441         vps->vps_max_latency_increase[i]  = get_ue_golomb_long(gb) - 1;
 442
 443         if (vps->vps_max_dec_pic_buffering[i] > MAX_DPB_SIZE || !vps->vps_max_dec_pic_buffering[i]) {
 444             av_log(avctx, AV_LOG_ERROR, "vps_max_dec_pic_buffering_minus1 out of range: %d\n",
 445                    vps->vps_max_dec_pic_buffering[i] - 1);
 446             goto err;
 447         }
 448         if (vps->vps_num_reorder_pics[i] > vps->vps_max_dec_pic_buffering[i] - 1) {
 449             av_log(avctx, AV_LOG_WARNING, "vps_max_num_reorder_pics out of range: %d\n",
 450                    vps->vps_num_reorder_pics[i]);
 451             if (avctx->err_recognition & AV_EF_EXPLODE)
 452                 goto err;
 453         }
 454     }
 455
 456     vps->vps_max_layer_id   = get_bits(gb, 6);
 457     vps->vps_num_layer_sets = get_ue_golomb_long(gb) + 1;
 458     if (vps->vps_num_layer_sets < 1 || vps->vps_num_layer_sets > 1024 ||
 459         (vps->vps_num_layer_sets - 1LL) * (vps->vps_max_layer_id + 1LL) > get_bits_left(gb)) {
 460         av_log(avctx, AV_LOG_ERROR, "too many layer_id_included_flags\n");
 461         goto err;
 462     }
 463
 464     for (i = 1; i < vps->vps_num_layer_sets; i++)
 465         for (j = 0; j <= vps->vps_max_layer_id; j++)
 466             skip_bits(gb, 1);  // layer_id_included_flag[i][j]
 467
 468     vps->vps_timing_info_present_flag = get_bits1(gb);
 469     if (vps->vps_timing_info_present_flag) {
 470         vps->vps_num_units_in_tick               = get_bits_long(gb, 32);
 471         vps->vps_time_scale                      = get_bits_long(gb, 32);
 472         vps->vps_poc_proportional_to_timing_flag = get_bits1(gb);
 473         if (vps->vps_poc_proportional_to_timing_flag)
 474             vps->vps_num_ticks_poc_diff_one = get_ue_golomb_long(gb) + 1;
 475         vps->vps_num_hrd_parameters = get_ue_golomb_long(gb);
 476         if (vps->vps_num_hrd_parameters > (unsigned)vps->vps_num_layer_sets) {
 477             av_log(avctx, AV_LOG_ERROR,
 478                    "vps_num_hrd_parameters %d is invalid\n", vps->vps_num_hrd_parameters);
 479             goto err;
 480         }
 481         for (i = 0; i < vps->vps_num_hrd_parameters; i++) {
 482             int common_inf_present = 1;
 483
 484             get_ue_golomb_long(gb); // hrd_layer_set_idx
 485             if (i)
 486                 common_inf_present = get_bits1(gb);
 487             decode_hrd(gb, common_inf_present, vps->vps_max_sub_layers);
 488         }
 489     }
 490     get_bits1(gb); /* vps_extension_flag */
 491
 492     if (get_bits_left(gb) < 0) {
 493         av_log(avctx, AV_LOG_ERROR,
 494                "Overread VPS by %d bits\n", -get_bits_left(gb));
 495         if (ps->vps_list[vps_id])
 496             goto err;
 497     }
 498
 499     if (ps->vps_list[vps_id] &&
 500         !memcmp(ps->vps_list[vps_id]->data, vps_buf->data, vps_buf->size)) {
 501         av_buffer_unref(&vps_buf);
 502     } else {
 503         remove_vps(ps, vps_id);
 504         ps->vps_list[vps_id] = vps_buf;
 505     }
 506
 507     return 0;
 508
 509 err:
 510     av_buffer_unref(&vps_buf);
 511     return AVERROR_INVALIDDATA;
 512 }
 513
 514 static void decode_vui(GetBitContext *gb, AVCodecContext *avctx,
 515                        int apply_defdispwin, HEVCSPS *sps)
 516 {
 517     VUI *vui          = &sps->vui;
 518     GetBitContext backup;
 519     int sar_present, alt = 0;
 520
 521     av_log(avctx, AV_LOG_DEBUG, "Decoding VUI\n");
 522
 523     sar_present = get_bits1(gb);
 524     if (sar_present) {
 525         uint8_t sar_idx = get_bits(gb, 8);
 526         if (sar_idx < FF_ARRAY_ELEMS(vui_sar))
 527             vui->sar = vui_sar[sar_idx];
 528         else if (sar_idx == 255) {
 529             vui->sar.num = get_bits(gb, 16);
 530             vui->sar.den = get_bits(gb, 16);
 531         } else
 532             av_log(avctx, AV_LOG_WARNING,
 533                    "Unknown SAR index: %u.\n", sar_idx);
 534     }
 535
 536     vui->overscan_info_present_flag = get_bits1(gb);
 537     if (vui->overscan_info_present_flag)
 538         vui->overscan_appropriate_flag = get_bits1(gb);
 539
 540     vui->video_signal_type_present_flag = get_bits1(gb);
 541     if (vui->video_signal_type_present_flag) {
 542         vui->video_format                    = get_bits(gb, 3);
 543         vui->video_full_range_flag           = get_bits1(gb);
 544         vui->colour_description_present_flag = get_bits1(gb);
 545         if (vui->video_full_range_flag && sps->pix_fmt == AV_PIX_FMT_YUV420P)
 546             sps->pix_fmt = AV_PIX_FMT_YUVJ420P;
 547         if (vui->colour_description_present_flag) {
 548             vui->colour_primaries        = get_bits(gb, 8);
 549             vui->transfer_characteristic = get_bits(gb, 8);
 550             vui->matrix_coeffs           = get_bits(gb, 8);
 551
 552             // Set invalid values to "unspecified"
 553             if (vui->colour_primaries >= AVCOL_PRI_NB)
 554                 vui->colour_primaries = AVCOL_PRI_UNSPECIFIED;
 555             if (vui->transfer_characteristic >= AVCOL_TRC_NB)
 556                 vui->transfer_characteristic = AVCOL_TRC_UNSPECIFIED;
 557             if (vui->matrix_coeffs >= AVCOL_SPC_NB)
 558                 vui->matrix_coeffs = AVCOL_SPC_UNSPECIFIED;
 559         }
 560     }
 561
 562     vui->chroma_loc_info_present_flag = get_bits1(gb);
 563     if (vui->chroma_loc_info_present_flag) {
 564         vui->chroma_sample_loc_type_top_field    = get_ue_golomb_long(gb);
 565         vui->chroma_sample_loc_type_bottom_field = get_ue_golomb_long(gb);
 566     }
 567
 568     vui->neutra_chroma_indication_flag = get_bits1(gb);
 569     vui->field_seq_flag                = get_bits1(gb);
 570     vui->frame_field_info_present_flag = get_bits1(gb);
 571
 572     if (get_bits_left(gb) >= 68 && show_bits_long(gb, 21) == 0x100000) {
 573         vui->default_display_window_flag = 0;
 574         av_log(avctx, AV_LOG_WARNING, "Invalid default display window\n");
 575     } else
 576         vui->default_display_window_flag = get_bits1(gb);
 577     // Backup context in case an alternate header is detected
 578     memcpy(&backup, gb, sizeof(backup));
 579
 580     if (vui->default_display_window_flag) {
 581         //TODO: * 2 is only valid for 420
 582         vui->def_disp_win.left_offset   = get_ue_golomb_long(gb) * 2;
 583         vui->def_disp_win.right_offset  = get_ue_golomb_long(gb) * 2;
 584         vui->def_disp_win.top_offset    = get_ue_golomb_long(gb) * 2;
 585         vui->def_disp_win.bottom_offset = get_ue_golomb_long(gb) * 2;
 586
 587         if (apply_defdispwin &&
 588             avctx->flags2 & AV_CODEC_FLAG2_IGNORE_CROP) {
 589             av_log(avctx, AV_LOG_DEBUG,
 590                    "discarding vui default display window, "
 591                    "original values are l:%u r:%u t:%u b:%u\n",
 592                    vui->def_disp_win.left_offset,
 593                    vui->def_disp_win.right_offset,
 594                    vui->def_disp_win.top_offset,
 595                    vui->def_disp_win.bottom_offset);
 596
 597             vui->def_disp_win.left_offset   =
 598             vui->def_disp_win.right_offset  =
 599             vui->def_disp_win.top_offset    =
 600             vui->def_disp_win.bottom_offset = 0;
 601         }
 602     }
 603
 604     vui->vui_timing_info_present_flag = get_bits1(gb);
 605
 606     if (vui->vui_timing_info_present_flag) {
 607         if( get_bits_left(gb) < 66) {
 608             // The alternate syntax seem to have timing info located
 609             // at where def_disp_win is normally located
 610             av_log(avctx, AV_LOG_WARNING,
 611                    "Strange VUI timing information, retrying...\n");
 612             vui->default_display_window_flag = 0;
 613             memset(&vui->def_disp_win, 0, sizeof(vui->def_disp_win));
 614             memcpy(gb, &backup, sizeof(backup));
 615             alt = 1;
 616         }
 617         vui->vui_num_units_in_tick               = get_bits_long(gb, 32);
 618         vui->vui_time_scale                      = get_bits_long(gb, 32);
 619         if (alt) {
 620             av_log(avctx, AV_LOG_INFO, "Retry got %i/%i fps\n",
 621                    vui->vui_time_scale, vui->vui_num_units_in_tick);
 622         }
 623         vui->vui_poc_proportional_to_timing_flag = get_bits1(gb);
 624         if (vui->vui_poc_proportional_to_timing_flag)
 625             vui->vui_num_ticks_poc_diff_one_minus1 = get_ue_golomb_long(gb);
 626         vui->vui_hrd_parameters_present_flag = get_bits1(gb);
 627         if (vui->vui_hrd_parameters_present_flag)
 628             decode_hrd(gb, 1, sps->max_sub_layers);
 629     }
 630
 631     vui->bitstream_restriction_flag = get_bits1(gb);
 632     if (vui->bitstream_restriction_flag) {
 633         vui->tiles_fixed_structure_flag              = get_bits1(gb);
 634         vui->motion_vectors_over_pic_boundaries_flag = get_bits1(gb);
 635         vui->restricted_ref_pic_lists_flag           = get_bits1(gb);
 636         vui->min_spatial_segmentation_idc            = get_ue_golomb_long(gb);
 637         vui->max_bytes_per_pic_denom                 = get_ue_golomb_long(gb);
 638         vui->max_bits_per_min_cu_denom               = get_ue_golomb_long(gb);
 639         vui->log2_max_mv_length_horizontal           = get_ue_golomb_long(gb);
 640         vui->log2_max_mv_length_vertical             = get_ue_golomb_long(gb);
 641     }
 642 }
 643
 644 static void set_default_scaling_list_data(ScalingList *sl)
 645 {
 646     int matrixId;
 647
 648     for (matrixId = 0; matrixId < 6; matrixId++) {
 649         // 4x4 default is 16
 650         memset(sl->sl[0][matrixId], 16, 16);
 651         sl->sl_dc[0][matrixId] = 16; // default for 16x16
 652         sl->sl_dc[1][matrixId] = 16; // default for 32x32
 653     }
 654     memcpy(sl->sl[1][0], default_scaling_list_intra, 64);
 655     memcpy(sl->sl[1][1], default_scaling_list_intra, 64);
 656     memcpy(sl->sl[1][2], default_scaling_list_intra, 64);
 657     memcpy(sl->sl[1][3], default_scaling_list_inter, 64);
 658     memcpy(sl->sl[1][4], default_scaling_list_inter, 64);
 659     memcpy(sl->sl[1][5], default_scaling_list_inter, 64);
 660     memcpy(sl->sl[2][0], default_scaling_list_intra, 64);
 661     memcpy(sl->sl[2][1], default_scaling_list_intra, 64);
 662     memcpy(sl->sl[2][2], default_scaling_list_intra, 64);
 663     memcpy(sl->sl[2][3], default_scaling_list_inter, 64);
 664     memcpy(sl->sl[2][4], default_scaling_list_inter, 64);
 665     memcpy(sl->sl[2][5], default_scaling_list_inter, 64);
 666     memcpy(sl->sl[3][0], default_scaling_list_intra, 64);
 667     memcpy(sl->sl[3][1], default_scaling_list_intra, 64);
 668     memcpy(sl->sl[3][2], default_scaling_list_intra, 64);
 669     memcpy(sl->sl[3][3], default_scaling_list_inter, 64);
 670     memcpy(sl->sl[3][4], default_scaling_list_inter, 64);
 671     memcpy(sl->sl[3][5], default_scaling_list_inter, 64);
 672 }
 673
 674 static int scaling_list_data(GetBitContext *gb, AVCodecContext *avctx, ScalingList *sl, HEVCSPS *sps)
 675 {
 676     uint8_t scaling_list_pred_mode_flag;
 677     int32_t scaling_list_dc_coef[2][6];
 678     int size_id, matrix_id, pos;
 679     int i;
 680
 681     for (size_id = 0; size_id < 4; size_id++)
 682         for (matrix_id = 0; matrix_id < 6; matrix_id += ((size_id == 3) ? 3 : 1)) {
 683             scaling_list_pred_mode_flag = get_bits1(gb);
 684             if (!scaling_list_pred_mode_flag) {
 685                 unsigned int delta = get_ue_golomb_long(gb);
 686                 /* Only need to handle non-zero delta. Zero means default,
 687                  * which should already be in the arrays. */
 688                 if (delta) {
 689                     // Copy from previous array.
 690                     if (matrix_id < delta) {
 691                         av_log(avctx, AV_LOG_ERROR,
 692                                "Invalid delta in scaling list data: %d.\n", delta);
 693                         return AVERROR_INVALIDDATA;
 694                     }
 695
 696                     memcpy(sl->sl[size_id][matrix_id],
 697                            sl->sl[size_id][matrix_id - delta],
 698                            size_id > 0 ? 64 : 16);
 699                     if (size_id > 1)
 700                         sl->sl_dc[size_id - 2][matrix_id] = sl->sl_dc[size_id - 2][matrix_id - delta];
 701                 }
 702             } else {
 703                 int next_coef, coef_num;
 704                 int32_t scaling_list_delta_coef;
 705
 706                 next_coef = 8;
 707                 coef_num  = FFMIN(64, 1 << (4 + (size_id << 1)));
 708                 if (size_id > 1) {
 709                     scaling_list_dc_coef[size_id - 2][matrix_id] = get_se_golomb(gb) + 8;
 710                     next_coef = scaling_list_dc_coef[size_id - 2][matrix_id];
 711                     sl->sl_dc[size_id - 2][matrix_id] = next_coef;
 712                 }
 713                 for (i = 0; i < coef_num; i++) {
 714                     if (size_id == 0)
 715                         pos = 4 * ff_hevc_diag_scan4x4_y[i] +
 716                                   ff_hevc_diag_scan4x4_x[i];
 717                     else
 718                         pos = 8 * ff_hevc_diag_scan8x8_y[i] +
 719                                   ff_hevc_diag_scan8x8_x[i];
 720
 721                     scaling_list_delta_coef = get_se_golomb(gb);
 722                     next_coef = (next_coef + scaling_list_delta_coef + 256) % 256;
 723                     sl->sl[size_id][matrix_id][pos] = next_coef;
 724                 }
 725             }
 726         }
 727
 728     if (sps->chroma_format_idc == 3) {
 729         for (i = 0; i < 64; i++) {
 730             sl->sl[3][1][i] = sl->sl[2][1][i];
 731             sl->sl[3][2][i] = sl->sl[2][2][i];
 732             sl->sl[3][4][i] = sl->sl[2][4][i];
 733             sl->sl[3][5][i] = sl->sl[2][5][i];
 734         }
 735         sl->sl_dc[1][1] = sl->sl_dc[0][1];
 736         sl->sl_dc[1][2] = sl->sl_dc[0][2];
 737         sl->sl_dc[1][4] = sl->sl_dc[0][4];
 738         sl->sl_dc[1][5] = sl->sl_dc[0][5];
 739     }
 740
 741
 742     return 0;
 743 }
 744
 745 static int map_pixel_format(AVCodecContext *avctx, HEVCSPS *sps)
 746 {
 747     const AVPixFmtDescriptor *desc;
 748     switch (sps->bit_depth) {
 749     case 8:
 750         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY8;
 751         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P;
 752         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P;
 753         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P;
 754        break;
 755     case 9:
 756         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY16;
 757         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P9;
 758         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P9;
 759         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P9;
 760         break;
 761     case 10:
 762         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY16;
 763         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P10;
 764         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P10;
 765         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P10;
 766         break;
 767     case 12:
 768         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY16;
 769         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P12;
 770         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P12;
 771         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P12;
 772         break;
 773     default:
 774         av_log(avctx, AV_LOG_ERROR,
 775                "4:2:0, 4:2:2, 4:4:4 supports are currently specified for 8, 10 and 12 bits.\n");
 776         av_log(avctx, AV_LOG_ERROR,
 777                "chroma_format_idc is %d, depth is %d",
 778                sps->chroma_format_idc, sps->bit_depth);
 779         return AVERROR_INVALIDDATA;
 780     }
 781
 782     desc = av_pix_fmt_desc_get(sps->pix_fmt);
 783     if (!desc)
 784         return AVERROR(EINVAL);
 785
 786     sps->hshift[0] = sps->vshift[0] = 0;
 787     sps->hshift[2] = sps->hshift[1] = desc->log2_chroma_w;
 788     sps->vshift[2] = sps->vshift[1] = desc->log2_chroma_h;
 789
 790     sps->pixel_shift = sps->bit_depth > 8;
 791
 792     return 0;
 793 }
 794
 795 int ff_hevc_parse_sps(HEVCSPS *sps, GetBitContext *gb, unsigned int *sps_id,
 796                       int apply_defdispwin, AVBufferRef **vps_list, AVCodecContext *avctx)
 797 {
 798     int ret = 0;
 799     int log2_diff_max_min_transform_block_size;
 800     int bit_depth_chroma, start, vui_present, sublayer_ordering_info;
 801     int i;
 802
 803     // Coded parameters
 804
 805     sps->vps_id = get_bits(gb, 4);
 806     if (sps->vps_id >= MAX_VPS_COUNT) {
 807         av_log(avctx, AV_LOG_ERROR, "VPS id out of range: %d\n", sps->vps_id);
 808         return AVERROR_INVALIDDATA;
 809     }
 810
 811     if (vps_list && !vps_list[sps->vps_id]) {
 812         av_log(avctx, AV_LOG_ERROR, "VPS %d does not exist\n",
 813                sps->vps_id);
 814         return AVERROR_INVALIDDATA;
 815     }
 816
 817     sps->max_sub_layers = get_bits(gb, 3) + 1;
 818     if (sps->max_sub_layers > MAX_SUB_LAYERS) {
 819         av_log(avctx, AV_LOG_ERROR, "sps_max_sub_layers out of range: %d\n",
 820                sps->max_sub_layers);
 821         return AVERROR_INVALIDDATA;
 822     }
 823
 824     skip_bits1(gb); // temporal_id_nesting_flag
 825
 826     if ((ret = parse_ptl(gb, avctx, &sps->ptl, sps->max_sub_layers)) < 0)
 827         return ret;
 828
 829     *sps_id = get_ue_golomb_long(gb);
 830     if (*sps_id >= MAX_SPS_COUNT) {
 831         av_log(avctx, AV_LOG_ERROR, "SPS id out of range: %d\n", *sps_id);
 832         return AVERROR_INVALIDDATA;
 833     }
 834
 835     sps->chroma_format_idc = get_ue_golomb_long(gb);
 836
 837     if (sps->chroma_format_idc == 3)
 838         sps->separate_colour_plane_flag = get_bits1(gb);
 839
 840     if (sps->separate_colour_plane_flag)
 841         sps->chroma_format_idc = 0;
 842
 843     sps->width  = get_ue_golomb_long(gb);
 844     sps->height = get_ue_golomb_long(gb);
 845     if ((ret = av_image_check_size(sps->width,
 846                                    sps->height, 0, avctx)) < 0)
 847         return ret;
 848
 849     if (get_bits1(gb)) { // pic_conformance_flag
 850         //TODO: * 2 is only valid for 420
 851         sps->pic_conf_win.left_offset   = get_ue_golomb_long(gb) * 2;
 852         sps->pic_conf_win.right_offset  = get_ue_golomb_long(gb) * 2;
 853         sps->pic_conf_win.top_offset    = get_ue_golomb_long(gb) * 2;
 854         sps->pic_conf_win.bottom_offset = get_ue_golomb_long(gb) * 2;
 855
 856         if (avctx->flags2 & AV_CODEC_FLAG2_IGNORE_CROP) {
 857             av_log(avctx, AV_LOG_DEBUG,
 858                    "discarding sps conformance window, "
 859                    "original values are l:%u r:%u t:%u b:%u\n",
 860                    sps->pic_conf_win.left_offset,
 861                    sps->pic_conf_win.right_offset,
 862                    sps->pic_conf_win.top_offset,
 863                    sps->pic_conf_win.bottom_offset);
 864
 865             sps->pic_conf_win.left_offset   =
 866             sps->pic_conf_win.right_offset  =
 867             sps->pic_conf_win.top_offset    =
 868             sps->pic_conf_win.bottom_offset = 0;
 869         }
 870         sps->output_window = sps->pic_conf_win;
 871     }
 872
 873     sps->bit_depth   = get_ue_golomb_long(gb) + 8;
 874     bit_depth_chroma = get_ue_golomb_long(gb) + 8;
 875     if (sps->chroma_format_idc && bit_depth_chroma != sps->bit_depth) {
 876         av_log(avctx, AV_LOG_ERROR,
 877                "Luma bit depth (%d) is different from chroma bit depth (%d), "
 878                "this is unsupported.\n",
 879                sps->bit_depth, bit_depth_chroma);
 880         return AVERROR_INVALIDDATA;
 881     }
 882
 883     ret = map_pixel_format(avctx, sps);
 884     if (ret < 0)
 885         return ret;
 886
 887     sps->log2_max_poc_lsb = get_ue_golomb_long(gb) + 4;
 888     if (sps->log2_max_poc_lsb > 16) {
 889         av_log(avctx, AV_LOG_ERROR, "log2_max_pic_order_cnt_lsb_minus4 out range: %d\n",
 890                sps->log2_max_poc_lsb - 4);
 891         return AVERROR_INVALIDDATA;
 892     }
 893
 894     sublayer_ordering_info = get_bits1(gb);
 895     start = sublayer_ordering_info ? 0 : sps->max_sub_layers - 1;
 896     for (i = start; i < sps->max_sub_layers; i++) {
 897         sps->temporal_layer[i].max_dec_pic_buffering = get_ue_golomb_long(gb) + 1;
 898         sps->temporal_layer[i].num_reorder_pics      = get_ue_golomb_long(gb);
 899         sps->temporal_layer[i].max_latency_increase  = get_ue_golomb_long(gb) - 1;
 900         if (sps->temporal_layer[i].max_dec_pic_buffering > MAX_DPB_SIZE) {
 901             av_log(avctx, AV_LOG_ERROR, "sps_max_dec_pic_buffering_minus1 out of range: %d\n",
 902                    sps->temporal_layer[i].max_dec_pic_buffering - 1);
 903             return AVERROR_INVALIDDATA;
 904         }
 905         if (sps->temporal_layer[i].num_reorder_pics > sps->temporal_layer[i].max_dec_pic_buffering - 1) {
 906             av_log(avctx, AV_LOG_WARNING, "sps_max_num_reorder_pics out of range: %d\n",
 907                    sps->temporal_layer[i].num_reorder_pics);
 908             if (avctx->err_recognition & AV_EF_EXPLODE ||
 909                 sps->temporal_layer[i].num_reorder_pics > MAX_DPB_SIZE - 1) {
 910                 return AVERROR_INVALIDDATA;
 911             }
 912             sps->temporal_layer[i].max_dec_pic_buffering = sps->temporal_layer[i].num_reorder_pics + 1;
 913         }
 914     }
 915
 916     if (!sublayer_ordering_info) {
 917         for (i = 0; i < start; i++) {
 918             sps->temporal_layer[i].max_dec_pic_buffering = sps->temporal_layer[start].max_dec_pic_buffering;
 919             sps->temporal_layer[i].num_reorder_pics      = sps->temporal_layer[start].num_reorder_pics;
 920             sps->temporal_layer[i].max_latency_increase  = sps->temporal_layer[start].max_latency_increase;
 921         }
 922     }
 923
 924     sps->log2_min_cb_size                    = get_ue_golomb_long(gb) + 3;
 925     sps->log2_diff_max_min_coding_block_size = get_ue_golomb_long(gb);
 926     sps->log2_min_tb_size                    = get_ue_golomb_long(gb) + 2;
 927     log2_diff_max_min_transform_block_size   = get_ue_golomb_long(gb);
 928     sps->log2_max_trafo_size                 = log2_diff_max_min_transform_block_size +
 929                                                sps->log2_min_tb_size;
 930
 931     if (sps->log2_min_cb_size < 3 || sps->log2_min_cb_size > 30) {
 932         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_min_cb_size", sps->log2_min_cb_size);
 933         return AVERROR_INVALIDDATA;
 934     }
 935
 936     if (sps->log2_diff_max_min_coding_block_size > 30) {
 937         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_diff_max_min_coding_block_size", sps->log2_diff_max_min_coding_block_size);
 938         return AVERROR_INVALIDDATA;
 939     }
 940
 941     if (sps->log2_min_tb_size >= sps->log2_min_cb_size || sps->log2_min_tb_size < 2) {
 942         av_log(avctx, AV_LOG_ERROR, "Invalid value for log2_min_tb_size");
 943         return AVERROR_INVALIDDATA;
 944     }
 945
 946     if (log2_diff_max_min_transform_block_size < 0 || log2_diff_max_min_transform_block_size > 30) {
 947         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_diff_max_min_transform_block_size", log2_diff_max_min_transform_block_size);
 948         return AVERROR_INVALIDDATA;
 949     }
 950
 951     sps->max_transform_hierarchy_depth_inter = get_ue_golomb_long(gb);
 952     sps->max_transform_hierarchy_depth_intra = get_ue_golomb_long(gb);
 953
 954     sps->scaling_list_enable_flag = get_bits1(gb);
 955     if (sps->scaling_list_enable_flag) {
 956         set_default_scaling_list_data(&sps->scaling_list);
 957
 958         if (get_bits1(gb)) {
 959             ret = scaling_list_data(gb, avctx, &sps->scaling_list, sps);
 960             if (ret < 0)
 961                 return ret;
 962         }
 963     }
 964
 965     sps->amp_enabled_flag = get_bits1(gb);
 966     sps->sao_enabled      = get_bits1(gb);
 967
 968     sps->pcm_enabled_flag = get_bits1(gb);
 969     if (sps->pcm_enabled_flag) {
 970         sps->pcm.bit_depth   = get_bits(gb, 4) + 1;
 971         sps->pcm.bit_depth_chroma = get_bits(gb, 4) + 1;
 972         sps->pcm.log2_min_pcm_cb_size = get_ue_golomb_long(gb) + 3;
 973         sps->pcm.log2_max_pcm_cb_size = sps->pcm.log2_min_pcm_cb_size +
 974                                         get_ue_golomb_long(gb);
 975         if (sps->pcm.bit_depth > sps->bit_depth) {
 976             av_log(avctx, AV_LOG_ERROR,
 977                    "PCM bit depth (%d) is greater than normal bit depth (%d)\n",
 978                    sps->pcm.bit_depth, sps->bit_depth);
 979             return AVERROR_INVALIDDATA;
 980         }
 981
 982         sps->pcm.loop_filter_disable_flag = get_bits1(gb);
 983     }
 984
 985     sps->nb_st_rps = get_ue_golomb_long(gb);
 986     if (sps->nb_st_rps > MAX_SHORT_TERM_RPS_COUNT) {
 987         av_log(avctx, AV_LOG_ERROR, "Too many short term RPS: %d.\n",
 988                sps->nb_st_rps);
 989         return AVERROR_INVALIDDATA;
 990     }
 991     for (i = 0; i < sps->nb_st_rps; i++) {
 992         if ((ret = ff_hevc_decode_short_term_rps(gb, avctx, &sps->st_rps[i],
 993                                                  sps, 0)) < 0)
 994             return ret;
 995     }
 996
 997     sps->long_term_ref_pics_present_flag = get_bits1(gb);
 998     if (sps->long_term_ref_pics_present_flag) {
 999         sps->num_long_term_ref_pics_sps = get_ue_golomb_long(gb);
1000         if (sps->num_long_term_ref_pics_sps > 31U) {
1001             av_log(avctx, AV_LOG_ERROR, "num_long_term_ref_pics_sps %d is out of range.\n",
1002                    sps->num_long_term_ref_pics_sps);
1003             return AVERROR_INVALIDDATA;
1004         }
1005         for (i = 0; i < sps->num_long_term_ref_pics_sps; i++) {
1006             sps->lt_ref_pic_poc_lsb_sps[i]       = get_bits(gb, sps->log2_max_poc_lsb);
1007             sps->used_by_curr_pic_lt_sps_flag[i] = get_bits1(gb);
1008         }
1009     }
1010
1011     sps->sps_temporal_mvp_enabled_flag          = get_bits1(gb);
1012     sps->sps_strong_intra_smoothing_enable_flag = get_bits1(gb);
1013     sps->vui.sar = (AVRational){0, 1};
1014     vui_present = get_bits1(gb);
1015     if (vui_present)
1016         decode_vui(gb, avctx, apply_defdispwin, sps);
1017
1018     if (get_bits1(gb)) { // sps_extension_flag
1019         int sps_extension_flag[1];
1020         for (i = 0; i < 1; i++)
1021             sps_extension_flag[i] = get_bits1(gb);
1022         skip_bits(gb, 7); //sps_extension_7bits = get_bits(gb, 7);
1023         if (sps_extension_flag[0]) {
1024             int extended_precision_processing_flag;
1025             int high_precision_offsets_enabled_flag;
1026             int cabac_bypass_alignment_enabled_flag;
1027
1028             sps->transform_skip_rotation_enabled_flag = get_bits1(gb);
1029             sps->transform_skip_context_enabled_flag  = get_bits1(gb);
1030             sps->implicit_rdpcm_enabled_flag = get_bits1(gb);
1031
1032             sps->explicit_rdpcm_enabled_flag = get_bits1(gb);
1033
1034             extended_precision_processing_flag = get_bits1(gb);
1035             if (extended_precision_processing_flag)
1036                 av_log(avctx, AV_LOG_WARNING,
1037                    "extended_precision_processing_flag not yet implemented\n");
1038
1039             sps->intra_smoothing_disabled_flag       = get_bits1(gb);
1040             high_precision_offsets_enabled_flag  = get_bits1(gb);
1041             if (high_precision_offsets_enabled_flag)
1042                 av_log(avctx, AV_LOG_WARNING,
1043                    "high_precision_offsets_enabled_flag not yet implemented\n");
1044
1045             sps->persistent_rice_adaptation_enabled_flag = get_bits1(gb);
1046
1047             cabac_bypass_alignment_enabled_flag  = get_bits1(gb);
1048             if (cabac_bypass_alignment_enabled_flag)
1049                 av_log(avctx, AV_LOG_WARNING,
1050                    "cabac_bypass_alignment_enabled_flag not yet implemented\n");
1051         }
1052     }
1053     if (apply_defdispwin) {
1054         sps->output_window.left_offset   += sps->vui.def_disp_win.left_offset;
1055         sps->output_window.right_offset  += sps->vui.def_disp_win.right_offset;
1056         sps->output_window.top_offset    += sps->vui.def_disp_win.top_offset;
1057         sps->output_window.bottom_offset += sps->vui.def_disp_win.bottom_offset;
1058     }
1059     if (sps->output_window.left_offset & (0x1F >> (sps->pixel_shift)) &&
1060         !(avctx->flags & AV_CODEC_FLAG_UNALIGNED)) {
1061         sps->output_window.left_offset &= ~(0x1F >> (sps->pixel_shift));
1062         av_log(avctx, AV_LOG_WARNING, "Reducing left output window to %d "
1063                "chroma samples to preserve alignment.\n",
1064                sps->output_window.left_offset);
1065     }
1066     sps->output_width  = sps->width -
1067                          (sps->output_window.left_offset + sps->output_window.right_offset);
1068     sps->output_height = sps->height -
1069                          (sps->output_window.top_offset + sps->output_window.bottom_offset);
1070     if (sps->width  <= sps->output_window.left_offset + (int64_t)sps->output_window.right_offset  ||
1071         sps->height <= sps->output_window.top_offset  + (int64_t)sps->output_window.bottom_offset) {
1072         av_log(avctx, AV_LOG_WARNING, "Invalid visible frame dimensions: %dx%d.\n",
1073                sps->output_width, sps->output_height);
1074         if (avctx->err_recognition & AV_EF_EXPLODE) {
1075             return AVERROR_INVALIDDATA;
1076         }
1077         av_log(avctx, AV_LOG_WARNING,
1078                "Displaying the whole video surface.\n");
1079         memset(&sps->pic_conf_win, 0, sizeof(sps->pic_conf_win));
1080         memset(&sps->output_window, 0, sizeof(sps->output_window));
1081         sps->output_width               = sps->width;
1082         sps->output_height              = sps->height;
1083     }
1084
1085     // Inferred parameters
1086     sps->log2_ctb_size = sps->log2_min_cb_size +
1087                          sps->log2_diff_max_min_coding_block_size;
1088     sps->log2_min_pu_size = sps->log2_min_cb_size - 1;
1089
1090     if (sps->log2_ctb_size > MAX_LOG2_CTB_SIZE) {
1091         av_log(avctx, AV_LOG_ERROR, "CTB size out of range: 2^%d\n", sps->log2_ctb_size);
1092         return AVERROR_INVALIDDATA;
1093     }
1094     if (sps->log2_ctb_size < 4) {
1095         av_log(avctx,
1096                AV_LOG_ERROR,
1097                "log2_ctb_size %d differs from the bounds of any known profile\n",
1098                sps->log2_ctb_size);
1099         avpriv_request_sample(avctx, "log2_ctb_size %d", sps->log2_ctb_size);
1100         return AVERROR_INVALIDDATA;
1101     }
1102
1103     sps->ctb_width  = (sps->width  + (1 << sps->log2_ctb_size) - 1) >> sps->log2_ctb_size;
1104     sps->ctb_height = (sps->height + (1 << sps->log2_ctb_size) - 1) >> sps->log2_ctb_size;
1105     sps->ctb_size   = sps->ctb_width * sps->ctb_height;
1106
1107     sps->min_cb_width  = sps->width  >> sps->log2_min_cb_size;
1108     sps->min_cb_height = sps->height >> sps->log2_min_cb_size;
1109     sps->min_tb_width  = sps->width  >> sps->log2_min_tb_size;
1110     sps->min_tb_height = sps->height >> sps->log2_min_tb_size;
1111     sps->min_pu_width  = sps->width  >> sps->log2_min_pu_size;
1112     sps->min_pu_height = sps->height >> sps->log2_min_pu_size;
1113     sps->tb_mask       = (1 << (sps->log2_ctb_size - sps->log2_min_tb_size)) - 1;
1114
1115     sps->qp_bd_offset = 6 * (sps->bit_depth - 8);
1116
1117     if (av_mod_uintp2(sps->width, sps->log2_min_cb_size) ||
1118         av_mod_uintp2(sps->height, sps->log2_min_cb_size)) {
1119         av_log(avctx, AV_LOG_ERROR, "Invalid coded frame dimensions.\n");
1120         return AVERROR_INVALIDDATA;
1121     }
1122
1123     if (sps->max_transform_hierarchy_depth_inter > sps->log2_ctb_size - sps->log2_min_tb_size) {
1124         av_log(avctx, AV_LOG_ERROR, "max_transform_hierarchy_depth_inter out of range: %d\n",
1125                sps->max_transform_hierarchy_depth_inter);
1126         return AVERROR_INVALIDDATA;
1127     }
1128     if (sps->max_transform_hierarchy_depth_intra > sps->log2_ctb_size - sps->log2_min_tb_size) {
1129         av_log(avctx, AV_LOG_ERROR, "max_transform_hierarchy_depth_intra out of range: %d\n",
1130                sps->max_transform_hierarchy_depth_intra);
1131         return AVERROR_INVALIDDATA;
1132     }
1133     if (sps->log2_max_trafo_size > FFMIN(sps->log2_ctb_size, 5)) {
1134         av_log(avctx, AV_LOG_ERROR,
1135                "max transform block size out of range: %d\n",
1136                sps->log2_max_trafo_size);
1137         return AVERROR_INVALIDDATA;
1138     }
1139
1140     if (get_bits_left(gb) < 0) {
1141         av_log(avctx, AV_LOG_ERROR,
1142                "Overread SPS by %d bits\n", -get_bits_left(gb));
1143         return AVERROR_INVALIDDATA;
1144     }
1145
1146     return 0;
1147 }
1148
1149 int ff_hevc_decode_nal_sps(GetBitContext *gb, AVCodecContext *avctx,
1150                            HEVCParamSets *ps, int apply_defdispwin)
1151 {
1152     HEVCSPS *sps;
1153     AVBufferRef *sps_buf = av_buffer_allocz(sizeof(*sps));
1154     unsigned int sps_id;
1155     int ret;
1156
1157     if (!sps_buf)
1158         return AVERROR(ENOMEM);
1159     sps = (HEVCSPS*)sps_buf->data;
1160
1161     av_log(avctx, AV_LOG_DEBUG, "Decoding SPS\n");
1162
1163     ret = ff_hevc_parse_sps(sps, gb, &sps_id,
1164                             apply_defdispwin,
1165                             ps->vps_list, avctx);
1166     if (ret < 0) {
1167         av_buffer_unref(&sps_buf);
1168         return ret;
1169     }
1170
1171     if (avctx->debug & FF_DEBUG_BITSTREAM) {
1172         av_log(avctx, AV_LOG_DEBUG,
1173                "Parsed SPS: id %d; coded wxh: %dx%d; "
1174                "cropped wxh: %dx%d; pix_fmt: %s.\n",
1175                sps_id, sps->width, sps->height,
1176                sps->output_width, sps->output_height,
1177                av_get_pix_fmt_name(sps->pix_fmt));
1178     }
1179
1180     /* check if this is a repeat of an already parsed SPS, then keep the
1181      * original one.
1182      * otherwise drop all PPSes that depend on it */
1183     if (ps->sps_list[sps_id] &&
1184         !memcmp(ps->sps_list[sps_id]->data, sps_buf->data, sps_buf->size)) {
1185         av_buffer_unref(&sps_buf);
1186     } else {
1187         remove_sps(ps, sps_id);
1188         ps->sps_list[sps_id] = sps_buf;
1189     }
1190
1191     return 0;
1192 }
1193
1194 static void hevc_pps_free(void *opaque, uint8_t *data)
1195 {
1196     HEVCPPS *pps = (HEVCPPS*)data;
1197
1198     av_freep(&pps->column_width);
1199     av_freep(&pps->row_height);
1200     av_freep(&pps->col_bd);
1201     av_freep(&pps->row_bd);
1202     av_freep(&pps->col_idxX);
1203     av_freep(&pps->ctb_addr_rs_to_ts);
1204     av_freep(&pps->ctb_addr_ts_to_rs);
1205     av_freep(&pps->tile_pos_rs);
1206     av_freep(&pps->tile_id);
1207     av_freep(&pps->min_tb_addr_zs_tab);
1208
1209     av_freep(&pps);
1210 }
1211
1212 static int pps_range_extensions(GetBitContext *gb, AVCodecContext *avctx,
1213                                 HEVCPPS *pps, HEVCSPS *sps) {
1214     int i;
1215
1216     if (pps->transform_skip_enabled_flag) {
1217         pps->log2_max_transform_skip_block_size = get_ue_golomb_long(gb) + 2;
1218     }
1219     pps->cross_component_prediction_enabled_flag = get_bits1(gb);
1220     pps->chroma_qp_offset_list_enabled_flag = get_bits1(gb);
1221     if (pps->chroma_qp_offset_list_enabled_flag) {
1222         pps->diff_cu_chroma_qp_offset_depth = get_ue_golomb_long(gb);
1223         pps->chroma_qp_offset_list_len_minus1 = get_ue_golomb_long(gb);
1224         if (pps->chroma_qp_offset_list_len_minus1 && pps->chroma_qp_offset_list_len_minus1 >= 5) {
1225             av_log(avctx, AV_LOG_ERROR,
1226                    "chroma_qp_offset_list_len_minus1 shall be in the range [0, 5].\n");
1227             return AVERROR_INVALIDDATA;
1228         }
1229         for (i = 0; i <= pps->chroma_qp_offset_list_len_minus1; i++) {
1230             pps->cb_qp_offset_list[i] = get_se_golomb_long(gb);
1231             if (pps->cb_qp_offset_list[i]) {
1232                 av_log(avctx, AV_LOG_WARNING,
1233                        "cb_qp_offset_list not tested yet.\n");
1234             }
1235             pps->cr_qp_offset_list[i] = get_se_golomb_long(gb);
1236             if (pps->cr_qp_offset_list[i]) {
1237                 av_log(avctx, AV_LOG_WARNING,
1238                        "cb_qp_offset_list not tested yet.\n");
1239             }
1240         }
1241     }
1242     pps->log2_sao_offset_scale_luma = get_ue_golomb_long(gb);
1243     pps->log2_sao_offset_scale_chroma = get_ue_golomb_long(gb);
1244
1245     return(0);
1246 }
1247
1248 static inline int setup_pps(AVCodecContext *avctx, GetBitContext *gb,
1249                             HEVCPPS *pps, HEVCSPS *sps)
1250 {
1251     int log2_diff;
1252     int pic_area_in_ctbs;
1253     int i, j, x, y, ctb_addr_rs, tile_id;
1254
1255     // Inferred parameters
1256     pps->col_bd   = av_malloc_array(pps->num_tile_columns + 1, sizeof(*pps->col_bd));
1257     pps->row_bd   = av_malloc_array(pps->num_tile_rows + 1,    sizeof(*pps->row_bd));
1258     pps->col_idxX = av_malloc_array(sps->ctb_width,    sizeof(*pps->col_idxX));
1259     if (!pps->col_bd || !pps->row_bd || !pps->col_idxX)
1260         return AVERROR(ENOMEM);
1261
1262     if (pps->uniform_spacing_flag) {
1263         if (!pps->column_width) {
1264             pps->column_width = av_malloc_array(pps->num_tile_columns, sizeof(*pps->column_width));
1265             pps->row_height   = av_malloc_array(pps->num_tile_rows,    sizeof(*pps->row_height));
1266         }
1267         if (!pps->column_width || !pps->row_height)
1268             return AVERROR(ENOMEM);
1269
1270         for (i = 0; i < pps->num_tile_columns; i++) {
1271             pps->column_width[i] = ((i + 1) * sps->ctb_width) / pps->num_tile_columns -
1272                                    (i * sps->ctb_width) / pps->num_tile_columns;
1273         }
1274
1275         for (i = 0; i < pps->num_tile_rows; i++) {
1276             pps->row_height[i] = ((i + 1) * sps->ctb_height) / pps->num_tile_rows -
1277                                  (i * sps->ctb_height) / pps->num_tile_rows;
1278         }
1279     }
1280
1281     pps->col_bd[0] = 0;
1282     for (i = 0; i < pps->num_tile_columns; i++)
1283         pps->col_bd[i + 1] = pps->col_bd[i] + pps->column_width[i];
1284
1285     pps->row_bd[0] = 0;
1286     for (i = 0; i < pps->num_tile_rows; i++)
1287         pps->row_bd[i + 1] = pps->row_bd[i] + pps->row_height[i];
1288
1289     for (i = 0, j = 0; i < sps->ctb_width; i++) {
1290         if (i > pps->col_bd[j])
1291             j++;
1292         pps->col_idxX[i] = j;
1293     }
1294
1295     /**
1296      * 6.5
1297      */
1298     pic_area_in_ctbs     = sps->ctb_width    * sps->ctb_height;
1299
1300     pps->ctb_addr_rs_to_ts = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->ctb_addr_rs_to_ts));
1301     pps->ctb_addr_ts_to_rs = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->ctb_addr_ts_to_rs));
1302     pps->tile_id           = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->tile_id));
1303     pps->min_tb_addr_zs_tab = av_malloc_array((sps->tb_mask+2) * (sps->tb_mask+2), sizeof(*pps->min_tb_addr_zs_tab));
1304     if (!pps->ctb_addr_rs_to_ts || !pps->ctb_addr_ts_to_rs ||
1305         !pps->tile_id || !pps->min_tb_addr_zs_tab) {
1306         return AVERROR(ENOMEM);
1307     }
1308
1309     for (ctb_addr_rs = 0; ctb_addr_rs < pic_area_in_ctbs; ctb_addr_rs++) {
1310         int tb_x   = ctb_addr_rs % sps->ctb_width;
1311         int tb_y   = ctb_addr_rs / sps->ctb_width;
1312         int tile_x = 0;
1313         int tile_y = 0;
1314         int val    = 0;
1315
1316         for (i = 0; i < pps->num_tile_columns; i++) {
1317             if (tb_x < pps->col_bd[i + 1]) {
1318                 tile_x = i;
1319                 break;
1320             }
1321         }
1322
1323         for (i = 0; i < pps->num_tile_rows; i++) {
1324             if (tb_y < pps->row_bd[i + 1]) {
1325                 tile_y = i;
1326                 break;
1327             }
1328         }
1329
1330         for (i = 0; i < tile_x; i++)
1331             val += pps->row_height[tile_y] * pps->column_width[i];
1332         for (i = 0; i < tile_y; i++)
1333             val += sps->ctb_width * pps->row_height[i];
1334
1335         val += (tb_y - pps->row_bd[tile_y]) * pps->column_width[tile_x] +
1336                tb_x - pps->col_bd[tile_x];
1337
1338         pps->ctb_addr_rs_to_ts[ctb_addr_rs] = val;
1339         pps->ctb_addr_ts_to_rs[val]         = ctb_addr_rs;
1340     }
1341
1342     for (j = 0, tile_id = 0; j < pps->num_tile_rows; j++)
1343         for (i = 0; i < pps->num_tile_columns; i++, tile_id++)
1344             for (y = pps->row_bd[j]; y < pps->row_bd[j + 1]; y++)
1345                 for (x = pps->col_bd[i]; x < pps->col_bd[i + 1]; x++)
1346                     pps->tile_id[pps->ctb_addr_rs_to_ts[y * sps->ctb_width + x]] = tile_id;
1347
1348     pps->tile_pos_rs = av_malloc_array(tile_id, sizeof(*pps->tile_pos_rs));
1349     if (!pps->tile_pos_rs)
1350         return AVERROR(ENOMEM);
1351
1352     for (j = 0; j < pps->num_tile_rows; j++)
1353         for (i = 0; i < pps->num_tile_columns; i++)
1354             pps->tile_pos_rs[j * pps->num_tile_columns + i] =
1355                 pps->row_bd[j] * sps->ctb_width + pps->col_bd[i];
1356
1357     log2_diff = sps->log2_ctb_size - sps->log2_min_tb_size;
1358     pps->min_tb_addr_zs = &pps->min_tb_addr_zs_tab[1*(sps->tb_mask+2)+1];
1359     for (y = 0; y < sps->tb_mask+2; y++) {
1360         pps->min_tb_addr_zs_tab[y*(sps->tb_mask+2)] = -1;
1361         pps->min_tb_addr_zs_tab[y]    = -1;
1362     }
1363     for (y = 0; y < sps->tb_mask+1; y++) {
1364         for (x = 0; x < sps->tb_mask+1; x++) {
1365             int tb_x = x >> log2_diff;
1366             int tb_y = y >> log2_diff;
1367             int rs   = sps->ctb_width * tb_y + tb_x;
1368             int val  = pps->ctb_addr_rs_to_ts[rs] << (log2_diff * 2);
1369             for (i = 0; i < log2_diff; i++) {
1370                 int m = 1 << i;
1371                 val += (m & x ? m * m : 0) + (m & y ? 2 * m * m : 0);
1372             }
1373             pps->min_tb_addr_zs[y * (sps->tb_mask+2) + x] = val;
1374         }
1375     }
1376
1377     return 0;
1378 }
1379
1380 int ff_hevc_decode_nal_pps(GetBitContext *gb, AVCodecContext *avctx,
1381                            HEVCParamSets *ps)
1382 {
1383     HEVCSPS      *sps = NULL;
1384     int i, ret = 0;
1385     unsigned int pps_id = 0;
1386
1387     AVBufferRef *pps_buf;
1388     HEVCPPS *pps = av_mallocz(sizeof(*pps));
1389
1390     if (!pps)
1391         return AVERROR(ENOMEM);
1392
1393     pps_buf = av_buffer_create((uint8_t *)pps, sizeof(*pps),
1394                                hevc_pps_free, NULL, 0);
1395     if (!pps_buf) {
1396         av_freep(&pps);
1397         return AVERROR(ENOMEM);
1398     }
1399
1400     av_log(avctx, AV_LOG_DEBUG, "Decoding PPS\n");
1401
1402     // Default values
1403     pps->loop_filter_across_tiles_enabled_flag = 1;
1404     pps->num_tile_columns                      = 1;
1405     pps->num_tile_rows                         = 1;
1406     pps->uniform_spacing_flag                  = 1;
1407     pps->disable_dbf                           = 0;
1408     pps->beta_offset                           = 0;
1409     pps->tc_offset                             = 0;
1410     pps->log2_max_transform_skip_block_size    = 2;
1411
1412     // Coded parameters
1413     pps_id = get_ue_golomb_long(gb);
1414     if (pps_id >= MAX_PPS_COUNT) {
1415         av_log(avctx, AV_LOG_ERROR, "PPS id out of range: %d\n", pps_id);
1416         ret = AVERROR_INVALIDDATA;
1417         goto err;
1418     }
1419     pps->sps_id = get_ue_golomb_long(gb);
1420     if (pps->sps_id >= MAX_SPS_COUNT) {
1421         av_log(avctx, AV_LOG_ERROR, "SPS id out of range: %d\n", pps->sps_id);
1422         ret = AVERROR_INVALIDDATA;
1423         goto err;
1424     }
1425     if (!ps->sps_list[pps->sps_id]) {
1426         av_log(avctx, AV_LOG_ERROR, "SPS %u does not exist.\n", pps->sps_id);
1427         ret = AVERROR_INVALIDDATA;
1428         goto err;
1429     }
1430     sps = (HEVCSPS *)ps->sps_list[pps->sps_id]->data;
1431
1432     pps->dependent_slice_segments_enabled_flag = get_bits1(gb);
1433     pps->output_flag_present_flag              = get_bits1(gb);
1434     pps->num_extra_slice_header_bits           = get_bits(gb, 3);
1435
1436     pps->sign_data_hiding_flag = get_bits1(gb);
1437
1438     pps->cabac_init_present_flag = get_bits1(gb);
1439
1440     pps->num_ref_idx_l0_default_active = get_ue_golomb_long(gb) + 1;
1441     pps->num_ref_idx_l1_default_active = get_ue_golomb_long(gb) + 1;
1442
1443     pps->pic_init_qp_minus26 = get_se_golomb(gb);
1444
1445     pps->constrained_intra_pred_flag = get_bits1(gb);
1446     pps->transform_skip_enabled_flag = get_bits1(gb);
1447
1448     pps->cu_qp_delta_enabled_flag = get_bits1(gb);
1449     pps->diff_cu_qp_delta_depth   = 0;
1450     if (pps->cu_qp_delta_enabled_flag)
1451         pps->diff_cu_qp_delta_depth = get_ue_golomb_long(gb);
1452
1453     if (pps->diff_cu_qp_delta_depth < 0 ||
1454         pps->diff_cu_qp_delta_depth > sps->log2_diff_max_min_coding_block_size) {
1455         av_log(avctx, AV_LOG_ERROR, "diff_cu_qp_delta_depth %d is invalid\n",
1456                pps->diff_cu_qp_delta_depth);
1457         ret = AVERROR_INVALIDDATA;
1458         goto err;
1459     }
1460
1461     pps->cb_qp_offset = get_se_golomb(gb);
1462     if (pps->cb_qp_offset < -12 || pps->cb_qp_offset > 12) {
1463         av_log(avctx, AV_LOG_ERROR, "pps_cb_qp_offset out of range: %d\n",
1464                pps->cb_qp_offset);
1465         ret = AVERROR_INVALIDDATA;
1466         goto err;
1467     }
1468     pps->cr_qp_offset = get_se_golomb(gb);
1469     if (pps->cr_qp_offset < -12 || pps->cr_qp_offset > 12) {
1470         av_log(avctx, AV_LOG_ERROR, "pps_cr_qp_offset out of range: %d\n",
1471                pps->cr_qp_offset);
1472         ret = AVERROR_INVALIDDATA;
1473         goto err;
1474     }
1475     pps->pic_slice_level_chroma_qp_offsets_present_flag = get_bits1(gb);
1476
1477     pps->weighted_pred_flag   = get_bits1(gb);
1478     pps->weighted_bipred_flag = get_bits1(gb);
1479
1480     pps->transquant_bypass_enable_flag    = get_bits1(gb);
1481     pps->tiles_enabled_flag               = get_bits1(gb);
1482     pps->entropy_coding_sync_enabled_flag = get_bits1(gb);
1483
1484     if (pps->tiles_enabled_flag) {
1485         pps->num_tile_columns = get_ue_golomb_long(gb) + 1;
1486         pps->num_tile_rows    = get_ue_golomb_long(gb) + 1;
1487         if (pps->num_tile_columns <= 0 ||
1488             pps->num_tile_columns >= sps->width) {
1489             av_log(avctx, AV_LOG_ERROR, "num_tile_columns_minus1 out of range: %d\n",
1490                    pps->num_tile_columns - 1);
1491             ret = AVERROR_INVALIDDATA;
1492             goto err;
1493         }
1494         if (pps->num_tile_rows <= 0 ||
1495             pps->num_tile_rows >= sps->height) {
1496             av_log(avctx, AV_LOG_ERROR, "num_tile_rows_minus1 out of range: %d\n",
1497                    pps->num_tile_rows - 1);
1498             ret = AVERROR_INVALIDDATA;
1499             goto err;
1500         }
1501
1502         pps->column_width = av_malloc_array(pps->num_tile_columns, sizeof(*pps->column_width));
1503         pps->row_height   = av_malloc_array(pps->num_tile_rows,    sizeof(*pps->row_height));
1504         if (!pps->column_width || !pps->row_height) {
1505             ret = AVERROR(ENOMEM);
1506             goto err;
1507         }
1508
1509         pps->uniform_spacing_flag = get_bits1(gb);
1510         if (!pps->uniform_spacing_flag) {
1511             uint64_t sum = 0;
1512             for (i = 0; i < pps->num_tile_columns - 1; i++) {
1513                 pps->column_width[i] = get_ue_golomb_long(gb) + 1;
1514                 sum                 += pps->column_width[i];
1515             }
1516             if (sum >= sps->ctb_width) {
1517                 av_log(avctx, AV_LOG_ERROR, "Invalid tile widths.\n");
1518                 ret = AVERROR_INVALIDDATA;
1519                 goto err;
1520             }
1521             pps->column_width[pps->num_tile_columns - 1] = sps->ctb_width - sum;
1522
1523             sum = 0;
1524             for (i = 0; i < pps->num_tile_rows - 1; i++) {
1525                 pps->row_height[i] = get_ue_golomb_long(gb) + 1;
1526                 sum               += pps->row_height[i];
1527             }
1528             if (sum >= sps->ctb_height) {
1529                 av_log(avctx, AV_LOG_ERROR, "Invalid tile heights.\n");
1530                 ret = AVERROR_INVALIDDATA;
1531                 goto err;
1532             }
1533             pps->row_height[pps->num_tile_rows - 1] = sps->ctb_height - sum;
1534         }
1535         pps->loop_filter_across_tiles_enabled_flag = get_bits1(gb);
1536     }
1537
1538     pps->seq_loop_filter_across_slices_enabled_flag = get_bits1(gb);
1539
1540     pps->deblocking_filter_control_present_flag = get_bits1(gb);
1541     if (pps->deblocking_filter_control_present_flag) {
1542         pps->deblocking_filter_override_enabled_flag = get_bits1(gb);
1543         pps->disable_dbf                             = get_bits1(gb);
1544         if (!pps->disable_dbf) {
1545             pps->beta_offset = get_se_golomb(gb) * 2;
1546             pps->tc_offset = get_se_golomb(gb) * 2;
1547             if (pps->beta_offset/2 < -6 || pps->beta_offset/2 > 6) {
1548                 av_log(avctx, AV_LOG_ERROR, "pps_beta_offset_div2 out of range: %d\n",
1549                        pps->beta_offset/2);
1550                 ret = AVERROR_INVALIDDATA;
1551                 goto err;
1552             }
1553             if (pps->tc_offset/2 < -6 || pps->tc_offset/2 > 6) {
1554                 av_log(avctx, AV_LOG_ERROR, "pps_tc_offset_div2 out of range: %d\n",
1555                        pps->tc_offset/2);
1556                 ret = AVERROR_INVALIDDATA;
1557                 goto err;
1558             }
1559         }
1560     }
1561
1562     pps->scaling_list_data_present_flag = get_bits1(gb);
1563     if (pps->scaling_list_data_present_flag) {
1564         set_default_scaling_list_data(&pps->scaling_list);
1565         ret = scaling_list_data(gb, avctx, &pps->scaling_list, sps);
1566         if (ret < 0)
1567             goto err;
1568     }
1569     pps->lists_modification_present_flag = get_bits1(gb);
1570     pps->log2_parallel_merge_level       = get_ue_golomb_long(gb) + 2;
1571     if (pps->log2_parallel_merge_level > sps->log2_ctb_size) {
1572         av_log(avctx, AV_LOG_ERROR, "log2_parallel_merge_level_minus2 out of range: %d\n",
1573                pps->log2_parallel_merge_level - 2);
1574         ret = AVERROR_INVALIDDATA;
1575         goto err;
1576     }
1577
1578     pps->slice_header_extension_present_flag = get_bits1(gb);
1579
1580     if (get_bits1(gb)) { // pps_extension_present_flag
1581         int pps_range_extensions_flag = get_bits1(gb);
1582         /* int pps_extension_7bits = */ get_bits(gb, 7);
1583         if (sps->ptl.general_ptl.profile_idc == FF_PROFILE_HEVC_REXT && pps_range_extensions_flag) {
1584             if ((ret = pps_range_extensions(gb, avctx, pps, sps)) < 0)
1585                 goto err;
1586         }
1587     }
1588
1589     ret = setup_pps(avctx, gb, pps, sps);
1590     if (ret < 0)
1591         goto err;
1592
1593     if (get_bits_left(gb) < 0) {
1594         av_log(avctx, AV_LOG_ERROR,
1595                "Overread PPS by %d bits\n", -get_bits_left(gb));
1596         goto err;
1597     }
1598
1599     remove_pps(ps, pps_id);
1600     ps->pps_list[pps_id] = pps_buf;
1601
1602     return 0;
1603
1604 err:
1605     av_buffer_unref(&pps_buf);
1606     return ret;
1607 }