]> git.sesse.net Git - ffmpeg/blob - libavcodec/qsvdec.c
libopusdec: fix out-of-bounds read
[ffmpeg] / libavcodec / qsvdec.c
1 /*
2  * Intel MediaSDK QSV codec-independent code
3  *
4  * copyright (c) 2013 Luca Barbato
5  * copyright (c) 2015 Anton Khirnov <anton@khirnov.net>
6  *
7  * This file is part of Libav.
8  *
9  * Libav is free software; you can redistribute it and/or
10  * modify it under the terms of the GNU Lesser General Public
11  * License as published by the Free Software Foundation; either
12  * version 2.1 of the License, or (at your option) any later version.
13  *
14  * Libav is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
17  * Lesser General Public License for more details.
18  *
19  * You should have received a copy of the GNU Lesser General Public
20  * License along with Libav; if not, write to the Free Software
21  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
22  */
23
24 #include <string.h>
25 #include <sys/types.h>
26
27 #include <mfx/mfxvideo.h>
28
29 #include "libavutil/common.h"
30 #include "libavutil/hwcontext.h"
31 #include "libavutil/hwcontext_qsv.h"
32 #include "libavutil/mem.h"
33 #include "libavutil/log.h"
34 #include "libavutil/pixdesc.h"
35 #include "libavutil/pixfmt.h"
36 #include "libavutil/time.h"
37
38 #include "avcodec.h"
39 #include "internal.h"
40 #include "qsv.h"
41 #include "qsv_internal.h"
42 #include "qsvdec.h"
43
44 static int qsv_init_session(AVCodecContext *avctx, QSVContext *q, mfxSession session,
45                             AVBufferRef *hw_frames_ref)
46 {
47     int ret;
48
49     if (session) {
50         q->session = session;
51     } else if (hw_frames_ref) {
52         if (q->internal_session) {
53             MFXClose(q->internal_session);
54             q->internal_session = NULL;
55         }
56         av_buffer_unref(&q->frames_ctx.hw_frames_ctx);
57
58         q->frames_ctx.hw_frames_ctx = av_buffer_ref(hw_frames_ref);
59         if (!q->frames_ctx.hw_frames_ctx)
60             return AVERROR(ENOMEM);
61
62         ret = ff_qsv_init_session_hwcontext(avctx, &q->internal_session,
63                                             &q->frames_ctx, q->load_plugins,
64                                             q->iopattern == MFX_IOPATTERN_OUT_OPAQUE_MEMORY);
65         if (ret < 0) {
66             av_buffer_unref(&q->frames_ctx.hw_frames_ctx);
67             return ret;
68         }
69
70         q->session = q->internal_session;
71     } else {
72         if (!q->internal_session) {
73             ret = ff_qsv_init_internal_session(avctx, &q->internal_session,
74                                                q->load_plugins);
75             if (ret < 0)
76                 return ret;
77         }
78
79         q->session = q->internal_session;
80     }
81
82     /* make sure the decoder is uninitialized */
83     MFXVideoDECODE_Close(q->session);
84
85     return 0;
86 }
87
88 static int qsv_decode_init(AVCodecContext *avctx, QSVContext *q)
89 {
90     const AVPixFmtDescriptor *desc;
91     mfxSession session = NULL;
92     int iopattern = 0;
93     mfxVideoParam param = { 0 };
94     int frame_width  = avctx->coded_width;
95     int frame_height = avctx->coded_height;
96     int ret;
97
98     desc = av_pix_fmt_desc_get(avctx->sw_pix_fmt);
99     if (!desc)
100         return AVERROR_BUG;
101
102     if (!q->async_fifo) {
103         q->async_fifo = av_fifo_alloc((1 + q->async_depth) *
104                                       (sizeof(mfxSyncPoint*) + sizeof(QSVFrame*)));
105         if (!q->async_fifo)
106             return AVERROR(ENOMEM);
107     }
108
109     if (avctx->pix_fmt == AV_PIX_FMT_QSV && avctx->hwaccel_context) {
110         AVQSVContext *user_ctx = avctx->hwaccel_context;
111         session           = user_ctx->session;
112         iopattern         = user_ctx->iopattern;
113         q->ext_buffers    = user_ctx->ext_buffers;
114         q->nb_ext_buffers = user_ctx->nb_ext_buffers;
115     }
116
117     if (avctx->hw_frames_ctx) {
118         AVHWFramesContext    *frames_ctx = (AVHWFramesContext*)avctx->hw_frames_ctx->data;
119         AVQSVFramesContext *frames_hwctx = frames_ctx->hwctx;
120
121         if (!iopattern) {
122             if (frames_hwctx->frame_type & MFX_MEMTYPE_OPAQUE_FRAME)
123                 iopattern = MFX_IOPATTERN_OUT_OPAQUE_MEMORY;
124             else if (frames_hwctx->frame_type & MFX_MEMTYPE_VIDEO_MEMORY_DECODER_TARGET)
125                 iopattern = MFX_IOPATTERN_OUT_VIDEO_MEMORY;
126         }
127
128         frame_width  = frames_hwctx->surfaces[0].Info.Width;
129         frame_height = frames_hwctx->surfaces[0].Info.Height;
130     }
131
132     if (!iopattern)
133         iopattern = MFX_IOPATTERN_OUT_SYSTEM_MEMORY;
134     q->iopattern = iopattern;
135
136     ret = qsv_init_session(avctx, q, session, avctx->hw_frames_ctx);
137     if (ret < 0) {
138         av_log(avctx, AV_LOG_ERROR, "Error initializing an MFX session\n");
139         return ret;
140     }
141
142     ret = ff_qsv_codec_id_to_mfx(avctx->codec_id);
143     if (ret < 0)
144         return ret;
145
146     param.mfx.CodecId      = ret;
147     param.mfx.CodecProfile = ff_qsv_profile_to_mfx(avctx->codec_id, avctx->profile);
148     param.mfx.CodecLevel   = avctx->level == FF_LEVEL_UNKNOWN ? MFX_LEVEL_UNKNOWN : avctx->level;
149
150     param.mfx.FrameInfo.BitDepthLuma   = desc->comp[0].depth;
151     param.mfx.FrameInfo.BitDepthChroma = desc->comp[0].depth;
152     param.mfx.FrameInfo.Shift          = desc->comp[0].depth > 8;
153     param.mfx.FrameInfo.FourCC         = q->fourcc;
154     param.mfx.FrameInfo.Width          = frame_width;
155     param.mfx.FrameInfo.Height         = frame_height;
156     param.mfx.FrameInfo.ChromaFormat   = MFX_CHROMAFORMAT_YUV420;
157
158     switch (avctx->field_order) {
159     case AV_FIELD_PROGRESSIVE:
160         param.mfx.FrameInfo.PicStruct = MFX_PICSTRUCT_PROGRESSIVE;
161         break;
162     case AV_FIELD_TT:
163         param.mfx.FrameInfo.PicStruct = MFX_PICSTRUCT_FIELD_TFF;
164         break;
165     case AV_FIELD_BB:
166         param.mfx.FrameInfo.PicStruct = MFX_PICSTRUCT_FIELD_BFF;
167         break;
168     default:
169         param.mfx.FrameInfo.PicStruct = MFX_PICSTRUCT_UNKNOWN;
170         break;
171     }
172
173     param.IOPattern   = q->iopattern;
174     param.AsyncDepth  = q->async_depth;
175     param.ExtParam    = q->ext_buffers;
176     param.NumExtParam = q->nb_ext_buffers;
177
178     ret = MFXVideoDECODE_Init(q->session, &param);
179     if (ret < 0)
180         return ff_qsv_print_error(avctx, ret,
181                                   "Error initializing the MFX video decoder");
182
183     q->frame_info = param.mfx.FrameInfo;
184
185     return 0;
186 }
187
188 static int alloc_frame(AVCodecContext *avctx, QSVContext *q, QSVFrame *frame)
189 {
190     int ret;
191
192     ret = ff_get_buffer(avctx, frame->frame, AV_GET_BUFFER_FLAG_REF);
193     if (ret < 0)
194         return ret;
195
196     if (frame->frame->format == AV_PIX_FMT_QSV) {
197         frame->surface = *(mfxFrameSurface1*)frame->frame->data[3];
198     } else {
199         frame->surface.Info = q->frame_info;
200
201         frame->surface.Data.PitchLow = frame->frame->linesize[0];
202         frame->surface.Data.Y        = frame->frame->data[0];
203         frame->surface.Data.UV       = frame->frame->data[1];
204     }
205
206     if (q->frames_ctx.mids) {
207         ret = ff_qsv_find_surface_idx(&q->frames_ctx, frame);
208         if (ret < 0)
209             return ret;
210
211         frame->surface.Data.MemId = &q->frames_ctx.mids[ret];
212     }
213
214     frame->used = 1;
215
216     return 0;
217 }
218
219 static void qsv_clear_unused_frames(QSVContext *q)
220 {
221     QSVFrame *cur = q->work_frames;
222     while (cur) {
223         if (cur->used && !cur->surface.Data.Locked && !cur->queued) {
224             cur->used = 0;
225             av_frame_unref(cur->frame);
226         }
227         cur = cur->next;
228     }
229 }
230
231 static int get_surface(AVCodecContext *avctx, QSVContext *q, mfxFrameSurface1 **surf)
232 {
233     QSVFrame *frame, **last;
234     int ret;
235
236     qsv_clear_unused_frames(q);
237
238     frame = q->work_frames;
239     last  = &q->work_frames;
240     while (frame) {
241         if (!frame->used) {
242             ret = alloc_frame(avctx, q, frame);
243             if (ret < 0)
244                 return ret;
245             *surf = &frame->surface;
246             return 0;
247         }
248
249         last  = &frame->next;
250         frame = frame->next;
251     }
252
253     frame = av_mallocz(sizeof(*frame));
254     if (!frame)
255         return AVERROR(ENOMEM);
256     frame->frame = av_frame_alloc();
257     if (!frame->frame) {
258         av_freep(&frame);
259         return AVERROR(ENOMEM);
260     }
261     *last = frame;
262
263     ret = alloc_frame(avctx, q, frame);
264     if (ret < 0)
265         return ret;
266
267     *surf = &frame->surface;
268
269     return 0;
270 }
271
272 static QSVFrame *find_frame(QSVContext *q, mfxFrameSurface1 *surf)
273 {
274     QSVFrame *cur = q->work_frames;
275     while (cur) {
276         if (surf == &cur->surface)
277             return cur;
278         cur = cur->next;
279     }
280     return NULL;
281 }
282
283 static int qsv_decode(AVCodecContext *avctx, QSVContext *q,
284                       AVFrame *frame, int *got_frame,
285                       AVPacket *avpkt)
286 {
287     QSVFrame *out_frame;
288     mfxFrameSurface1 *insurf;
289     mfxFrameSurface1 *outsurf;
290     mfxSyncPoint *sync;
291     mfxBitstream bs = { { { 0 } } };
292     int ret;
293
294     if (avpkt->size) {
295         bs.Data       = avpkt->data;
296         bs.DataLength = avpkt->size;
297         bs.MaxLength  = bs.DataLength;
298         bs.TimeStamp  = avpkt->pts;
299     }
300
301     sync = av_mallocz(sizeof(*sync));
302     if (!sync) {
303         av_freep(&sync);
304         return AVERROR(ENOMEM);
305     }
306
307     do {
308         ret = get_surface(avctx, q, &insurf);
309         if (ret < 0) {
310             av_freep(&sync);
311             return ret;
312         }
313
314         ret = MFXVideoDECODE_DecodeFrameAsync(q->session, avpkt->size ? &bs : NULL,
315                                               insurf, &outsurf, sync);
316         if (ret == MFX_WRN_DEVICE_BUSY)
317             av_usleep(1);
318
319     } while (ret == MFX_WRN_DEVICE_BUSY || ret == MFX_ERR_MORE_SURFACE);
320
321     if (ret != MFX_ERR_NONE &&
322         ret != MFX_ERR_MORE_DATA &&
323         ret != MFX_WRN_VIDEO_PARAM_CHANGED &&
324         ret != MFX_ERR_MORE_SURFACE) {
325         av_freep(&sync);
326         return ff_qsv_print_error(avctx, ret,
327                                   "Error during QSV decoding.");
328     }
329
330     /* make sure we do not enter an infinite loop if the SDK
331      * did not consume any data and did not return anything */
332     if (!*sync && !bs.DataOffset) {
333         bs.DataOffset = avpkt->size;
334         ++q->zero_consume_run;
335         if (q->zero_consume_run > 1)
336             ff_qsv_print_warning(avctx, ret, "A decode call did not consume any data");
337     } else {
338         q->zero_consume_run = 0;
339     }
340
341     if (*sync) {
342         QSVFrame *out_frame = find_frame(q, outsurf);
343
344         if (!out_frame) {
345             av_log(avctx, AV_LOG_ERROR,
346                    "The returned surface does not correspond to any frame\n");
347             av_freep(&sync);
348             return AVERROR_BUG;
349         }
350
351         out_frame->queued = 1;
352         av_fifo_generic_write(q->async_fifo, &out_frame, sizeof(out_frame), NULL);
353         av_fifo_generic_write(q->async_fifo, &sync,      sizeof(sync),      NULL);
354     } else {
355         av_freep(&sync);
356     }
357
358     if (!av_fifo_space(q->async_fifo) ||
359         (!avpkt->size && av_fifo_size(q->async_fifo))) {
360         AVFrame *src_frame;
361
362         av_fifo_generic_read(q->async_fifo, &out_frame, sizeof(out_frame), NULL);
363         av_fifo_generic_read(q->async_fifo, &sync,      sizeof(sync),      NULL);
364         out_frame->queued = 0;
365
366         do {
367             ret = MFXVideoCORE_SyncOperation(q->session, *sync, 1000);
368         } while (ret == MFX_WRN_IN_EXECUTION);
369
370         av_freep(&sync);
371
372         src_frame = out_frame->frame;
373
374         ret = av_frame_ref(frame, src_frame);
375         if (ret < 0)
376             return ret;
377
378         outsurf = &out_frame->surface;
379
380 #if FF_API_PKT_PTS
381 FF_DISABLE_DEPRECATION_WARNINGS
382         frame->pkt_pts = outsurf->Data.TimeStamp;
383 FF_ENABLE_DEPRECATION_WARNINGS
384 #endif
385         frame->pts = outsurf->Data.TimeStamp;
386
387         frame->repeat_pict =
388             outsurf->Info.PicStruct & MFX_PICSTRUCT_FRAME_TRIPLING ? 4 :
389             outsurf->Info.PicStruct & MFX_PICSTRUCT_FRAME_DOUBLING ? 2 :
390             outsurf->Info.PicStruct & MFX_PICSTRUCT_FIELD_REPEATED ? 1 : 0;
391         frame->top_field_first =
392             outsurf->Info.PicStruct & MFX_PICSTRUCT_FIELD_TFF;
393         frame->interlaced_frame =
394             !(outsurf->Info.PicStruct & MFX_PICSTRUCT_PROGRESSIVE);
395
396         /* update the surface properties */
397         if (avctx->pix_fmt == AV_PIX_FMT_QSV)
398             ((mfxFrameSurface1*)frame->data[3])->Info = outsurf->Info;
399
400         *got_frame = 1;
401     }
402
403     return bs.DataOffset;
404 }
405
406 int ff_qsv_decode_close(QSVContext *q)
407 {
408     QSVFrame *cur = q->work_frames;
409
410     if (q->session)
411         MFXVideoDECODE_Close(q->session);
412
413     while (q->async_fifo && av_fifo_size(q->async_fifo)) {
414         QSVFrame *out_frame;
415         mfxSyncPoint *sync;
416
417         av_fifo_generic_read(q->async_fifo, &out_frame, sizeof(out_frame), NULL);
418         av_fifo_generic_read(q->async_fifo, &sync,      sizeof(sync),      NULL);
419
420         av_freep(&sync);
421     }
422
423     while (cur) {
424         q->work_frames = cur->next;
425         av_frame_free(&cur->frame);
426         av_freep(&cur);
427         cur = q->work_frames;
428     }
429
430     av_fifo_free(q->async_fifo);
431     q->async_fifo = NULL;
432
433     av_parser_close(q->parser);
434     avcodec_free_context(&q->avctx_internal);
435
436     if (q->internal_session)
437         MFXClose(q->internal_session);
438
439     av_buffer_unref(&q->frames_ctx.hw_frames_ctx);
440     av_buffer_unref(&q->frames_ctx.mids_buf);
441
442     return 0;
443 }
444
445 int ff_qsv_process_data(AVCodecContext *avctx, QSVContext *q,
446                         AVFrame *frame, int *got_frame, AVPacket *pkt)
447 {
448     uint8_t *dummy_data;
449     int dummy_size;
450     int ret;
451
452     if (!q->avctx_internal) {
453         q->avctx_internal = avcodec_alloc_context3(NULL);
454         if (!q->avctx_internal)
455             return AVERROR(ENOMEM);
456
457         if (avctx->extradata) {
458             q->avctx_internal->extradata = av_mallocz(avctx->extradata_size + AV_INPUT_BUFFER_PADDING_SIZE);
459             if (!q->avctx_internal->extradata)
460                 return AVERROR(ENOMEM);
461
462             memcpy(q->avctx_internal->extradata, avctx->extradata,
463                    avctx->extradata_size);
464             q->avctx_internal->extradata_size = avctx->extradata_size;
465         }
466
467         q->parser = av_parser_init(avctx->codec_id);
468         if (!q->parser)
469             return AVERROR(ENOMEM);
470
471         q->parser->flags |= PARSER_FLAG_COMPLETE_FRAMES;
472         q->orig_pix_fmt   = AV_PIX_FMT_NONE;
473     }
474
475     if (!pkt->size)
476         return qsv_decode(avctx, q, frame, got_frame, pkt);
477
478     /* we assume the packets are already split properly and want
479      * just the codec parameters here */
480     av_parser_parse2(q->parser, q->avctx_internal,
481                      &dummy_data, &dummy_size,
482                      pkt->data, pkt->size, pkt->pts, pkt->dts,
483                      pkt->pos);
484
485     /* TODO: flush delayed frames on reinit */
486     if (q->parser->format       != q->orig_pix_fmt    ||
487         q->parser->coded_width  != avctx->coded_width ||
488         q->parser->coded_height != avctx->coded_height) {
489         enum AVPixelFormat pix_fmts[3] = { AV_PIX_FMT_QSV,
490                                            AV_PIX_FMT_NONE,
491                                            AV_PIX_FMT_NONE };
492         enum AVPixelFormat qsv_format;
493
494         qsv_format = ff_qsv_map_pixfmt(q->parser->format, &q->fourcc);
495         if (qsv_format < 0) {
496             av_log(avctx, AV_LOG_ERROR,
497                    "Decoding pixel format '%s' is not supported\n",
498                    av_get_pix_fmt_name(q->parser->format));
499             ret = AVERROR(ENOSYS);
500             goto reinit_fail;
501         }
502
503         q->orig_pix_fmt     = q->parser->format;
504         avctx->pix_fmt      = pix_fmts[1] = qsv_format;
505         avctx->width        = q->parser->width;
506         avctx->height       = q->parser->height;
507         avctx->coded_width  = q->parser->coded_width;
508         avctx->coded_height = q->parser->coded_height;
509         avctx->field_order  = q->parser->field_order;
510         avctx->level        = q->avctx_internal->level;
511         avctx->profile      = q->avctx_internal->profile;
512
513         ret = ff_get_format(avctx, pix_fmts);
514         if (ret < 0)
515             goto reinit_fail;
516
517         avctx->pix_fmt = ret;
518
519         ret = qsv_decode_init(avctx, q);
520         if (ret < 0)
521             goto reinit_fail;
522     }
523
524     return qsv_decode(avctx, q, frame, got_frame, pkt);
525
526 reinit_fail:
527     q->orig_pix_fmt = q->parser->format = avctx->pix_fmt = AV_PIX_FMT_NONE;
528     return ret;
529 }
530
531 void ff_qsv_decode_flush(AVCodecContext *avctx, QSVContext *q)
532 {
533     q->orig_pix_fmt = AV_PIX_FMT_NONE;
534 }