git.sesse.net Git - ffmpeg/blob - libavcodec/tiff.c

   1 /*
   2  * Copyright (c) 2006 Konstantin Shishkov
   3  *
   4  * This file is part of FFmpeg.
   5  *
   6  * FFmpeg is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * FFmpeg is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with FFmpeg; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  19  */
  20
  21 /**
  22  * @file
  23  * TIFF image decoder
  24  * @author Konstantin Shishkov
  25  */
  26
  27 #include "config.h"
  28 #if CONFIG_ZLIB
  29 #include <zlib.h>
  30 #endif
  31 #if CONFIG_LZMA
  32 #define LZMA_API_STATIC
  33 #include <lzma.h>
  34 #endif
  35
  36 #include "libavutil/attributes.h"
  37 #include "libavutil/avstring.h"
  38 #include "libavutil/error.h"
  39 #include "libavutil/intreadwrite.h"
  40 #include "libavutil/imgutils.h"
  41 #include "libavutil/opt.h"
  42 #include "avcodec.h"
  43 #include "bytestream.h"
  44 #include "faxcompr.h"
  45 #include "internal.h"
  46 #include "lzw.h"
  47 #include "mathops.h"
  48 #include "tiff.h"
  49 #include "tiff_data.h"
  50 #include "mjpegdec.h"
  51 #include "thread.h"
  52 #include "get_bits.h"
  53
  54 typedef struct TiffContext {
  55     AVClass *class;
  56     AVCodecContext *avctx;
  57     GetByteContext gb;
  58
  59     /* JPEG decoding for DNG */
  60     AVCodecContext *avctx_mjpeg; // wrapper context for MJPEG
  61     AVFrame *jpgframe;           // decoded JPEG tile
  62
  63     int get_subimage;
  64     uint16_t get_page;
  65     int get_thumbnail;
  66
  67     enum TiffType tiff_type;
  68     int width, height;
  69     unsigned int bpp, bppcount;
  70     uint32_t palette[256];
  71     int palette_is_set;
  72     int le;
  73     enum TiffCompr compr;
  74     enum TiffPhotometric photometric;
  75     int planar;
  76     int subsampling[2];
  77     int fax_opts;
  78     int predictor;
  79     int fill_order;
  80     uint32_t res[4];
  81     int is_thumbnail;
  82
  83     int is_bayer;
  84     uint8_t pattern[4];
  85     unsigned black_level;
  86     unsigned white_level;
  87     const uint16_t *dng_lut; // Pointer to DNG linearization table
  88
  89     uint32_t sub_ifd;
  90     uint16_t cur_page;
  91
  92     int strips, rps, sstype;
  93     int sot;
  94     int stripsizesoff, stripsize, stripoff, strippos;
  95     LZWState *lzw;
  96
  97     /* Tile support */
  98     int is_tiled;
  99     int tile_byte_counts_offset, tile_offsets_offset;
 100     int tile_width, tile_length;
 101     int tile_count;
 102
 103     int is_jpeg;
 104
 105     uint8_t *deinvert_buf;
 106     int deinvert_buf_size;
 107     uint8_t *yuv_line;
 108     unsigned int yuv_line_size;
 109     uint8_t *fax_buffer;
 110     unsigned int fax_buffer_size;
 111
 112     int geotag_count;
 113     TiffGeoTag *geotags;
 114 } TiffContext;
 115
 116 static void tiff_set_type(TiffContext *s, enum TiffType tiff_type) {
 117     if (s->tiff_type < tiff_type) // Prioritize higher-valued entries
 118         s->tiff_type = tiff_type;
 119 }
 120
 121 static void free_geotags(TiffContext *const s)
 122 {
 123     int i;
 124     for (i = 0; i < s->geotag_count; i++) {
 125         if (s->geotags[i].val)
 126             av_freep(&s->geotags[i].val);
 127     }
 128     av_freep(&s->geotags);
 129     s->geotag_count = 0;
 130 }
 131
 132 #define RET_GEOKEY(TYPE, array, element)\
 133     if (key >= TIFF_##TYPE##_KEY_ID_OFFSET &&\
 134         key - TIFF_##TYPE##_KEY_ID_OFFSET < FF_ARRAY_ELEMS(ff_tiff_##array##_name_type_map))\
 135         return ff_tiff_##array##_name_type_map[key - TIFF_##TYPE##_KEY_ID_OFFSET].element;
 136
 137 static const char *get_geokey_name(int key)
 138 {
 139     RET_GEOKEY(VERT, vert, name);
 140     RET_GEOKEY(PROJ, proj, name);
 141     RET_GEOKEY(GEOG, geog, name);
 142     RET_GEOKEY(CONF, conf, name);
 143
 144     return NULL;
 145 }
 146
 147 static int get_geokey_type(int key)
 148 {
 149     RET_GEOKEY(VERT, vert, type);
 150     RET_GEOKEY(PROJ, proj, type);
 151     RET_GEOKEY(GEOG, geog, type);
 152     RET_GEOKEY(CONF, conf, type);
 153
 154     return AVERROR_INVALIDDATA;
 155 }
 156
 157 static int cmp_id_key(const void *id, const void *k)
 158 {
 159     return *(const int*)id - ((const TiffGeoTagKeyName*)k)->key;
 160 }
 161
 162 static const char *search_keyval(const TiffGeoTagKeyName *keys, int n, int id)
 163 {
 164     TiffGeoTagKeyName *r = bsearch(&id, keys, n, sizeof(keys[0]), cmp_id_key);
 165     if(r)
 166         return r->name;
 167
 168     return NULL;
 169 }
 170
 171 static char *get_geokey_val(int key, int val)
 172 {
 173     char *ap;
 174
 175     if (val == TIFF_GEO_KEY_UNDEFINED)
 176         return av_strdup("undefined");
 177     if (val == TIFF_GEO_KEY_USER_DEFINED)
 178         return av_strdup("User-Defined");
 179
 180 #define RET_GEOKEY_VAL(TYPE, array)\
 181     if (val >= TIFF_##TYPE##_OFFSET &&\
 182         val - TIFF_##TYPE##_OFFSET < FF_ARRAY_ELEMS(ff_tiff_##array##_codes))\
 183         return av_strdup(ff_tiff_##array##_codes[val - TIFF_##TYPE##_OFFSET]);
 184
 185     switch (key) {
 186     case TIFF_GT_MODEL_TYPE_GEOKEY:
 187         RET_GEOKEY_VAL(GT_MODEL_TYPE, gt_model_type);
 188         break;
 189     case TIFF_GT_RASTER_TYPE_GEOKEY:
 190         RET_GEOKEY_VAL(GT_RASTER_TYPE, gt_raster_type);
 191         break;
 192     case TIFF_GEOG_LINEAR_UNITS_GEOKEY:
 193     case TIFF_PROJ_LINEAR_UNITS_GEOKEY:
 194     case TIFF_VERTICAL_UNITS_GEOKEY:
 195         RET_GEOKEY_VAL(LINEAR_UNIT, linear_unit);
 196         break;
 197     case TIFF_GEOG_ANGULAR_UNITS_GEOKEY:
 198     case TIFF_GEOG_AZIMUTH_UNITS_GEOKEY:
 199         RET_GEOKEY_VAL(ANGULAR_UNIT, angular_unit);
 200         break;
 201     case TIFF_GEOGRAPHIC_TYPE_GEOKEY:
 202         RET_GEOKEY_VAL(GCS_TYPE, gcs_type);
 203         RET_GEOKEY_VAL(GCSE_TYPE, gcse_type);
 204         break;
 205     case TIFF_GEOG_GEODETIC_DATUM_GEOKEY:
 206         RET_GEOKEY_VAL(GEODETIC_DATUM, geodetic_datum);
 207         RET_GEOKEY_VAL(GEODETIC_DATUM_E, geodetic_datum_e);
 208         break;
 209     case TIFF_GEOG_ELLIPSOID_GEOKEY:
 210         RET_GEOKEY_VAL(ELLIPSOID, ellipsoid);
 211         break;
 212     case TIFF_GEOG_PRIME_MERIDIAN_GEOKEY:
 213         RET_GEOKEY_VAL(PRIME_MERIDIAN, prime_meridian);
 214         break;
 215     case TIFF_PROJECTED_CS_TYPE_GEOKEY:
 216         ap = av_strdup(search_keyval(ff_tiff_proj_cs_type_codes, FF_ARRAY_ELEMS(ff_tiff_proj_cs_type_codes), val));
 217         if(ap) return ap;
 218         break;
 219     case TIFF_PROJECTION_GEOKEY:
 220         ap = av_strdup(search_keyval(ff_tiff_projection_codes, FF_ARRAY_ELEMS(ff_tiff_projection_codes), val));
 221         if(ap) return ap;
 222         break;
 223     case TIFF_PROJ_COORD_TRANS_GEOKEY:
 224         RET_GEOKEY_VAL(COORD_TRANS, coord_trans);
 225         break;
 226     case TIFF_VERTICAL_CS_TYPE_GEOKEY:
 227         RET_GEOKEY_VAL(VERT_CS, vert_cs);
 228         RET_GEOKEY_VAL(ORTHO_VERT_CS, ortho_vert_cs);
 229         break;
 230
 231     }
 232
 233     ap = av_malloc(14);
 234     if (ap)
 235         snprintf(ap, 14, "Unknown-%d", val);
 236     return ap;
 237 }
 238
 239 static char *doubles2str(double *dp, int count, const char *sep)
 240 {
 241     int i;
 242     char *ap, *ap0;
 243     uint64_t component_len;
 244     if (!sep) sep = ", ";
 245     component_len = 24LL + strlen(sep);
 246     if (count >= (INT_MAX - 1)/component_len)
 247         return NULL;
 248     ap = av_malloc(component_len * count + 1);
 249     if (!ap)
 250         return NULL;
 251     ap0   = ap;
 252     ap[0] = '\0';
 253     for (i = 0; i < count; i++) {
 254         unsigned l = snprintf(ap, component_len, "%.15g%s", dp[i], sep);
 255         if(l >= component_len) {
 256             av_free(ap0);
 257             return NULL;
 258         }
 259         ap += l;
 260     }
 261     ap0[strlen(ap0) - strlen(sep)] = '\0';
 262     return ap0;
 263 }
 264
 265 static int add_metadata(int count, int type,
 266                         const char *name, const char *sep, TiffContext *s, AVFrame *frame)
 267 {
 268     switch(type) {
 269     case TIFF_DOUBLE: return ff_tadd_doubles_metadata(count, name, sep, &s->gb, s->le, &frame->metadata);
 270     case TIFF_SHORT : return ff_tadd_shorts_metadata(count, name, sep, &s->gb, s->le, 0, &frame->metadata);
 271     case TIFF_STRING: return ff_tadd_string_metadata(count, name, &s->gb, s->le, &frame->metadata);
 272     default         : return AVERROR_INVALIDDATA;
 273     };
 274 }
 275
 276 static void av_always_inline dng_blit(TiffContext *s, uint8_t *dst, int dst_stride,
 277                                       const uint8_t *src, int src_stride, int width, int height, int is_u16);
 278
 279 static void av_always_inline horizontal_fill(TiffContext *s,
 280                                              unsigned int bpp, uint8_t* dst,
 281                                              int usePtr, const uint8_t *src,
 282                                              uint8_t c, int width, int offset)
 283 {
 284     switch (bpp) {
 285     case 1:
 286         while (--width >= 0) {
 287             dst[(width+offset)*8+7] = (usePtr ? src[width] : c)      & 0x1;
 288             dst[(width+offset)*8+6] = (usePtr ? src[width] : c) >> 1 & 0x1;
 289             dst[(width+offset)*8+5] = (usePtr ? src[width] : c) >> 2 & 0x1;
 290             dst[(width+offset)*8+4] = (usePtr ? src[width] : c) >> 3 & 0x1;
 291             dst[(width+offset)*8+3] = (usePtr ? src[width] : c) >> 4 & 0x1;
 292             dst[(width+offset)*8+2] = (usePtr ? src[width] : c) >> 5 & 0x1;
 293             dst[(width+offset)*8+1] = (usePtr ? src[width] : c) >> 6 & 0x1;
 294             dst[(width+offset)*8+0] = (usePtr ? src[width] : c) >> 7;
 295         }
 296         break;
 297     case 2:
 298         while (--width >= 0) {
 299             dst[(width+offset)*4+3] = (usePtr ? src[width] : c) & 0x3;
 300             dst[(width+offset)*4+2] = (usePtr ? src[width] : c) >> 2 & 0x3;
 301             dst[(width+offset)*4+1] = (usePtr ? src[width] : c) >> 4 & 0x3;
 302             dst[(width+offset)*4+0] = (usePtr ? src[width] : c) >> 6;
 303         }
 304         break;
 305     case 4:
 306         while (--width >= 0) {
 307             dst[(width+offset)*2+1] = (usePtr ? src[width] : c) & 0xF;
 308             dst[(width+offset)*2+0] = (usePtr ? src[width] : c) >> 4;
 309         }
 310         break;
 311     case 12: {
 312                  uint16_t *dst16 = (uint16_t *)dst;
 313                  GetBitContext gb;
 314                  init_get_bits8(&gb, src, width);
 315                  for (int i = 0; i < s->width; i++) {
 316                      dst16[i] = get_bits(&gb, 12) << 4;
 317                  }
 318              }
 319         break;
 320     default:
 321         if (usePtr) {
 322             memcpy(dst + offset, src, width);
 323         } else {
 324             memset(dst + offset, c, width);
 325         }
 326     }
 327 }
 328
 329 static int deinvert_buffer(TiffContext *s, const uint8_t *src, int size)
 330 {
 331     int i;
 332
 333     av_fast_padded_malloc(&s->deinvert_buf, &s->deinvert_buf_size, size);
 334     if (!s->deinvert_buf)
 335         return AVERROR(ENOMEM);
 336     for (i = 0; i < size; i++)
 337         s->deinvert_buf[i] = ff_reverse[src[i]];
 338
 339     return 0;
 340 }
 341
 342 static void unpack_gray(TiffContext *s, AVFrame *p,
 343                        const uint8_t *src, int lnum, int width, int bpp)
 344 {
 345     GetBitContext gb;
 346     uint16_t *dst = (uint16_t *)(p->data[0] + lnum * p->linesize[0]);
 347
 348     init_get_bits8(&gb, src, width);
 349
 350     for (int i = 0; i < s->width; i++) {
 351         dst[i] = get_bits(&gb, bpp);
 352     }
 353 }
 354
 355 static void unpack_yuv(TiffContext *s, AVFrame *p,
 356                        const uint8_t *src, int lnum)
 357 {
 358     int i, j, k;
 359     int w       = (s->width - 1) / s->subsampling[0] + 1;
 360     uint8_t *pu = &p->data[1][lnum / s->subsampling[1] * p->linesize[1]];
 361     uint8_t *pv = &p->data[2][lnum / s->subsampling[1] * p->linesize[2]];
 362     if (s->width % s->subsampling[0] || s->height % s->subsampling[1]) {
 363         for (i = 0; i < w; i++) {
 364             for (j = 0; j < s->subsampling[1]; j++)
 365                 for (k = 0; k < s->subsampling[0]; k++)
 366                     p->data[0][FFMIN(lnum + j, s->height-1) * p->linesize[0] +
 367                                FFMIN(i * s->subsampling[0] + k, s->width-1)] = *src++;
 368             *pu++ = *src++;
 369             *pv++ = *src++;
 370         }
 371     }else{
 372         for (i = 0; i < w; i++) {
 373             for (j = 0; j < s->subsampling[1]; j++)
 374                 for (k = 0; k < s->subsampling[0]; k++)
 375                     p->data[0][(lnum + j) * p->linesize[0] +
 376                                i * s->subsampling[0] + k] = *src++;
 377             *pu++ = *src++;
 378             *pv++ = *src++;
 379         }
 380     }
 381 }
 382
 383 #if CONFIG_ZLIB
 384 static int tiff_uncompress(uint8_t *dst, unsigned long *len, const uint8_t *src,
 385                            int size)
 386 {
 387     z_stream zstream = { 0 };
 388     int zret;
 389
 390     zstream.next_in   = (uint8_t *)src;
 391     zstream.avail_in  = size;
 392     zstream.next_out  = dst;
 393     zstream.avail_out = *len;
 394     zret              = inflateInit(&zstream);
 395     if (zret != Z_OK) {
 396         av_log(NULL, AV_LOG_ERROR, "Inflate init error: %d\n", zret);
 397         return zret;
 398     }
 399     zret = inflate(&zstream, Z_SYNC_FLUSH);
 400     inflateEnd(&zstream);
 401     *len = zstream.total_out;
 402     return zret == Z_STREAM_END ? Z_OK : zret;
 403 }
 404
 405 static int tiff_unpack_zlib(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
 406                             const uint8_t *src, int size, int width, int lines,
 407                             int strip_start, int is_yuv)
 408 {
 409     uint8_t *zbuf;
 410     unsigned long outlen;
 411     int ret, line;
 412     outlen = width * lines;
 413     zbuf   = av_malloc(outlen);
 414     if (!zbuf)
 415         return AVERROR(ENOMEM);
 416     if (s->fill_order) {
 417         if ((ret = deinvert_buffer(s, src, size)) < 0) {
 418             av_free(zbuf);
 419             return ret;
 420         }
 421         src = s->deinvert_buf;
 422     }
 423     ret = tiff_uncompress(zbuf, &outlen, src, size);
 424     if (ret != Z_OK) {
 425         av_log(s->avctx, AV_LOG_ERROR,
 426                "Uncompressing failed (%lu of %lu) with error %d\n", outlen,
 427                (unsigned long)width * lines, ret);
 428         av_free(zbuf);
 429         return AVERROR_UNKNOWN;
 430     }
 431     src = zbuf;
 432     for (line = 0; line < lines; line++) {
 433         if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
 434             horizontal_fill(s, s->bpp, dst, 1, src, 0, width, 0);
 435         } else {
 436             memcpy(dst, src, width);
 437         }
 438         if (is_yuv) {
 439             unpack_yuv(s, p, dst, strip_start + line);
 440             line += s->subsampling[1] - 1;
 441         }
 442         dst += stride;
 443         src += width;
 444     }
 445     av_free(zbuf);
 446     return 0;
 447 }
 448 #endif
 449
 450 #if CONFIG_LZMA
 451 static int tiff_uncompress_lzma(uint8_t *dst, uint64_t *len, const uint8_t *src,
 452                                 int size)
 453 {
 454     lzma_stream stream = LZMA_STREAM_INIT;
 455     lzma_ret ret;
 456
 457     stream.next_in   = (uint8_t *)src;
 458     stream.avail_in  = size;
 459     stream.next_out  = dst;
 460     stream.avail_out = *len;
 461     ret              = lzma_stream_decoder(&stream, UINT64_MAX, 0);
 462     if (ret != LZMA_OK) {
 463         av_log(NULL, AV_LOG_ERROR, "LZMA init error: %d\n", ret);
 464         return ret;
 465     }
 466     ret = lzma_code(&stream, LZMA_RUN);
 467     lzma_end(&stream);
 468     *len = stream.total_out;
 469     return ret == LZMA_STREAM_END ? LZMA_OK : ret;
 470 }
 471
 472 static int tiff_unpack_lzma(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
 473                             const uint8_t *src, int size, int width, int lines,
 474                             int strip_start, int is_yuv)
 475 {
 476     uint64_t outlen = width * (uint64_t)lines;
 477     int ret, line;
 478     uint8_t *buf = av_malloc(outlen);
 479     if (!buf)
 480         return AVERROR(ENOMEM);
 481     if (s->fill_order) {
 482         if ((ret = deinvert_buffer(s, src, size)) < 0) {
 483             av_free(buf);
 484             return ret;
 485         }
 486         src = s->deinvert_buf;
 487     }
 488     ret = tiff_uncompress_lzma(buf, &outlen, src, size);
 489     if (ret != LZMA_OK) {
 490         av_log(s->avctx, AV_LOG_ERROR,
 491                "Uncompressing failed (%"PRIu64" of %"PRIu64") with error %d\n", outlen,
 492                (uint64_t)width * lines, ret);
 493         av_free(buf);
 494         return AVERROR_UNKNOWN;
 495     }
 496     src = buf;
 497     for (line = 0; line < lines; line++) {
 498         if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
 499             horizontal_fill(s, s->bpp, dst, 1, src, 0, width, 0);
 500         } else {
 501             memcpy(dst, src, width);
 502         }
 503         if (is_yuv) {
 504             unpack_yuv(s, p, dst, strip_start + line);
 505             line += s->subsampling[1] - 1;
 506         }
 507         dst += stride;
 508         src += width;
 509     }
 510     av_free(buf);
 511     return 0;
 512 }
 513 #endif
 514
 515 static int tiff_unpack_fax(TiffContext *s, uint8_t *dst, int stride,
 516                            const uint8_t *src, int size, int width, int lines)
 517 {
 518     int i, ret = 0;
 519     int line;
 520     uint8_t *src2;
 521
 522     av_fast_padded_malloc(&s->fax_buffer, &s->fax_buffer_size, size);
 523     src2 = s->fax_buffer;
 524
 525     if (!src2) {
 526         av_log(s->avctx, AV_LOG_ERROR,
 527                "Error allocating temporary buffer\n");
 528         return AVERROR(ENOMEM);
 529     }
 530
 531     if (!s->fill_order) {
 532         memcpy(src2, src, size);
 533     } else {
 534         for (i = 0; i < size; i++)
 535             src2[i] = ff_reverse[src[i]];
 536     }
 537     memset(src2 + size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
 538     ret = ff_ccitt_unpack(s->avctx, src2, size, dst, lines, stride,
 539                           s->compr, s->fax_opts);
 540     if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8)
 541         for (line = 0; line < lines; line++) {
 542             horizontal_fill(s, s->bpp, dst, 1, dst, 0, width, 0);
 543             dst += stride;
 544         }
 545     return ret;
 546 }
 547
 548 static int tiff_unpack_strip(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
 549                              const uint8_t *src, int size, int strip_start, int lines)
 550 {
 551     PutByteContext pb;
 552     int c, line, pixels, code, ret;
 553     const uint8_t *ssrc = src;
 554     int width = ((s->width * s->bpp) + 7) >> 3;
 555     const AVPixFmtDescriptor *desc = av_pix_fmt_desc_get(p->format);
 556     int is_yuv = !(desc->flags & AV_PIX_FMT_FLAG_RGB) &&
 557                  (desc->flags & AV_PIX_FMT_FLAG_PLANAR) &&
 558                  desc->nb_components >= 3;
 559     int is_dng;
 560
 561     if (s->planar)
 562         width /= s->bppcount;
 563
 564     if (size <= 0)
 565         return AVERROR_INVALIDDATA;
 566
 567     if (is_yuv) {
 568         int bytes_per_row = (((s->width - 1) / s->subsampling[0] + 1) * s->bpp *
 569                             s->subsampling[0] * s->subsampling[1] + 7) >> 3;
 570         av_fast_padded_malloc(&s->yuv_line, &s->yuv_line_size, bytes_per_row);
 571         if (s->yuv_line == NULL) {
 572             av_log(s->avctx, AV_LOG_ERROR, "Not enough memory\n");
 573             return AVERROR(ENOMEM);
 574         }
 575         dst = s->yuv_line;
 576         stride = 0;
 577
 578         width = (s->width - 1) / s->subsampling[0] + 1;
 579         width = width * s->subsampling[0] * s->subsampling[1] + 2*width;
 580         av_assert0(width <= bytes_per_row);
 581         av_assert0(s->bpp == 24);
 582     }
 583     if (s->is_bayer) {
 584         width = (s->bpp * s->width + 7) >> 3;
 585     }
 586     if (p->format == AV_PIX_FMT_GRAY12) {
 587         av_fast_padded_malloc(&s->yuv_line, &s->yuv_line_size, width);
 588         if (s->yuv_line == NULL) {
 589             av_log(s->avctx, AV_LOG_ERROR, "Not enough memory\n");
 590             return AVERROR(ENOMEM);
 591         }
 592         dst = s->yuv_line;
 593         stride = 0;
 594     }
 595
 596     if (s->compr == TIFF_DEFLATE || s->compr == TIFF_ADOBE_DEFLATE) {
 597 #if CONFIG_ZLIB
 598         return tiff_unpack_zlib(s, p, dst, stride, src, size, width, lines,
 599                                 strip_start, is_yuv);
 600 #else
 601         av_log(s->avctx, AV_LOG_ERROR,
 602                "zlib support not enabled, "
 603                "deflate compression not supported\n");
 604         return AVERROR(ENOSYS);
 605 #endif
 606     }
 607     if (s->compr == TIFF_LZMA) {
 608 #if CONFIG_LZMA
 609         return tiff_unpack_lzma(s, p, dst, stride, src, size, width, lines,
 610                                 strip_start, is_yuv);
 611 #else
 612         av_log(s->avctx, AV_LOG_ERROR,
 613                "LZMA support not enabled\n");
 614         return AVERROR(ENOSYS);
 615 #endif
 616     }
 617     if (s->compr == TIFF_LZW) {
 618         if (s->fill_order) {
 619             if ((ret = deinvert_buffer(s, src, size)) < 0)
 620                 return ret;
 621             ssrc = src = s->deinvert_buf;
 622         }
 623         if (size > 1 && !src[0] && (src[1]&1)) {
 624             av_log(s->avctx, AV_LOG_ERROR, "Old style LZW is unsupported\n");
 625         }
 626         if ((ret = ff_lzw_decode_init(s->lzw, 8, src, size, FF_LZW_TIFF)) < 0) {
 627             av_log(s->avctx, AV_LOG_ERROR, "Error initializing LZW decoder\n");
 628             return ret;
 629         }
 630         for (line = 0; line < lines; line++) {
 631             pixels = ff_lzw_decode(s->lzw, dst, width);
 632             if (pixels < width) {
 633                 av_log(s->avctx, AV_LOG_ERROR, "Decoded only %i bytes of %i\n",
 634                        pixels, width);
 635                 return AVERROR_INVALIDDATA;
 636             }
 637             if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8)
 638                 horizontal_fill(s, s->bpp, dst, 1, dst, 0, width, 0);
 639             if (is_yuv) {
 640                 unpack_yuv(s, p, dst, strip_start + line);
 641                 line += s->subsampling[1] - 1;
 642             } else if (p->format == AV_PIX_FMT_GRAY12) {
 643                 unpack_gray(s, p, dst, strip_start + line, width, s->bpp);
 644             }
 645             dst += stride;
 646         }
 647         return 0;
 648     }
 649     if (s->compr == TIFF_CCITT_RLE ||
 650         s->compr == TIFF_G3        ||
 651         s->compr == TIFF_G4) {
 652         if (is_yuv || p->format == AV_PIX_FMT_GRAY12)
 653             return AVERROR_INVALIDDATA;
 654
 655         return tiff_unpack_fax(s, dst, stride, src, size, width, lines);
 656     }
 657
 658     bytestream2_init(&s->gb, src, size);
 659     bytestream2_init_writer(&pb, dst, is_yuv ? s->yuv_line_size : (stride * lines));
 660
 661     is_dng = (s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG);
 662
 663     for (line = 0; line < lines; line++) {
 664         if (src - ssrc > size) {
 665             av_log(s->avctx, AV_LOG_ERROR, "Source data overread\n");
 666             return AVERROR_INVALIDDATA;
 667         }
 668
 669         if (bytestream2_get_bytes_left(&s->gb) == 0 || bytestream2_get_eof(&pb))
 670             break;
 671         bytestream2_seek_p(&pb, stride * line, SEEK_SET);
 672         switch (s->compr) {
 673         case TIFF_RAW:
 674             if (ssrc + size - src < width)
 675                 return AVERROR_INVALIDDATA;
 676
 677             if (!s->fill_order) {
 678                 horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8 || s->is_bayer),
 679                                 dst, 1, src, 0, width, 0);
 680             } else {
 681                 int i;
 682                 for (i = 0; i < width; i++)
 683                     dst[i] = ff_reverse[src[i]];
 684             }
 685
 686             /* Color processing for DNG images with uncompressed strips (non-tiled) */
 687             if (is_dng) {
 688                 int is_u16, pixel_size_bytes, pixel_size_bits;
 689
 690                 is_u16 = (s->bpp > 8);
 691                 pixel_size_bits = (is_u16 ? 16 : 8);
 692                 pixel_size_bytes = (is_u16 ? sizeof(uint16_t) : sizeof(uint8_t));
 693
 694                 dng_blit(s,
 695                          dst,
 696                          0, // no stride, only 1 line
 697                          dst,
 698                          0, // no stride, only 1 line
 699                          width / pixel_size_bytes * pixel_size_bits / s->bpp * s->bppcount, // need to account for [1, 16] bpp
 700                          1,
 701                          is_u16);
 702             }
 703
 704             src += width;
 705             break;
 706         case TIFF_PACKBITS:
 707             for (pixels = 0; pixels < width;) {
 708                 if (ssrc + size - src < 2) {
 709                     av_log(s->avctx, AV_LOG_ERROR, "Read went out of bounds\n");
 710                     return AVERROR_INVALIDDATA;
 711                 }
 712                 code = s->fill_order ? (int8_t) ff_reverse[*src++]: (int8_t) *src++;
 713                 if (code >= 0) {
 714                     code++;
 715                     if (pixels + code > width ||
 716                         ssrc + size - src < code) {
 717                         av_log(s->avctx, AV_LOG_ERROR,
 718                                "Copy went out of bounds\n");
 719                         return AVERROR_INVALIDDATA;
 720                     }
 721                     horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8),
 722                                     dst, 1, src, 0, code, pixels);
 723                     src    += code;
 724                     pixels += code;
 725                 } else if (code != -128) { // -127..-1
 726                     code = (-code) + 1;
 727                     if (pixels + code > width) {
 728                         av_log(s->avctx, AV_LOG_ERROR,
 729                                "Run went out of bounds\n");
 730                         return AVERROR_INVALIDDATA;
 731                     }
 732                     c = *src++;
 733                     horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8),
 734                                     dst, 0, NULL, c, code, pixels);
 735                     pixels += code;
 736                 }
 737             }
 738             if (s->fill_order) {
 739                 int i;
 740                 for (i = 0; i < width; i++)
 741                     dst[i] = ff_reverse[dst[i]];
 742             }
 743             break;
 744         }
 745         if (is_yuv) {
 746             unpack_yuv(s, p, dst, strip_start + line);
 747             line += s->subsampling[1] - 1;
 748         } else if (p->format == AV_PIX_FMT_GRAY12) {
 749             unpack_gray(s, p, dst, strip_start + line, width, s->bpp);
 750         }
 751         dst += stride;
 752     }
 753     return 0;
 754 }
 755
 756 static float av_always_inline linear_to_srgb(float value) {
 757     if (value <= 0.0031308f)
 758         return value * 12.92f;
 759     else
 760         return powf(value * 1.055f, 1.0f / 2.4f) - 0.055f;
 761 }
 762
 763 /**
 764  * Map stored raw sensor values into linear reference values (see: DNG Specification - Chapter 5)
 765  * Then convert to sRGB color space.
 766  */
 767 static uint16_t av_always_inline dng_process_color16(uint16_t value,
 768                                                      const uint16_t *lut,
 769                                                      uint16_t black_level,
 770                                                      float scale_factor) {
 771     float value_norm;
 772
 773     // Lookup table lookup
 774     if (lut)
 775         value = lut[value];
 776
 777     // Black level subtraction
 778     value = av_clip_uint16_c((unsigned)value - black_level);
 779
 780     // Color scaling
 781     value_norm = (float)value * scale_factor;
 782
 783     // Color space conversion (sRGB)
 784     value = av_clip_uint16_c((uint16_t)(linear_to_srgb(value_norm) * 0xFFFF));
 785
 786     return value;
 787 }
 788
 789 static uint16_t av_always_inline dng_process_color8(uint16_t value,
 790                                                     const uint16_t *lut,
 791                                                     uint16_t black_level,
 792                                                     float scale_factor) {
 793     return dng_process_color16(value, lut, black_level, scale_factor) >> 8;
 794 }
 795
 796 static void dng_blit(TiffContext *s, uint8_t *dst, int dst_stride,
 797                      const uint8_t *src, int src_stride,
 798                      int width, int height, int is_u16)
 799 {
 800     int line, col;
 801     float scale_factor;
 802
 803     scale_factor = 1.0f / (s->white_level - s->black_level);
 804
 805     if (is_u16) {
 806         for (line = 0; line < height; line++) {
 807             uint16_t *dst_u16 = (uint16_t *)dst;
 808             uint16_t *src_u16 = (uint16_t *)src;
 809
 810             for (col = 0; col < width; col++)
 811                 *dst_u16++ = dng_process_color16(*src_u16++, s->dng_lut, s->black_level, scale_factor);
 812
 813             dst += dst_stride * sizeof(uint16_t);
 814             src += src_stride * sizeof(uint16_t);
 815         }
 816     } else {
 817         for (line = 0; line < height; line++) {
 818             for (col = 0; col < width; col++)
 819                 *dst++ = dng_process_color8(*src++, s->dng_lut, s->black_level, scale_factor);
 820
 821             dst += dst_stride;
 822             src += src_stride;
 823         }
 824     }
 825 }
 826
 827 static int dng_decode_jpeg_tile(AVCodecContext *avctx, AVFrame *frame,
 828                                 int tile_byte_count, int x, int y, int w, int h)
 829 {
 830     TiffContext *s = avctx->priv_data;
 831     AVPacket jpkt;
 832     uint8_t *dst_data, *src_data;
 833     uint32_t dst_offset; /* offset from dst buffer in pixels */
 834     int is_u16, pixel_size;
 835     int ret;
 836
 837     /* Prepare a packet and send to the MJPEG decoder */
 838     av_init_packet(&jpkt);
 839     jpkt.data = (uint8_t*)s->gb.buffer;
 840     jpkt.size = tile_byte_count;
 841
 842     ret = avcodec_send_packet(s->avctx_mjpeg, &jpkt);
 843     if (ret < 0) {
 844         av_log(avctx, AV_LOG_ERROR, "Error submitting a packet for decoding\n");
 845         return ret;
 846     }
 847
 848     ret = avcodec_receive_frame(s->avctx_mjpeg, s->jpgframe);
 849     if (ret < 0) {
 850         av_log(avctx, AV_LOG_ERROR, "JPEG decoding error: %s.\n", av_err2str(ret));
 851
 852         /* Normally skip, error if explode */
 853         if (avctx->err_recognition & AV_EF_EXPLODE)
 854             return AVERROR_INVALIDDATA;
 855         else
 856             return 0;
 857     }
 858
 859     /* Copy the outputted tile's pixels from 'jpgframe' to 'frame' (final buffer) */
 860
 861     is_u16 = (s->bpp > 8);
 862     pixel_size = (is_u16 ? sizeof(uint16_t) : sizeof(uint8_t));
 863
 864     dst_offset = x + frame->linesize[0] * y / pixel_size;
 865     dst_data = frame->data[0] + dst_offset * pixel_size;
 866     src_data = s->jpgframe->data[0];
 867
 868     dng_blit(s,
 869              dst_data,
 870              frame->linesize[0] / pixel_size,
 871              src_data,
 872              s->jpgframe->linesize[0] / pixel_size,
 873              w,
 874              h,
 875              is_u16);
 876
 877     av_frame_unref(s->jpgframe);
 878
 879     return 0;
 880 }
 881
 882 static int dng_decode_tiles(AVCodecContext *avctx, AVFrame *frame)
 883 {
 884     TiffContext *s = avctx->priv_data;
 885     int tile_idx;
 886     int tile_offset_offset, tile_offset;
 887     int tile_byte_count_offset, tile_byte_count;
 888     int tile_count_x, tile_count_y;
 889     int tile_width, tile_length;
 890     int has_width_leftover, has_height_leftover;
 891     int tile_x = 0, tile_y = 0;
 892     int pos_x = 0, pos_y = 0;
 893     int ret;
 894
 895     has_width_leftover = (s->width % s->tile_width != 0);
 896     has_height_leftover = (s->height % s->tile_length != 0);
 897
 898     /* Calculate tile counts (round up) */
 899     tile_count_x = (s->width + s->tile_width - 1) / s->tile_width;
 900     tile_count_y = (s->height + s->tile_length - 1) / s->tile_length;
 901
 902     /* Iterate over the number of tiles */
 903     for (tile_idx = 0; tile_idx < s->tile_count; tile_idx++) {
 904         tile_x = tile_idx % tile_count_x;
 905         tile_y = tile_idx / tile_count_x;
 906
 907         if (has_width_leftover && tile_x == tile_count_x - 1) // If on the right-most tile
 908             tile_width = s->width % s->tile_width;
 909         else
 910             tile_width = s->tile_width;
 911
 912         if (has_height_leftover && tile_y == tile_count_y - 1) // If on the bottom-most tile
 913             tile_length = s->height % s->tile_length;
 914         else
 915             tile_length = s->tile_length;
 916
 917         /* Read tile offset */
 918         tile_offset_offset = s->tile_offsets_offset + tile_idx * sizeof(int);
 919         bytestream2_seek(&s->gb, tile_offset_offset, SEEK_SET);
 920         tile_offset = ff_tget_long(&s->gb, s->le);
 921
 922         /* Read tile byte size */
 923         tile_byte_count_offset = s->tile_byte_counts_offset + tile_idx * sizeof(int);
 924         bytestream2_seek(&s->gb, tile_byte_count_offset, SEEK_SET);
 925         tile_byte_count = ff_tget_long(&s->gb, s->le);
 926
 927         /* Seek to tile data */
 928         bytestream2_seek(&s->gb, tile_offset, SEEK_SET);
 929
 930         /* Decode JPEG tile and copy it in the reference frame */
 931         ret = dng_decode_jpeg_tile(avctx, frame, tile_byte_count, pos_x, pos_y, tile_width, tile_length);
 932
 933         if (ret < 0)
 934             return ret;
 935
 936         /* Advance current positions */
 937         pos_x += tile_width;
 938         if (tile_x == tile_count_x - 1) { // If on the right edge
 939             pos_x = 0;
 940             pos_y += tile_length;
 941         }
 942     }
 943
 944     return 0;
 945 }
 946
 947 static int dng_decode(AVCodecContext *avctx, AVFrame *frame, AVPacket *avpkt) {
 948     int ret;
 949
 950     TiffContext *s = avctx->priv_data;
 951
 952     s->jpgframe->width  = s->tile_width;
 953     s->jpgframe->height = s->tile_length;
 954
 955     s->avctx_mjpeg->width = s->tile_width;
 956     s->avctx_mjpeg->height = s->tile_length;
 957
 958     /* Decode all tiles in a frame */
 959     ret = dng_decode_tiles(avctx, frame);
 960     if (ret < 0)
 961         return ret;
 962
 963     /* Frame is ready to be output */
 964     frame->pict_type = AV_PICTURE_TYPE_I;
 965     frame->key_frame = 1;
 966
 967     return avpkt->size;
 968 }
 969
 970 static int init_image(TiffContext *s, ThreadFrame *frame)
 971 {
 972     int ret;
 973     int create_gray_palette = 0;
 974
 975     // make sure there is no aliasing in the following switch
 976     if (s->bpp >= 100 || s->bppcount >= 10) {
 977         av_log(s->avctx, AV_LOG_ERROR,
 978                "Unsupported image parameters: bpp=%d, bppcount=%d\n",
 979                s->bpp, s->bppcount);
 980         return AVERROR_INVALIDDATA;
 981     }
 982
 983     switch (s->planar * 1000 + s->bpp * 10 + s->bppcount + s->is_bayer * 10000) {
 984     case 11:
 985         if (!s->palette_is_set) {
 986             s->avctx->pix_fmt = AV_PIX_FMT_MONOBLACK;
 987             break;
 988         }
 989     case 21:
 990     case 41:
 991         s->avctx->pix_fmt = AV_PIX_FMT_PAL8;
 992         if (!s->palette_is_set) {
 993             create_gray_palette = 1;
 994         }
 995         break;
 996     case 81:
 997         s->avctx->pix_fmt = s->palette_is_set ? AV_PIX_FMT_PAL8 : AV_PIX_FMT_GRAY8;
 998         break;
 999     case 121:
1000         s->avctx->pix_fmt = AV_PIX_FMT_GRAY12;
1001         break;
1002     case 10081:
1003         switch (AV_RL32(s->pattern)) {
1004         case 0x02010100:
1005             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_RGGB8;
1006             break;
1007         case 0x00010102:
1008             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_BGGR8;
1009             break;
1010         case 0x01000201:
1011             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GBRG8;
1012             break;
1013         case 0x01020001:
1014             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GRBG8;
1015             break;
1016         default:
1017             av_log(s->avctx, AV_LOG_ERROR, "Unsupported Bayer pattern: 0x%X\n",
1018                    AV_RL32(s->pattern));
1019             return AVERROR_PATCHWELCOME;
1020         }
1021         break;
1022     case 10121:
1023         switch (AV_RL32(s->pattern)) {
1024         case 0x02010100:
1025             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_RGGB16LE : AV_PIX_FMT_BAYER_RGGB16BE;
1026             break;
1027         case 0x00010102:
1028             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_BGGR16LE : AV_PIX_FMT_BAYER_BGGR16BE;
1029             break;
1030         case 0x01000201:
1031             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_GBRG16LE : AV_PIX_FMT_BAYER_GBRG16BE;
1032             break;
1033         case 0x01020001:
1034             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_GRBG16LE : AV_PIX_FMT_BAYER_GRBG16BE;
1035             break;
1036         default:
1037             av_log(s->avctx, AV_LOG_ERROR, "Unsupported Bayer pattern: 0x%X\n",
1038                    AV_RL32(s->pattern));
1039             return AVERROR_PATCHWELCOME;
1040         }
1041         /* Force endianness as mentioned in 'DNG Specification: Chapter 3: BitsPerSample'
1042            NOTE: The spec actually specifies big-endian, not sure why we need little-endian, but
1043                  such images don't work otherwise. Examples are images produced by Zenmuse X7. */
1044         if ((s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG)
1045             && (s->bpp != 8 && s->bpp != 16 && s->bpp != 32)) {
1046             switch (s->avctx->pix_fmt) {
1047             case AV_PIX_FMT_BAYER_RGGB16BE: s->avctx->pix_fmt = AV_PIX_FMT_BAYER_RGGB16LE; break;
1048             case AV_PIX_FMT_BAYER_BGGR16BE: s->avctx->pix_fmt = AV_PIX_FMT_BAYER_BGGR16LE; break;
1049             case AV_PIX_FMT_BAYER_GBRG16BE: s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GBRG16LE; break;
1050             case AV_PIX_FMT_BAYER_GRBG16BE: s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GRBG16LE; break;
1051             }
1052         }
1053         break;
1054     case 10161:
1055         switch (AV_RL32(s->pattern)) {
1056         case 0x02010100:
1057             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_RGGB16LE : AV_PIX_FMT_BAYER_RGGB16BE;
1058             break;
1059         case 0x00010102:
1060             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_BGGR16LE : AV_PIX_FMT_BAYER_BGGR16BE;
1061             break;
1062         case 0x01000201:
1063             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_GBRG16LE : AV_PIX_FMT_BAYER_GBRG16BE;
1064             break;
1065         case 0x01020001:
1066             s->avctx->pix_fmt = s->le ? AV_PIX_FMT_BAYER_GRBG16LE : AV_PIX_FMT_BAYER_GRBG16BE;
1067             break;
1068         default:
1069             av_log(s->avctx, AV_LOG_ERROR, "Unsupported Bayer pattern: 0x%X\n",
1070                    AV_RL32(s->pattern));
1071             return AVERROR_PATCHWELCOME;
1072         }
1073         break;
1074     case 243:
1075         if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
1076             if (s->subsampling[0] == 1 && s->subsampling[1] == 1) {
1077                 s->avctx->pix_fmt = AV_PIX_FMT_YUV444P;
1078             } else if (s->subsampling[0] == 2 && s->subsampling[1] == 1) {
1079                 s->avctx->pix_fmt = AV_PIX_FMT_YUV422P;
1080             } else if (s->subsampling[0] == 4 && s->subsampling[1] == 1) {
1081                 s->avctx->pix_fmt = AV_PIX_FMT_YUV411P;
1082             } else if (s->subsampling[0] == 1 && s->subsampling[1] == 2) {
1083                 s->avctx->pix_fmt = AV_PIX_FMT_YUV440P;
1084             } else if (s->subsampling[0] == 2 && s->subsampling[1] == 2) {
1085                 s->avctx->pix_fmt = AV_PIX_FMT_YUV420P;
1086             } else if (s->subsampling[0] == 4 && s->subsampling[1] == 4) {
1087                 s->avctx->pix_fmt = AV_PIX_FMT_YUV410P;
1088             } else {
1089                 av_log(s->avctx, AV_LOG_ERROR, "Unsupported YCbCr subsampling\n");
1090                 return AVERROR_PATCHWELCOME;
1091             }
1092         } else
1093             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
1094         break;
1095     case 161:
1096         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GRAY16LE : AV_PIX_FMT_GRAY16BE;
1097         break;
1098     case 162:
1099         s->avctx->pix_fmt = AV_PIX_FMT_YA8;
1100         break;
1101     case 322:
1102         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_YA16LE : AV_PIX_FMT_YA16BE;
1103         break;
1104     case 324:
1105         s->avctx->pix_fmt = s->photometric == TIFF_PHOTOMETRIC_SEPARATED ? AV_PIX_FMT_RGB0 : AV_PIX_FMT_RGBA;
1106         break;
1107     case 405:
1108         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED)
1109             s->avctx->pix_fmt = AV_PIX_FMT_RGBA;
1110         else {
1111             av_log(s->avctx, AV_LOG_ERROR,
1112                 "bpp=40 without PHOTOMETRIC_SEPARATED is unsupported\n");
1113             return AVERROR_PATCHWELCOME;
1114         }
1115         break;
1116     case 483:
1117         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_RGB48LE  : AV_PIX_FMT_RGB48BE;
1118         break;
1119     case 644:
1120         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_RGBA64LE  : AV_PIX_FMT_RGBA64BE;
1121         break;
1122     case 1243:
1123         s->avctx->pix_fmt = AV_PIX_FMT_GBRP;
1124         break;
1125     case 1324:
1126         s->avctx->pix_fmt = AV_PIX_FMT_GBRAP;
1127         break;
1128     case 1483:
1129         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GBRP16LE : AV_PIX_FMT_GBRP16BE;
1130         break;
1131     case 1644:
1132         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GBRAP16LE : AV_PIX_FMT_GBRAP16BE;
1133         break;
1134     default:
1135         av_log(s->avctx, AV_LOG_ERROR,
1136                "This format is not supported (bpp=%d, bppcount=%d)\n",
1137                s->bpp, s->bppcount);
1138         return AVERROR_INVALIDDATA;
1139     }
1140
1141     if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
1142         const AVPixFmtDescriptor *desc = av_pix_fmt_desc_get(s->avctx->pix_fmt);
1143         if((desc->flags & AV_PIX_FMT_FLAG_RGB) ||
1144            !(desc->flags & AV_PIX_FMT_FLAG_PLANAR) ||
1145            desc->nb_components < 3) {
1146             av_log(s->avctx, AV_LOG_ERROR, "Unsupported YCbCr variant\n");
1147             return AVERROR_INVALIDDATA;
1148         }
1149     }
1150
1151     if (s->width != s->avctx->width || s->height != s->avctx->height) {
1152         ret = ff_set_dimensions(s->avctx, s->width, s->height);
1153         if (ret < 0)
1154             return ret;
1155     }
1156     if ((ret = ff_thread_get_buffer(s->avctx, frame, 0)) < 0)
1157         return ret;
1158     if (s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
1159         if (!create_gray_palette)
1160             memcpy(frame->f->data[1], s->palette, sizeof(s->palette));
1161         else {
1162             /* make default grayscale pal */
1163             int i;
1164             uint32_t *pal = (uint32_t *)frame->f->data[1];
1165             for (i = 0; i < 1<<s->bpp; i++)
1166                 pal[i] = 0xFFU << 24 | i * 255 / ((1<<s->bpp) - 1) * 0x010101;
1167         }
1168     }
1169     return 0;
1170 }
1171
1172 static void set_sar(TiffContext *s, unsigned tag, unsigned num, unsigned den)
1173 {
1174     int offset = tag == TIFF_YRES ? 2 : 0;
1175     s->res[offset++] = num;
1176     s->res[offset]   = den;
1177     if (s->res[0] && s->res[1] && s->res[2] && s->res[3]) {
1178         uint64_t num = s->res[2] * (uint64_t)s->res[1];
1179         uint64_t den = s->res[0] * (uint64_t)s->res[3];
1180         if (num > INT64_MAX || den > INT64_MAX) {
1181             num = num >> 1;
1182             den = den >> 1;
1183         }
1184         av_reduce(&s->avctx->sample_aspect_ratio.num, &s->avctx->sample_aspect_ratio.den,
1185                   num, den, INT32_MAX);
1186         if (!s->avctx->sample_aspect_ratio.den)
1187             s->avctx->sample_aspect_ratio = (AVRational) {0, 1};
1188     }
1189 }
1190
1191 static int tiff_decode_tag(TiffContext *s, AVFrame *frame)
1192 {
1193     unsigned tag, type, count, off, value = 0, value2 = 1; // value2 is a denominator so init. to 1
1194     int i, start;
1195     int pos;
1196     int ret;
1197     double *dp;
1198
1199     ret = ff_tread_tag(&s->gb, s->le, &tag, &type, &count, &start);
1200     if (ret < 0) {
1201         goto end;
1202     }
1203
1204     off = bytestream2_tell(&s->gb);
1205     if (count == 1) {
1206         switch (type) {
1207         case TIFF_BYTE:
1208         case TIFF_SHORT:
1209         case TIFF_LONG:
1210             value = ff_tget(&s->gb, type, s->le);
1211             break;
1212         case TIFF_RATIONAL:
1213             value  = ff_tget(&s->gb, TIFF_LONG, s->le);
1214             value2 = ff_tget(&s->gb, TIFF_LONG, s->le);
1215             break;
1216         case TIFF_STRING:
1217             if (count <= 4) {
1218                 break;
1219             }
1220         default:
1221             value = UINT_MAX;
1222         }
1223     }
1224
1225     switch (tag) {
1226     case TIFF_SUBFILE:
1227         s->is_thumbnail = (value != 0);
1228         break;
1229     case TIFF_WIDTH:
1230         s->width = value;
1231         break;
1232     case TIFF_HEIGHT:
1233         s->height = value;
1234         break;
1235     case TIFF_BPP:
1236         if (count > 5U) {
1237             av_log(s->avctx, AV_LOG_ERROR,
1238                    "This format is not supported (bpp=%d, %d components)\n",
1239                    value, count);
1240             return AVERROR_INVALIDDATA;
1241         }
1242         s->bppcount = count;
1243         if (count == 1)
1244             s->bpp = value;
1245         else {
1246             switch (type) {
1247             case TIFF_BYTE:
1248             case TIFF_SHORT:
1249             case TIFF_LONG:
1250                 s->bpp = 0;
1251                 if (bytestream2_get_bytes_left(&s->gb) < type_sizes[type] * count)
1252                     return AVERROR_INVALIDDATA;
1253                 for (i = 0; i < count; i++)
1254                     s->bpp += ff_tget(&s->gb, type, s->le);
1255                 break;
1256             default:
1257                 s->bpp = -1;
1258             }
1259         }
1260         break;
1261     case TIFF_SAMPLES_PER_PIXEL:
1262         if (count != 1) {
1263             av_log(s->avctx, AV_LOG_ERROR,
1264                    "Samples per pixel requires a single value, many provided\n");
1265             return AVERROR_INVALIDDATA;
1266         }
1267         if (value > 5U) {
1268             av_log(s->avctx, AV_LOG_ERROR,
1269                    "Samples per pixel %d is too large\n", value);
1270             return AVERROR_INVALIDDATA;
1271         }
1272         if (s->bppcount == 1)
1273             s->bpp *= value;
1274         s->bppcount = value;
1275         break;
1276     case TIFF_COMPR:
1277         s->compr     = value;
1278         av_log(s->avctx, AV_LOG_DEBUG, "compression: %d\n", s->compr);
1279         s->predictor = 0;
1280         switch (s->compr) {
1281         case TIFF_RAW:
1282         case TIFF_PACKBITS:
1283         case TIFF_LZW:
1284         case TIFF_CCITT_RLE:
1285             break;
1286         case TIFF_G3:
1287         case TIFF_G4:
1288             s->fax_opts = 0;
1289             break;
1290         case TIFF_DEFLATE:
1291         case TIFF_ADOBE_DEFLATE:
1292 #if CONFIG_ZLIB
1293             break;
1294 #else
1295             av_log(s->avctx, AV_LOG_ERROR, "Deflate: ZLib not compiled in\n");
1296             return AVERROR(ENOSYS);
1297 #endif
1298         case TIFF_JPEG:
1299         case TIFF_NEWJPEG:
1300             s->is_jpeg = 1;
1301             break;
1302         case TIFF_LZMA:
1303 #if CONFIG_LZMA
1304             break;
1305 #else
1306             av_log(s->avctx, AV_LOG_ERROR, "LZMA not compiled in\n");
1307             return AVERROR(ENOSYS);
1308 #endif
1309         default:
1310             av_log(s->avctx, AV_LOG_ERROR, "Unknown compression method %i\n",
1311                    s->compr);
1312             return AVERROR_INVALIDDATA;
1313         }
1314         break;
1315     case TIFF_ROWSPERSTRIP:
1316         if (!value || (type == TIFF_LONG && value == UINT_MAX))
1317             value = s->height;
1318         s->rps = FFMIN(value, s->height);
1319         break;
1320     case TIFF_STRIP_OFFS:
1321         if (count == 1) {
1322             if (value > INT_MAX) {
1323                 av_log(s->avctx, AV_LOG_ERROR,
1324                     "strippos %u too large\n", value);
1325                 return AVERROR_INVALIDDATA;
1326             }
1327             s->strippos = 0;
1328             s->stripoff = value;
1329         } else
1330             s->strippos = off;
1331         s->strips = count;
1332         if (s->strips == 1)
1333             s->rps = s->height;
1334         s->sot = type;
1335         break;
1336     case TIFF_STRIP_SIZE:
1337         if (count == 1) {
1338             if (value > INT_MAX) {
1339                 av_log(s->avctx, AV_LOG_ERROR,
1340                     "stripsize %u too large\n", value);
1341                 return AVERROR_INVALIDDATA;
1342             }
1343             s->stripsizesoff = 0;
1344             s->stripsize     = value;
1345             s->strips        = 1;
1346         } else {
1347             s->stripsizesoff = off;
1348         }
1349         s->strips = count;
1350         s->sstype = type;
1351         break;
1352     case TIFF_XRES:
1353     case TIFF_YRES:
1354         set_sar(s, tag, value, value2);
1355         break;
1356     case TIFF_TILE_OFFSETS:
1357         s->tile_offsets_offset = off;
1358         s->tile_count = count;
1359         s->is_tiled = 1;
1360         break;
1361     case TIFF_TILE_BYTE_COUNTS:
1362         s->tile_byte_counts_offset = off;
1363         break;
1364     case TIFF_TILE_LENGTH:
1365         s->tile_length = value;
1366         break;
1367     case TIFF_TILE_WIDTH:
1368         s->tile_width = value;
1369         break;
1370     case TIFF_PREDICTOR:
1371         s->predictor = value;
1372         break;
1373     case TIFF_SUB_IFDS:
1374         if (count == 1)
1375             s->sub_ifd = value;
1376         else if (count > 1)
1377             s->sub_ifd = ff_tget(&s->gb, TIFF_LONG, s->le); /** Only get the first SubIFD */
1378         break;
1379     case DNG_LINEARIZATION_TABLE: {
1380         uint32_t lut_offset = value;
1381         uint32_t lut_size = count;
1382         uint32_t lut_wanted_size = 1 << s->bpp;
1383         if (lut_wanted_size != lut_size)
1384             av_log(s->avctx, AV_LOG_WARNING, "DNG contains LUT with invalid size (%"PRIu32"), disabling LUT\n", lut_size);
1385         else if (lut_offset >= bytestream2_size(&s->gb))
1386             av_log(s->avctx, AV_LOG_WARNING, "DNG contains LUT with invalid offset (%"PRIu32"), disabling LUT\n", lut_offset);
1387         else
1388             s->dng_lut = (uint16_t*)(s->gb.buffer + lut_offset);
1389         break;
1390     }
1391     case DNG_BLACK_LEVEL:
1392         if (count > 1) {    /* Use the first value in the pattern (assume they're all the same) */
1393             if (type == TIFF_RATIONAL) {
1394                 value  = ff_tget(&s->gb, TIFF_LONG, s->le);
1395                 value2 = ff_tget(&s->gb, TIFF_LONG, s->le);
1396
1397                 s->black_level = value / value2;
1398             } else
1399                 s->black_level = ff_tget(&s->gb, type, s->le);
1400             av_log(s->avctx, AV_LOG_WARNING, "Assuming black level pattern values are identical\n");
1401         } else {
1402             s->black_level = value / value2;
1403         }
1404         break;
1405     case DNG_WHITE_LEVEL:
1406         s->white_level = value;
1407         break;
1408     case TIFF_CFA_PATTERN_DIM:
1409         if (count != 2 || (ff_tget(&s->gb, type, s->le) != 2 &&
1410                            ff_tget(&s->gb, type, s->le) != 2)) {
1411             av_log(s->avctx, AV_LOG_ERROR, "CFA Pattern dimensions are not 2x2\n");
1412             return AVERROR_INVALIDDATA;
1413         }
1414         break;
1415     case TIFF_CFA_PATTERN:
1416         s->is_bayer = 1;
1417         s->pattern[0] = ff_tget(&s->gb, type, s->le);
1418         s->pattern[1] = ff_tget(&s->gb, type, s->le);
1419         s->pattern[2] = ff_tget(&s->gb, type, s->le);
1420         s->pattern[3] = ff_tget(&s->gb, type, s->le);
1421         break;
1422     case TIFF_PHOTOMETRIC:
1423         switch (value) {
1424         case TIFF_PHOTOMETRIC_WHITE_IS_ZERO:
1425         case TIFF_PHOTOMETRIC_BLACK_IS_ZERO:
1426         case TIFF_PHOTOMETRIC_RGB:
1427         case TIFF_PHOTOMETRIC_PALETTE:
1428         case TIFF_PHOTOMETRIC_SEPARATED:
1429         case TIFF_PHOTOMETRIC_YCBCR:
1430         case TIFF_PHOTOMETRIC_CFA:
1431             s->photometric = value;
1432             break;
1433         case TIFF_PHOTOMETRIC_ALPHA_MASK:
1434         case TIFF_PHOTOMETRIC_CIE_LAB:
1435         case TIFF_PHOTOMETRIC_ICC_LAB:
1436         case TIFF_PHOTOMETRIC_ITU_LAB:
1437         case TIFF_PHOTOMETRIC_LOG_L:
1438         case TIFF_PHOTOMETRIC_LOG_LUV:
1439         case TIFF_PHOTOMETRIC_LINEAR_RAW:
1440             avpriv_report_missing_feature(s->avctx,
1441                                           "PhotometricInterpretation 0x%04X",
1442                                           value);
1443             return AVERROR_PATCHWELCOME;
1444         default:
1445             av_log(s->avctx, AV_LOG_ERROR, "PhotometricInterpretation %u is "
1446                    "unknown\n", value);
1447             return AVERROR_INVALIDDATA;
1448         }
1449         break;
1450     case TIFF_FILL_ORDER:
1451         if (value < 1 || value > 2) {
1452             av_log(s->avctx, AV_LOG_ERROR,
1453                    "Unknown FillOrder value %d, trying default one\n", value);
1454             value = 1;
1455         }
1456         s->fill_order = value - 1;
1457         break;
1458     case TIFF_PAL: {
1459         GetByteContext pal_gb[3];
1460         off = type_sizes[type];
1461         if (count / 3 > 256 ||
1462             bytestream2_get_bytes_left(&s->gb) < count / 3 * off * 3)
1463             return AVERROR_INVALIDDATA;
1464
1465         pal_gb[0] = pal_gb[1] = pal_gb[2] = s->gb;
1466         bytestream2_skip(&pal_gb[1], count / 3 * off);
1467         bytestream2_skip(&pal_gb[2], count / 3 * off * 2);
1468
1469         off = (type_sizes[type] - 1) << 3;
1470         if (off > 31U) {
1471             av_log(s->avctx, AV_LOG_ERROR, "palette shift %d is out of range\n", off);
1472             return AVERROR_INVALIDDATA;
1473         }
1474
1475         for (i = 0; i < count / 3; i++) {
1476             uint32_t p = 0xFF000000;
1477             p |= (ff_tget(&pal_gb[0], type, s->le) >> off) << 16;
1478             p |= (ff_tget(&pal_gb[1], type, s->le) >> off) << 8;
1479             p |=  ff_tget(&pal_gb[2], type, s->le) >> off;
1480             s->palette[i] = p;
1481         }
1482         s->palette_is_set = 1;
1483         break;
1484     }
1485     case TIFF_PLANAR:
1486         s->planar = value == 2;
1487         break;
1488     case TIFF_YCBCR_SUBSAMPLING:
1489         if (count != 2) {
1490             av_log(s->avctx, AV_LOG_ERROR, "subsample count invalid\n");
1491             return AVERROR_INVALIDDATA;
1492         }
1493         for (i = 0; i < count; i++) {
1494             s->subsampling[i] = ff_tget(&s->gb, type, s->le);
1495             if (s->subsampling[i] <= 0) {
1496                 av_log(s->avctx, AV_LOG_ERROR, "subsampling %d is invalid\n", s->subsampling[i]);
1497                 s->subsampling[i] = 1;
1498                 return AVERROR_INVALIDDATA;
1499             }
1500         }
1501         break;
1502     case TIFF_T4OPTIONS:
1503         if (s->compr == TIFF_G3)
1504             s->fax_opts = value;
1505         break;
1506     case TIFF_T6OPTIONS:
1507         if (s->compr == TIFF_G4)
1508             s->fax_opts = value;
1509         break;
1510 #define ADD_METADATA(count, name, sep)\
1511     if ((ret = add_metadata(count, type, name, sep, s, frame)) < 0) {\
1512         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");\
1513         goto end;\
1514     }
1515     case TIFF_MODEL_PIXEL_SCALE:
1516         ADD_METADATA(count, "ModelPixelScaleTag", NULL);
1517         break;
1518     case TIFF_MODEL_TRANSFORMATION:
1519         ADD_METADATA(count, "ModelTransformationTag", NULL);
1520         break;
1521     case TIFF_MODEL_TIEPOINT:
1522         ADD_METADATA(count, "ModelTiepointTag", NULL);
1523         break;
1524     case TIFF_GEO_KEY_DIRECTORY:
1525         if (s->geotag_count) {
1526             avpriv_request_sample(s->avctx, "Multiple geo key directories\n");
1527             return AVERROR_INVALIDDATA;
1528         }
1529         ADD_METADATA(1, "GeoTIFF_Version", NULL);
1530         ADD_METADATA(2, "GeoTIFF_Key_Revision", ".");
1531         s->geotag_count   = ff_tget_short(&s->gb, s->le);
1532         if (s->geotag_count > count / 4 - 1) {
1533             s->geotag_count = count / 4 - 1;
1534             av_log(s->avctx, AV_LOG_WARNING, "GeoTIFF key directory buffer shorter than specified\n");
1535         }
1536         if (   bytestream2_get_bytes_left(&s->gb) < s->geotag_count * sizeof(int16_t) * 4
1537             || s->geotag_count == 0) {
1538             s->geotag_count = 0;
1539             return -1;
1540         }
1541         s->geotags = av_mallocz_array(s->geotag_count, sizeof(TiffGeoTag));
1542         if (!s->geotags) {
1543             av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1544             s->geotag_count = 0;
1545             goto end;
1546         }
1547         for (i = 0; i < s->geotag_count; i++) {
1548             s->geotags[i].key    = ff_tget_short(&s->gb, s->le);
1549             s->geotags[i].type   = ff_tget_short(&s->gb, s->le);
1550             s->geotags[i].count  = ff_tget_short(&s->gb, s->le);
1551
1552             if (!s->geotags[i].type)
1553                 s->geotags[i].val  = get_geokey_val(s->geotags[i].key, ff_tget_short(&s->gb, s->le));
1554             else
1555                 s->geotags[i].offset = ff_tget_short(&s->gb, s->le);
1556         }
1557         break;
1558     case TIFF_GEO_DOUBLE_PARAMS:
1559         if (count >= INT_MAX / sizeof(int64_t))
1560             return AVERROR_INVALIDDATA;
1561         if (bytestream2_get_bytes_left(&s->gb) < count * sizeof(int64_t))
1562             return AVERROR_INVALIDDATA;
1563         dp = av_malloc_array(count, sizeof(double));
1564         if (!dp) {
1565             av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1566             goto end;
1567         }
1568         for (i = 0; i < count; i++)
1569             dp[i] = ff_tget_double(&s->gb, s->le);
1570         for (i = 0; i < s->geotag_count; i++) {
1571             if (s->geotags[i].type == TIFF_GEO_DOUBLE_PARAMS) {
1572                 if (s->geotags[i].count == 0
1573                     || s->geotags[i].offset + s->geotags[i].count > count) {
1574                     av_log(s->avctx, AV_LOG_WARNING, "Invalid GeoTIFF key %d\n", s->geotags[i].key);
1575                 } else if (s->geotags[i].val) {
1576                     av_log(s->avctx, AV_LOG_WARNING, "Duplicate GeoTIFF key %d\n", s->geotags[i].key);
1577                 } else {
1578                     char *ap = doubles2str(&dp[s->geotags[i].offset], s->geotags[i].count, ", ");
1579                     if (!ap) {
1580                         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1581                         av_freep(&dp);
1582                         return AVERROR(ENOMEM);
1583                     }
1584                     s->geotags[i].val = ap;
1585                 }
1586             }
1587         }
1588         av_freep(&dp);
1589         break;
1590     case TIFF_GEO_ASCII_PARAMS:
1591         pos = bytestream2_tell(&s->gb);
1592         for (i = 0; i < s->geotag_count; i++) {
1593             if (s->geotags[i].type == TIFF_GEO_ASCII_PARAMS) {
1594                 if (s->geotags[i].count == 0
1595                     || s->geotags[i].offset +  s->geotags[i].count > count) {
1596                     av_log(s->avctx, AV_LOG_WARNING, "Invalid GeoTIFF key %d\n", s->geotags[i].key);
1597                 } else {
1598                     char *ap;
1599
1600                     bytestream2_seek(&s->gb, pos + s->geotags[i].offset, SEEK_SET);
1601                     if (bytestream2_get_bytes_left(&s->gb) < s->geotags[i].count)
1602                         return AVERROR_INVALIDDATA;
1603                     if (s->geotags[i].val)
1604                         return AVERROR_INVALIDDATA;
1605                     ap = av_malloc(s->geotags[i].count);
1606                     if (!ap) {
1607                         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1608                         return AVERROR(ENOMEM);
1609                     }
1610                     bytestream2_get_bufferu(&s->gb, ap, s->geotags[i].count);
1611                     ap[s->geotags[i].count - 1] = '\0'; //replace the "|" delimiter with a 0 byte
1612                     s->geotags[i].val = ap;
1613                 }
1614             }
1615         }
1616         break;
1617     case TIFF_ARTIST:
1618         ADD_METADATA(count, "artist", NULL);
1619         break;
1620     case TIFF_COPYRIGHT:
1621         ADD_METADATA(count, "copyright", NULL);
1622         break;
1623     case TIFF_DATE:
1624         ADD_METADATA(count, "date", NULL);
1625         break;
1626     case TIFF_DOCUMENT_NAME:
1627         ADD_METADATA(count, "document_name", NULL);
1628         break;
1629     case TIFF_HOST_COMPUTER:
1630         ADD_METADATA(count, "computer", NULL);
1631         break;
1632     case TIFF_IMAGE_DESCRIPTION:
1633         ADD_METADATA(count, "description", NULL);
1634         break;
1635     case TIFF_MAKE:
1636         ADD_METADATA(count, "make", NULL);
1637         break;
1638     case TIFF_MODEL:
1639         ADD_METADATA(count, "model", NULL);
1640         break;
1641     case TIFF_PAGE_NAME:
1642         ADD_METADATA(count, "page_name", NULL);
1643         break;
1644     case TIFF_PAGE_NUMBER:
1645         ADD_METADATA(count, "page_number", " / ");
1646         // need to seek back to re-read the page number
1647         bytestream2_seek(&s->gb, -count * sizeof(uint16_t), SEEK_CUR);
1648         // read the page number
1649         s->cur_page = ff_tget(&s->gb, TIFF_SHORT, s->le);
1650         // get back to where we were before the previous seek
1651         bytestream2_seek(&s->gb, count * sizeof(uint16_t) - sizeof(uint16_t), SEEK_CUR);
1652         break;
1653     case TIFF_SOFTWARE_NAME:
1654         ADD_METADATA(count, "software", NULL);
1655         break;
1656     case DNG_VERSION:
1657         if (count == 4) {
1658             unsigned int ver[4];
1659             ver[0] = ff_tget(&s->gb, type, s->le);
1660             ver[1] = ff_tget(&s->gb, type, s->le);
1661             ver[2] = ff_tget(&s->gb, type, s->le);
1662             ver[3] = ff_tget(&s->gb, type, s->le);
1663
1664             av_log(s->avctx, AV_LOG_DEBUG, "DNG file, version %u.%u.%u.%u\n",
1665                 ver[0], ver[1], ver[2], ver[3]);
1666
1667             tiff_set_type(s, TIFF_TYPE_DNG);
1668         }
1669         break;
1670     case CINEMADNG_TIME_CODES:
1671     case CINEMADNG_FRAME_RATE:
1672     case CINEMADNG_T_STOP:
1673     case CINEMADNG_REEL_NAME:
1674     case CINEMADNG_CAMERA_LABEL:
1675         tiff_set_type(s, TIFF_TYPE_CINEMADNG);
1676         break;
1677     default:
1678         if (s->avctx->err_recognition & AV_EF_EXPLODE) {
1679             av_log(s->avctx, AV_LOG_ERROR,
1680                    "Unknown or unsupported tag %d/0x%0X\n",
1681                    tag, tag);
1682             return AVERROR_INVALIDDATA;
1683         }
1684     }
1685 end:
1686     if (s->bpp > 64U) {
1687         av_log(s->avctx, AV_LOG_ERROR,
1688                 "This format is not supported (bpp=%d, %d components)\n",
1689                 s->bpp, count);
1690         s->bpp = 0;
1691         return AVERROR_INVALIDDATA;
1692     }
1693     bytestream2_seek(&s->gb, start, SEEK_SET);
1694     return 0;
1695 }
1696
1697 static int decode_frame(AVCodecContext *avctx,
1698                         void *data, int *got_frame, AVPacket *avpkt)
1699 {
1700     TiffContext *const s = avctx->priv_data;
1701     AVFrame *const p = data;
1702     ThreadFrame frame = { .f = data };
1703     unsigned off, last_off;
1704     int le, ret, plane, planes;
1705     int i, j, entries, stride;
1706     unsigned soff, ssize;
1707     uint8_t *dst;
1708     GetByteContext stripsizes;
1709     GetByteContext stripdata;
1710     int retry_for_subifd, retry_for_page;
1711
1712     bytestream2_init(&s->gb, avpkt->data, avpkt->size);
1713
1714     // parse image header
1715     if ((ret = ff_tdecode_header(&s->gb, &le, &off))) {
1716         av_log(avctx, AV_LOG_ERROR, "Invalid TIFF header\n");
1717         return ret;
1718     } else if (off >= UINT_MAX - 14 || avpkt->size < off + 14) {
1719         av_log(avctx, AV_LOG_ERROR, "IFD offset is greater than image size\n");
1720         return AVERROR_INVALIDDATA;
1721     }
1722     s->le          = le;
1723     // TIFF_BPP is not a required tag and defaults to 1
1724
1725     s->tiff_type   = TIFF_TYPE_TIFF;
1726 again:
1727     s->is_thumbnail = 0;
1728     s->bppcount    = s->bpp = 1;
1729     s->photometric = TIFF_PHOTOMETRIC_NONE;
1730     s->compr       = TIFF_RAW;
1731     s->fill_order  = 0;
1732     s->white_level = 0;
1733     s->is_bayer    = 0;
1734     s->is_tiled    = 0;
1735     s->is_jpeg     = 0;
1736     s->cur_page    = 0;
1737     s->dng_lut     = NULL;
1738     free_geotags(s);
1739
1740     // Reset these offsets so we can tell if they were set this frame
1741     s->stripsizesoff = s->strippos = 0;
1742     /* parse image file directory */
1743     bytestream2_seek(&s->gb, off, SEEK_SET);
1744     entries = ff_tget_short(&s->gb, le);
1745     if (bytestream2_get_bytes_left(&s->gb) < entries * 12)
1746         return AVERROR_INVALIDDATA;
1747     for (i = 0; i < entries; i++) {
1748         if ((ret = tiff_decode_tag(s, p)) < 0)
1749             return ret;
1750     }
1751
1752     if (s->get_thumbnail && !s->is_thumbnail) {
1753         av_log(avctx, AV_LOG_INFO, "No embedded thumbnail present\n");
1754         return AVERROR_EOF;
1755     }
1756
1757     /** whether we should process this IFD's SubIFD */
1758     retry_for_subifd = s->sub_ifd && (s->get_subimage || (!s->get_thumbnail && s->is_thumbnail));
1759     /** whether we should process this multi-page IFD's next page */
1760     retry_for_page = s->get_page && s->cur_page + 1 < s->get_page;  // get_page is 1-indexed
1761
1762     last_off = off;
1763     if (retry_for_page) {
1764         // set offset to the next IFD
1765         off = ff_tget_long(&s->gb, le);
1766     } else if (retry_for_subifd) {
1767         // set offset to the SubIFD
1768         off = s->sub_ifd;
1769     }
1770
1771     if (retry_for_subifd || retry_for_page) {
1772         if (!off) {
1773             av_log(avctx, AV_LOG_ERROR, "Requested entry not found\n");
1774             return AVERROR_INVALIDDATA;
1775         }
1776         if (off <= last_off) {
1777             avpriv_request_sample(s->avctx, "non increasing IFD offset\n");
1778             return AVERROR_INVALIDDATA;
1779         }
1780         if (off >= UINT_MAX - 14 || avpkt->size < off + 14) {
1781             av_log(avctx, AV_LOG_ERROR, "IFD offset is greater than image size\n");
1782             return AVERROR_INVALIDDATA;
1783         }
1784         s->sub_ifd = 0;
1785         goto again;
1786     }
1787
1788     for (i = 0; i<s->geotag_count; i++) {
1789         const char *keyname = get_geokey_name(s->geotags[i].key);
1790         if (!keyname) {
1791             av_log(avctx, AV_LOG_WARNING, "Unknown or unsupported GeoTIFF key %d\n", s->geotags[i].key);
1792             continue;
1793         }
1794         if (get_geokey_type(s->geotags[i].key) != s->geotags[i].type) {
1795             av_log(avctx, AV_LOG_WARNING, "Type of GeoTIFF key %d is wrong\n", s->geotags[i].key);
1796             continue;
1797         }
1798         ret = av_dict_set(&p->metadata, keyname, s->geotags[i].val, 0);
1799         if (ret<0) {
1800             av_log(avctx, AV_LOG_ERROR, "Writing metadata with key '%s' failed\n", keyname);
1801             return ret;
1802         }
1803     }
1804
1805     if (!s->is_tiled && !s->strippos && !s->stripoff) {
1806         av_log(avctx, AV_LOG_ERROR, "Image data is missing\n");
1807         return AVERROR_INVALIDDATA;
1808     }
1809     /* now we have the data and may start decoding */
1810     if ((ret = init_image(s, &frame)) < 0)
1811         return ret;
1812
1813     if (!s->is_tiled) {
1814         if (s->strips == 1 && !s->stripsize) {
1815             av_log(avctx, AV_LOG_WARNING, "Image data size missing\n");
1816             s->stripsize = avpkt->size - s->stripoff;
1817         }
1818
1819         if (s->stripsizesoff) {
1820             if (s->stripsizesoff >= (unsigned)avpkt->size)
1821                 return AVERROR_INVALIDDATA;
1822             bytestream2_init(&stripsizes, avpkt->data + s->stripsizesoff,
1823                             avpkt->size - s->stripsizesoff);
1824         }
1825         if (s->strippos) {
1826             if (s->strippos >= (unsigned)avpkt->size)
1827                 return AVERROR_INVALIDDATA;
1828             bytestream2_init(&stripdata, avpkt->data + s->strippos,
1829                             avpkt->size - s->strippos);
1830         }
1831
1832         if (s->rps <= 0 || s->rps % s->subsampling[1]) {
1833             av_log(avctx, AV_LOG_ERROR, "rps %d invalid\n", s->rps);
1834             return AVERROR_INVALIDDATA;
1835         }
1836     }
1837
1838     /* Handle DNG images with JPEG-compressed tiles */
1839
1840     if ((s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG) && s->is_tiled) {
1841         if (!s->is_jpeg) {
1842             avpriv_report_missing_feature(avctx, "DNG uncompressed tiled images");
1843             return AVERROR_PATCHWELCOME;
1844         } else if (!s->is_bayer) {
1845             avpriv_report_missing_feature(avctx, "DNG JPG-compressed tiled non-bayer-encoded images");
1846             return AVERROR_PATCHWELCOME;
1847         } else {
1848             if ((ret = dng_decode(avctx, (AVFrame*)data, avpkt)) > 0)
1849                 *got_frame = 1;
1850             return ret;
1851         }
1852     }
1853
1854     /* Handle TIFF images and DNG images with uncompressed strips (non-tiled) */
1855
1856     planes = s->planar ? s->bppcount : 1;
1857     for (plane = 0; plane < planes; plane++) {
1858         uint8_t *five_planes = NULL;
1859         int remaining = avpkt->size;
1860         int decoded_height;
1861         stride = p->linesize[plane];
1862         dst = p->data[plane];
1863         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
1864             s->avctx->pix_fmt == AV_PIX_FMT_RGBA) {
1865             stride = stride * 5 / 4;
1866             five_planes =
1867             dst = av_malloc(stride * s->height);
1868             if (!dst)
1869                 return AVERROR(ENOMEM);
1870         }
1871         for (i = 0; i < s->height; i += s->rps) {
1872             if (i)
1873                 dst += s->rps * stride;
1874             if (s->stripsizesoff)
1875                 ssize = ff_tget(&stripsizes, s->sstype, le);
1876             else
1877                 ssize = s->stripsize;
1878
1879             if (s->strippos)
1880                 soff = ff_tget(&stripdata, s->sot, le);
1881             else
1882                 soff = s->stripoff;
1883
1884             if (soff > avpkt->size || ssize > avpkt->size - soff || ssize > remaining) {
1885                 av_log(avctx, AV_LOG_ERROR, "Invalid strip size/offset\n");
1886                 av_freep(&five_planes);
1887                 return AVERROR_INVALIDDATA;
1888             }
1889             remaining -= ssize;
1890             if ((ret = tiff_unpack_strip(s, p, dst, stride, avpkt->data + soff, ssize, i,
1891                                          FFMIN(s->rps, s->height - i))) < 0) {
1892                 if (avctx->err_recognition & AV_EF_EXPLODE) {
1893                     av_freep(&five_planes);
1894                     return ret;
1895                 }
1896                 break;
1897             }
1898         }
1899         decoded_height = FFMIN(i, s->height);
1900
1901         if (s->predictor == 2) {
1902             if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
1903                 av_log(s->avctx, AV_LOG_ERROR, "predictor == 2 with YUV is unsupported");
1904                 return AVERROR_PATCHWELCOME;
1905             }
1906             dst   = five_planes ? five_planes : p->data[plane];
1907             soff  = s->bpp >> 3;
1908             if (s->planar)
1909                 soff  = FFMAX(soff / s->bppcount, 1);
1910             ssize = s->width * soff;
1911             if (s->avctx->pix_fmt == AV_PIX_FMT_RGB48LE ||
1912                 s->avctx->pix_fmt == AV_PIX_FMT_RGBA64LE ||
1913                 s->avctx->pix_fmt == AV_PIX_FMT_GRAY16LE ||
1914                 s->avctx->pix_fmt == AV_PIX_FMT_YA16LE ||
1915                 s->avctx->pix_fmt == AV_PIX_FMT_GBRP16LE ||
1916                 s->avctx->pix_fmt == AV_PIX_FMT_GBRAP16LE) {
1917                 for (i = 0; i < decoded_height; i++) {
1918                     for (j = soff; j < ssize; j += 2)
1919                         AV_WL16(dst + j, AV_RL16(dst + j) + AV_RL16(dst + j - soff));
1920                     dst += stride;
1921                 }
1922             } else if (s->avctx->pix_fmt == AV_PIX_FMT_RGB48BE ||
1923                        s->avctx->pix_fmt == AV_PIX_FMT_RGBA64BE ||
1924                        s->avctx->pix_fmt == AV_PIX_FMT_GRAY16BE ||
1925                        s->avctx->pix_fmt == AV_PIX_FMT_YA16BE ||
1926                        s->avctx->pix_fmt == AV_PIX_FMT_GBRP16BE ||
1927                        s->avctx->pix_fmt == AV_PIX_FMT_GBRAP16BE) {
1928                 for (i = 0; i < decoded_height; i++) {
1929                     for (j = soff; j < ssize; j += 2)
1930                         AV_WB16(dst + j, AV_RB16(dst + j) + AV_RB16(dst + j - soff));
1931                     dst += stride;
1932                 }
1933             } else {
1934                 for (i = 0; i < decoded_height; i++) {
1935                     for (j = soff; j < ssize; j++)
1936                         dst[j] += dst[j - soff];
1937                     dst += stride;
1938                 }
1939             }
1940         }
1941
1942         if (s->photometric == TIFF_PHOTOMETRIC_WHITE_IS_ZERO) {
1943             int c = (s->avctx->pix_fmt == AV_PIX_FMT_PAL8 ? (1<<s->bpp) - 1 : 255);
1944             dst = p->data[plane];
1945             for (i = 0; i < s->height; i++) {
1946                 for (j = 0; j < stride; j++)
1947                     dst[j] = c - dst[j];
1948                 dst += stride;
1949             }
1950         }
1951
1952         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
1953             (s->avctx->pix_fmt == AV_PIX_FMT_RGB0 || s->avctx->pix_fmt == AV_PIX_FMT_RGBA)) {
1954             int x = s->avctx->pix_fmt == AV_PIX_FMT_RGB0 ? 4 : 5;
1955             uint8_t *src = five_planes ? five_planes : p->data[plane];
1956             dst = p->data[plane];
1957             for (i = 0; i < s->height; i++) {
1958                 for (j = 0; j < s->width; j++) {
1959                     int k =  255 - src[x * j + 3];
1960                     int r = (255 - src[x * j    ]) * k;
1961                     int g = (255 - src[x * j + 1]) * k;
1962                     int b = (255 - src[x * j + 2]) * k;
1963                     dst[4 * j    ] = r * 257 >> 16;
1964                     dst[4 * j + 1] = g * 257 >> 16;
1965                     dst[4 * j + 2] = b * 257 >> 16;
1966                     dst[4 * j + 3] = s->avctx->pix_fmt == AV_PIX_FMT_RGBA ? src[x * j + 4] : 255;
1967                 }
1968                 src += stride;
1969                 dst += p->linesize[plane];
1970             }
1971             av_freep(&five_planes);
1972         } else if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
1973             s->avctx->pix_fmt == AV_PIX_FMT_RGBA64BE) {
1974             dst = p->data[plane];
1975             for (i = 0; i < s->height; i++) {
1976                 for (j = 0; j < s->width; j++) {
1977                     uint64_t k =  65535 - AV_RB16(dst + 8 * j + 6);
1978                     uint64_t r = (65535 - AV_RB16(dst + 8 * j    )) * k;
1979                     uint64_t g = (65535 - AV_RB16(dst + 8 * j + 2)) * k;
1980                     uint64_t b = (65535 - AV_RB16(dst + 8 * j + 4)) * k;
1981                     AV_WB16(dst + 8 * j    , r * 65537 >> 32);
1982                     AV_WB16(dst + 8 * j + 2, g * 65537 >> 32);
1983                     AV_WB16(dst + 8 * j + 4, b * 65537 >> 32);
1984                     AV_WB16(dst + 8 * j + 6, 65535);
1985                 }
1986                 dst += p->linesize[plane];
1987             }
1988         }
1989     }
1990
1991     if (s->planar && s->bppcount > 2) {
1992         FFSWAP(uint8_t*, p->data[0],     p->data[2]);
1993         FFSWAP(int,      p->linesize[0], p->linesize[2]);
1994         FFSWAP(uint8_t*, p->data[0],     p->data[1]);
1995         FFSWAP(int,      p->linesize[0], p->linesize[1]);
1996     }
1997
1998     if (s->is_bayer && s->white_level && s->bpp == 16 &&
1999         !(s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG)) {
2000         uint16_t *dst = (uint16_t *)p->data[0];
2001         for (i = 0; i < s->height; i++) {
2002             for (j = 0; j < s->width; j++)
2003                 dst[j] = FFMIN((dst[j] / (float)s->white_level) * 65535, 65535);
2004             dst += stride / 2;
2005         }
2006     }
2007
2008     *got_frame = 1;
2009
2010     return avpkt->size;
2011 }
2012
2013 static av_cold int tiff_init(AVCodecContext *avctx)
2014 {
2015     TiffContext *s = avctx->priv_data;
2016     const AVCodec *codec;
2017     int ret;
2018
2019     s->width  = 0;
2020     s->height = 0;
2021     s->subsampling[0] =
2022     s->subsampling[1] = 1;
2023     s->avctx  = avctx;
2024     ff_lzw_decode_open(&s->lzw);
2025     if (!s->lzw)
2026         return AVERROR(ENOMEM);
2027     ff_ccitt_unpack_init();
2028
2029     /* Allocate JPEG frame */
2030     s->jpgframe = av_frame_alloc();
2031     if (!s->jpgframe)
2032         return AVERROR(ENOMEM);
2033
2034     /* Prepare everything needed for JPEG decoding */
2035     codec = avcodec_find_decoder(AV_CODEC_ID_MJPEG);
2036     if (!codec)
2037         return AVERROR_BUG;
2038     s->avctx_mjpeg = avcodec_alloc_context3(codec);
2039     if (!s->avctx_mjpeg)
2040         return AVERROR(ENOMEM);
2041     s->avctx_mjpeg->flags = avctx->flags;
2042     s->avctx_mjpeg->flags2 = avctx->flags2;
2043     s->avctx_mjpeg->dct_algo = avctx->dct_algo;
2044     s->avctx_mjpeg->idct_algo = avctx->idct_algo;
2045     ret = ff_codec_open2_recursive(s->avctx_mjpeg, codec, NULL);
2046     if (ret < 0) {
2047         av_frame_free(&s->jpgframe);
2048         avcodec_free_context(&s->avctx_mjpeg);
2049         return ret;
2050     }
2051
2052     return 0;
2053 }
2054
2055 static av_cold int tiff_end(AVCodecContext *avctx)
2056 {
2057     TiffContext *const s = avctx->priv_data;
2058
2059     free_geotags(s);
2060
2061     ff_lzw_decode_close(&s->lzw);
2062     av_freep(&s->deinvert_buf);
2063     s->deinvert_buf_size = 0;
2064     av_freep(&s->yuv_line);
2065     s->yuv_line_size = 0;
2066     av_freep(&s->fax_buffer);
2067     s->fax_buffer_size = 0;
2068     av_frame_free(&s->jpgframe);
2069     avcodec_free_context(&s->avctx_mjpeg);
2070     return 0;
2071 }
2072
2073 #define OFFSET(x) offsetof(TiffContext, x)
2074 static const AVOption tiff_options[] = {
2075     { "subimage", "decode subimage instead if available", OFFSET(get_subimage), AV_OPT_TYPE_BOOL, {.i64=0},  0, 1, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2076     { "thumbnail", "decode embedded thumbnail subimage instead if available", OFFSET(get_thumbnail), AV_OPT_TYPE_BOOL, {.i64=0},  0, 1, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2077     { "page", "page number of multi-page image to decode (starting from 1)", OFFSET(get_page), AV_OPT_TYPE_INT, {.i64=0}, 0, UINT16_MAX, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2078     { NULL },
2079 };
2080
2081 static const AVClass tiff_decoder_class = {
2082     .class_name = "TIFF decoder",
2083     .item_name  = av_default_item_name,
2084     .option     = tiff_options,
2085     .version    = LIBAVUTIL_VERSION_INT,
2086 };
2087
2088 AVCodec ff_tiff_decoder = {
2089     .name           = "tiff",
2090     .long_name      = NULL_IF_CONFIG_SMALL("TIFF image"),
2091     .type           = AVMEDIA_TYPE_VIDEO,
2092     .id             = AV_CODEC_ID_TIFF,
2093     .priv_data_size = sizeof(TiffContext),
2094     .init           = tiff_init,
2095     .close          = tiff_end,
2096     .decode         = decode_frame,
2097     .init_thread_copy = ONLY_IF_THREADS_ENABLED(tiff_init),
2098     .capabilities   = AV_CODEC_CAP_DR1 | AV_CODEC_CAP_FRAME_THREADS,
2099     .priv_class     = &tiff_decoder_class,
2100 };