]> git.sesse.net Git - ffmpeg/blob - libavcodec/tiff.c
avcodec/tiff: Do not overrun the array ends in dng_blit()
[ffmpeg] / libavcodec / tiff.c
1 /*
2  * Copyright (c) 2006 Konstantin Shishkov
3  *
4  * This file is part of FFmpeg.
5  *
6  * FFmpeg is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * FFmpeg is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with FFmpeg; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
19  */
20
21 /**
22  * @file
23  * TIFF image decoder
24  * @author Konstantin Shishkov
25  */
26
27 #include "config.h"
28 #if CONFIG_ZLIB
29 #include <zlib.h>
30 #endif
31 #if CONFIG_LZMA
32 #define LZMA_API_STATIC
33 #include <lzma.h>
34 #endif
35
36 #include "libavutil/attributes.h"
37 #include "libavutil/avstring.h"
38 #include "libavutil/error.h"
39 #include "libavutil/intreadwrite.h"
40 #include "libavutil/imgutils.h"
41 #include "libavutil/opt.h"
42 #include "avcodec.h"
43 #include "bytestream.h"
44 #include "faxcompr.h"
45 #include "internal.h"
46 #include "lzw.h"
47 #include "mathops.h"
48 #include "tiff.h"
49 #include "tiff_data.h"
50 #include "mjpegdec.h"
51 #include "thread.h"
52 #include "get_bits.h"
53
54 typedef struct TiffContext {
55     AVClass *class;
56     AVCodecContext *avctx;
57     GetByteContext gb;
58
59     /* JPEG decoding for DNG */
60     AVCodecContext *avctx_mjpeg; // wrapper context for MJPEG
61     AVFrame *jpgframe;           // decoded JPEG tile
62
63     int get_subimage;
64     uint16_t get_page;
65     int get_thumbnail;
66
67     enum TiffType tiff_type;
68     int width, height;
69     unsigned int bpp, bppcount;
70     uint32_t palette[256];
71     int palette_is_set;
72     int le;
73     enum TiffCompr compr;
74     enum TiffPhotometric photometric;
75     int planar;
76     int subsampling[2];
77     int fax_opts;
78     int predictor;
79     int fill_order;
80     uint32_t res[4];
81     int is_thumbnail;
82
83     int is_bayer;
84     uint8_t pattern[4];
85     unsigned black_level;
86     unsigned white_level;
87     uint16_t dng_lut[65536];
88
89     uint32_t sub_ifd;
90     uint16_t cur_page;
91
92     int strips, rps, sstype;
93     int sot;
94     int stripsizesoff, stripsize, stripoff, strippos;
95     LZWState *lzw;
96
97     /* Tile support */
98     int is_tiled;
99     int tile_byte_counts_offset, tile_offsets_offset;
100     int tile_width, tile_length;
101     int tile_count;
102
103     int is_jpeg;
104
105     uint8_t *deinvert_buf;
106     int deinvert_buf_size;
107     uint8_t *yuv_line;
108     unsigned int yuv_line_size;
109     uint8_t *fax_buffer;
110     unsigned int fax_buffer_size;
111
112     int geotag_count;
113     TiffGeoTag *geotags;
114 } TiffContext;
115
116 static void tiff_set_type(TiffContext *s, enum TiffType tiff_type) {
117     if (s->tiff_type < tiff_type) // Prioritize higher-valued entries
118         s->tiff_type = tiff_type;
119 }
120
121 static void free_geotags(TiffContext *const s)
122 {
123     int i;
124     for (i = 0; i < s->geotag_count; i++) {
125         if (s->geotags[i].val)
126             av_freep(&s->geotags[i].val);
127     }
128     av_freep(&s->geotags);
129     s->geotag_count = 0;
130 }
131
132 #define RET_GEOKEY(TYPE, array, element)\
133     if (key >= TIFF_##TYPE##_KEY_ID_OFFSET &&\
134         key - TIFF_##TYPE##_KEY_ID_OFFSET < FF_ARRAY_ELEMS(ff_tiff_##array##_name_type_map))\
135         return ff_tiff_##array##_name_type_map[key - TIFF_##TYPE##_KEY_ID_OFFSET].element;
136
137 static const char *get_geokey_name(int key)
138 {
139     RET_GEOKEY(VERT, vert, name);
140     RET_GEOKEY(PROJ, proj, name);
141     RET_GEOKEY(GEOG, geog, name);
142     RET_GEOKEY(CONF, conf, name);
143
144     return NULL;
145 }
146
147 static int get_geokey_type(int key)
148 {
149     RET_GEOKEY(VERT, vert, type);
150     RET_GEOKEY(PROJ, proj, type);
151     RET_GEOKEY(GEOG, geog, type);
152     RET_GEOKEY(CONF, conf, type);
153
154     return AVERROR_INVALIDDATA;
155 }
156
157 static int cmp_id_key(const void *id, const void *k)
158 {
159     return *(const int*)id - ((const TiffGeoTagKeyName*)k)->key;
160 }
161
162 static const char *search_keyval(const TiffGeoTagKeyName *keys, int n, int id)
163 {
164     TiffGeoTagKeyName *r = bsearch(&id, keys, n, sizeof(keys[0]), cmp_id_key);
165     if(r)
166         return r->name;
167
168     return NULL;
169 }
170
171 static char *get_geokey_val(int key, int val)
172 {
173     char *ap;
174
175     if (val == TIFF_GEO_KEY_UNDEFINED)
176         return av_strdup("undefined");
177     if (val == TIFF_GEO_KEY_USER_DEFINED)
178         return av_strdup("User-Defined");
179
180 #define RET_GEOKEY_VAL(TYPE, array)\
181     if (val >= TIFF_##TYPE##_OFFSET &&\
182         val - TIFF_##TYPE##_OFFSET < FF_ARRAY_ELEMS(ff_tiff_##array##_codes))\
183         return av_strdup(ff_tiff_##array##_codes[val - TIFF_##TYPE##_OFFSET]);
184
185     switch (key) {
186     case TIFF_GT_MODEL_TYPE_GEOKEY:
187         RET_GEOKEY_VAL(GT_MODEL_TYPE, gt_model_type);
188         break;
189     case TIFF_GT_RASTER_TYPE_GEOKEY:
190         RET_GEOKEY_VAL(GT_RASTER_TYPE, gt_raster_type);
191         break;
192     case TIFF_GEOG_LINEAR_UNITS_GEOKEY:
193     case TIFF_PROJ_LINEAR_UNITS_GEOKEY:
194     case TIFF_VERTICAL_UNITS_GEOKEY:
195         RET_GEOKEY_VAL(LINEAR_UNIT, linear_unit);
196         break;
197     case TIFF_GEOG_ANGULAR_UNITS_GEOKEY:
198     case TIFF_GEOG_AZIMUTH_UNITS_GEOKEY:
199         RET_GEOKEY_VAL(ANGULAR_UNIT, angular_unit);
200         break;
201     case TIFF_GEOGRAPHIC_TYPE_GEOKEY:
202         RET_GEOKEY_VAL(GCS_TYPE, gcs_type);
203         RET_GEOKEY_VAL(GCSE_TYPE, gcse_type);
204         break;
205     case TIFF_GEOG_GEODETIC_DATUM_GEOKEY:
206         RET_GEOKEY_VAL(GEODETIC_DATUM, geodetic_datum);
207         RET_GEOKEY_VAL(GEODETIC_DATUM_E, geodetic_datum_e);
208         break;
209     case TIFF_GEOG_ELLIPSOID_GEOKEY:
210         RET_GEOKEY_VAL(ELLIPSOID, ellipsoid);
211         break;
212     case TIFF_GEOG_PRIME_MERIDIAN_GEOKEY:
213         RET_GEOKEY_VAL(PRIME_MERIDIAN, prime_meridian);
214         break;
215     case TIFF_PROJECTED_CS_TYPE_GEOKEY:
216         ap = av_strdup(search_keyval(ff_tiff_proj_cs_type_codes, FF_ARRAY_ELEMS(ff_tiff_proj_cs_type_codes), val));
217         if(ap) return ap;
218         break;
219     case TIFF_PROJECTION_GEOKEY:
220         ap = av_strdup(search_keyval(ff_tiff_projection_codes, FF_ARRAY_ELEMS(ff_tiff_projection_codes), val));
221         if(ap) return ap;
222         break;
223     case TIFF_PROJ_COORD_TRANS_GEOKEY:
224         RET_GEOKEY_VAL(COORD_TRANS, coord_trans);
225         break;
226     case TIFF_VERTICAL_CS_TYPE_GEOKEY:
227         RET_GEOKEY_VAL(VERT_CS, vert_cs);
228         RET_GEOKEY_VAL(ORTHO_VERT_CS, ortho_vert_cs);
229         break;
230
231     }
232
233     ap = av_malloc(14);
234     if (ap)
235         snprintf(ap, 14, "Unknown-%d", val);
236     return ap;
237 }
238
239 static char *doubles2str(double *dp, int count, const char *sep)
240 {
241     int i;
242     char *ap, *ap0;
243     uint64_t component_len;
244     if (!sep) sep = ", ";
245     component_len = 24LL + strlen(sep);
246     if (count >= (INT_MAX - 1)/component_len)
247         return NULL;
248     ap = av_malloc(component_len * count + 1);
249     if (!ap)
250         return NULL;
251     ap0   = ap;
252     ap[0] = '\0';
253     for (i = 0; i < count; i++) {
254         unsigned l = snprintf(ap, component_len, "%.15g%s", dp[i], sep);
255         if(l >= component_len) {
256             av_free(ap0);
257             return NULL;
258         }
259         ap += l;
260     }
261     ap0[strlen(ap0) - strlen(sep)] = '\0';
262     return ap0;
263 }
264
265 static int add_metadata(int count, int type,
266                         const char *name, const char *sep, TiffContext *s, AVFrame *frame)
267 {
268     switch(type) {
269     case TIFF_DOUBLE: return ff_tadd_doubles_metadata(count, name, sep, &s->gb, s->le, &frame->metadata);
270     case TIFF_SHORT : return ff_tadd_shorts_metadata(count, name, sep, &s->gb, s->le, 0, &frame->metadata);
271     case TIFF_STRING: return ff_tadd_string_metadata(count, name, &s->gb, s->le, &frame->metadata);
272     default         : return AVERROR_INVALIDDATA;
273     };
274 }
275
276 static void av_always_inline dng_blit(TiffContext *s, uint8_t *dst, int dst_stride,
277                                       const uint8_t *src, int src_stride, int width, int height,
278                                       int is_single_comp, int is_u16);
279
280 static void av_always_inline horizontal_fill(TiffContext *s,
281                                              unsigned int bpp, uint8_t* dst,
282                                              int usePtr, const uint8_t *src,
283                                              uint8_t c, int width, int offset)
284 {
285     switch (bpp) {
286     case 1:
287         while (--width >= 0) {
288             dst[(width+offset)*8+7] = (usePtr ? src[width] : c)      & 0x1;
289             dst[(width+offset)*8+6] = (usePtr ? src[width] : c) >> 1 & 0x1;
290             dst[(width+offset)*8+5] = (usePtr ? src[width] : c) >> 2 & 0x1;
291             dst[(width+offset)*8+4] = (usePtr ? src[width] : c) >> 3 & 0x1;
292             dst[(width+offset)*8+3] = (usePtr ? src[width] : c) >> 4 & 0x1;
293             dst[(width+offset)*8+2] = (usePtr ? src[width] : c) >> 5 & 0x1;
294             dst[(width+offset)*8+1] = (usePtr ? src[width] : c) >> 6 & 0x1;
295             dst[(width+offset)*8+0] = (usePtr ? src[width] : c) >> 7;
296         }
297         break;
298     case 2:
299         while (--width >= 0) {
300             dst[(width+offset)*4+3] = (usePtr ? src[width] : c) & 0x3;
301             dst[(width+offset)*4+2] = (usePtr ? src[width] : c) >> 2 & 0x3;
302             dst[(width+offset)*4+1] = (usePtr ? src[width] : c) >> 4 & 0x3;
303             dst[(width+offset)*4+0] = (usePtr ? src[width] : c) >> 6;
304         }
305         break;
306     case 4:
307         while (--width >= 0) {
308             dst[(width+offset)*2+1] = (usePtr ? src[width] : c) & 0xF;
309             dst[(width+offset)*2+0] = (usePtr ? src[width] : c) >> 4;
310         }
311         break;
312     case 10:
313     case 12:
314     case 14: {
315             uint16_t *dst16 = (uint16_t *)dst;
316             int is_dng = (s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG);
317             uint8_t shift = is_dng ? 0 : 16 - bpp;
318             GetBitContext gb;
319
320             init_get_bits8(&gb, src, width);
321             for (int i = 0; i < s->width; i++) {
322                 dst16[i] = get_bits(&gb, bpp) << shift;
323             }
324         }
325         break;
326     default:
327         if (usePtr) {
328             memcpy(dst + offset, src, width);
329         } else {
330             memset(dst + offset, c, width);
331         }
332     }
333 }
334
335 static int deinvert_buffer(TiffContext *s, const uint8_t *src, int size)
336 {
337     int i;
338
339     av_fast_padded_malloc(&s->deinvert_buf, &s->deinvert_buf_size, size);
340     if (!s->deinvert_buf)
341         return AVERROR(ENOMEM);
342     for (i = 0; i < size; i++)
343         s->deinvert_buf[i] = ff_reverse[src[i]];
344
345     return 0;
346 }
347
348 static void unpack_gray(TiffContext *s, AVFrame *p,
349                        const uint8_t *src, int lnum, int width, int bpp)
350 {
351     GetBitContext gb;
352     uint16_t *dst = (uint16_t *)(p->data[0] + lnum * p->linesize[0]);
353
354     init_get_bits8(&gb, src, width);
355
356     for (int i = 0; i < s->width; i++) {
357         dst[i] = get_bits(&gb, bpp);
358     }
359 }
360
361 static void unpack_yuv(TiffContext *s, AVFrame *p,
362                        const uint8_t *src, int lnum)
363 {
364     int i, j, k;
365     int w       = (s->width - 1) / s->subsampling[0] + 1;
366     uint8_t *pu = &p->data[1][lnum / s->subsampling[1] * p->linesize[1]];
367     uint8_t *pv = &p->data[2][lnum / s->subsampling[1] * p->linesize[2]];
368     if (s->width % s->subsampling[0] || s->height % s->subsampling[1]) {
369         for (i = 0; i < w; i++) {
370             for (j = 0; j < s->subsampling[1]; j++)
371                 for (k = 0; k < s->subsampling[0]; k++)
372                     p->data[0][FFMIN(lnum + j, s->height-1) * p->linesize[0] +
373                                FFMIN(i * s->subsampling[0] + k, s->width-1)] = *src++;
374             *pu++ = *src++;
375             *pv++ = *src++;
376         }
377     }else{
378         for (i = 0; i < w; i++) {
379             for (j = 0; j < s->subsampling[1]; j++)
380                 for (k = 0; k < s->subsampling[0]; k++)
381                     p->data[0][(lnum + j) * p->linesize[0] +
382                                i * s->subsampling[0] + k] = *src++;
383             *pu++ = *src++;
384             *pv++ = *src++;
385         }
386     }
387 }
388
389 #if CONFIG_ZLIB
390 static int tiff_uncompress(uint8_t *dst, unsigned long *len, const uint8_t *src,
391                            int size)
392 {
393     z_stream zstream = { 0 };
394     int zret;
395
396     zstream.next_in   = src;
397     zstream.avail_in  = size;
398     zstream.next_out  = dst;
399     zstream.avail_out = *len;
400     zret              = inflateInit(&zstream);
401     if (zret != Z_OK) {
402         av_log(NULL, AV_LOG_ERROR, "Inflate init error: %d\n", zret);
403         return zret;
404     }
405     zret = inflate(&zstream, Z_SYNC_FLUSH);
406     inflateEnd(&zstream);
407     *len = zstream.total_out;
408     return zret == Z_STREAM_END ? Z_OK : zret;
409 }
410
411 static int tiff_unpack_zlib(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
412                             const uint8_t *src, int size, int width, int lines,
413                             int strip_start, int is_yuv)
414 {
415     uint8_t *zbuf;
416     unsigned long outlen;
417     int ret, line;
418     outlen = width * lines;
419     zbuf   = av_malloc(outlen);
420     if (!zbuf)
421         return AVERROR(ENOMEM);
422     if (s->fill_order) {
423         if ((ret = deinvert_buffer(s, src, size)) < 0) {
424             av_free(zbuf);
425             return ret;
426         }
427         src = s->deinvert_buf;
428     }
429     ret = tiff_uncompress(zbuf, &outlen, src, size);
430     if (ret != Z_OK) {
431         av_log(s->avctx, AV_LOG_ERROR,
432                "Uncompressing failed (%lu of %lu) with error %d\n", outlen,
433                (unsigned long)width * lines, ret);
434         av_free(zbuf);
435         return AVERROR_UNKNOWN;
436     }
437     src = zbuf;
438     for (line = 0; line < lines; line++) {
439         if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
440             horizontal_fill(s, s->bpp, dst, 1, src, 0, width, 0);
441         } else {
442             memcpy(dst, src, width);
443         }
444         if (is_yuv) {
445             unpack_yuv(s, p, dst, strip_start + line);
446             line += s->subsampling[1] - 1;
447         }
448         dst += stride;
449         src += width;
450     }
451     av_free(zbuf);
452     return 0;
453 }
454 #endif
455
456 #if CONFIG_LZMA
457 static int tiff_uncompress_lzma(uint8_t *dst, uint64_t *len, const uint8_t *src,
458                                 int size)
459 {
460     lzma_stream stream = LZMA_STREAM_INIT;
461     lzma_ret ret;
462
463     stream.next_in   = (uint8_t *)src;
464     stream.avail_in  = size;
465     stream.next_out  = dst;
466     stream.avail_out = *len;
467     ret              = lzma_stream_decoder(&stream, UINT64_MAX, 0);
468     if (ret != LZMA_OK) {
469         av_log(NULL, AV_LOG_ERROR, "LZMA init error: %d\n", ret);
470         return ret;
471     }
472     ret = lzma_code(&stream, LZMA_RUN);
473     lzma_end(&stream);
474     *len = stream.total_out;
475     return ret == LZMA_STREAM_END ? LZMA_OK : ret;
476 }
477
478 static int tiff_unpack_lzma(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
479                             const uint8_t *src, int size, int width, int lines,
480                             int strip_start, int is_yuv)
481 {
482     uint64_t outlen = width * (uint64_t)lines;
483     int ret, line;
484     uint8_t *buf = av_malloc(outlen);
485     if (!buf)
486         return AVERROR(ENOMEM);
487     if (s->fill_order) {
488         if ((ret = deinvert_buffer(s, src, size)) < 0) {
489             av_free(buf);
490             return ret;
491         }
492         src = s->deinvert_buf;
493     }
494     ret = tiff_uncompress_lzma(buf, &outlen, src, size);
495     if (ret != LZMA_OK) {
496         av_log(s->avctx, AV_LOG_ERROR,
497                "Uncompressing failed (%"PRIu64" of %"PRIu64") with error %d\n", outlen,
498                (uint64_t)width * lines, ret);
499         av_free(buf);
500         return AVERROR_UNKNOWN;
501     }
502     src = buf;
503     for (line = 0; line < lines; line++) {
504         if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
505             horizontal_fill(s, s->bpp, dst, 1, src, 0, width, 0);
506         } else {
507             memcpy(dst, src, width);
508         }
509         if (is_yuv) {
510             unpack_yuv(s, p, dst, strip_start + line);
511             line += s->subsampling[1] - 1;
512         }
513         dst += stride;
514         src += width;
515     }
516     av_free(buf);
517     return 0;
518 }
519 #endif
520
521 static int tiff_unpack_fax(TiffContext *s, uint8_t *dst, int stride,
522                            const uint8_t *src, int size, int width, int lines)
523 {
524     int i, ret = 0;
525     int line;
526     uint8_t *src2;
527
528     av_fast_padded_malloc(&s->fax_buffer, &s->fax_buffer_size, size);
529     src2 = s->fax_buffer;
530
531     if (!src2) {
532         av_log(s->avctx, AV_LOG_ERROR,
533                "Error allocating temporary buffer\n");
534         return AVERROR(ENOMEM);
535     }
536
537     if (!s->fill_order) {
538         memcpy(src2, src, size);
539     } else {
540         for (i = 0; i < size; i++)
541             src2[i] = ff_reverse[src[i]];
542     }
543     memset(src2 + size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
544     ret = ff_ccitt_unpack(s->avctx, src2, size, dst, lines, stride,
545                           s->compr, s->fax_opts);
546     if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8)
547         for (line = 0; line < lines; line++) {
548             horizontal_fill(s, s->bpp, dst, 1, dst, 0, width, 0);
549             dst += stride;
550         }
551     return ret;
552 }
553
554 static int dng_decode_strip(AVCodecContext *avctx, AVFrame *frame);
555
556 static int tiff_unpack_strip(TiffContext *s, AVFrame *p, uint8_t *dst, int stride,
557                              const uint8_t *src, int size, int strip_start, int lines)
558 {
559     PutByteContext pb;
560     int c, line, pixels, code, ret;
561     const uint8_t *ssrc = src;
562     int width = ((s->width * s->bpp) + 7) >> 3;
563     const AVPixFmtDescriptor *desc = av_pix_fmt_desc_get(p->format);
564     int is_yuv = !(desc->flags & AV_PIX_FMT_FLAG_RGB) &&
565                  (desc->flags & AV_PIX_FMT_FLAG_PLANAR) &&
566                  desc->nb_components >= 3;
567     int is_dng;
568
569     if (s->planar)
570         width /= s->bppcount;
571
572     if (size <= 0)
573         return AVERROR_INVALIDDATA;
574
575     if (is_yuv) {
576         int bytes_per_row = (((s->width - 1) / s->subsampling[0] + 1) * s->bpp *
577                             s->subsampling[0] * s->subsampling[1] + 7) >> 3;
578         av_fast_padded_malloc(&s->yuv_line, &s->yuv_line_size, bytes_per_row);
579         if (s->yuv_line == NULL) {
580             av_log(s->avctx, AV_LOG_ERROR, "Not enough memory\n");
581             return AVERROR(ENOMEM);
582         }
583         dst = s->yuv_line;
584         stride = 0;
585
586         width = (s->width - 1) / s->subsampling[0] + 1;
587         width = width * s->subsampling[0] * s->subsampling[1] + 2*width;
588         av_assert0(width <= bytes_per_row);
589         av_assert0(s->bpp == 24);
590     }
591     if (s->is_bayer) {
592         av_assert0(width == (s->bpp * s->width + 7) >> 3);
593     }
594     if (p->format == AV_PIX_FMT_GRAY12) {
595         av_fast_padded_malloc(&s->yuv_line, &s->yuv_line_size, width);
596         if (s->yuv_line == NULL) {
597             av_log(s->avctx, AV_LOG_ERROR, "Not enough memory\n");
598             return AVERROR(ENOMEM);
599         }
600         dst = s->yuv_line;
601         stride = 0;
602     }
603
604     if (s->compr == TIFF_DEFLATE || s->compr == TIFF_ADOBE_DEFLATE) {
605 #if CONFIG_ZLIB
606         return tiff_unpack_zlib(s, p, dst, stride, src, size, width, lines,
607                                 strip_start, is_yuv);
608 #else
609         av_log(s->avctx, AV_LOG_ERROR,
610                "zlib support not enabled, "
611                "deflate compression not supported\n");
612         return AVERROR(ENOSYS);
613 #endif
614     }
615     if (s->compr == TIFF_LZMA) {
616 #if CONFIG_LZMA
617         return tiff_unpack_lzma(s, p, dst, stride, src, size, width, lines,
618                                 strip_start, is_yuv);
619 #else
620         av_log(s->avctx, AV_LOG_ERROR,
621                "LZMA support not enabled\n");
622         return AVERROR(ENOSYS);
623 #endif
624     }
625     if (s->compr == TIFF_LZW) {
626         if (s->fill_order) {
627             if ((ret = deinvert_buffer(s, src, size)) < 0)
628                 return ret;
629             ssrc = src = s->deinvert_buf;
630         }
631         if (size > 1 && !src[0] && (src[1]&1)) {
632             av_log(s->avctx, AV_LOG_ERROR, "Old style LZW is unsupported\n");
633         }
634         if ((ret = ff_lzw_decode_init(s->lzw, 8, src, size, FF_LZW_TIFF)) < 0) {
635             av_log(s->avctx, AV_LOG_ERROR, "Error initializing LZW decoder\n");
636             return ret;
637         }
638         for (line = 0; line < lines; line++) {
639             pixels = ff_lzw_decode(s->lzw, dst, width);
640             if (pixels < width) {
641                 av_log(s->avctx, AV_LOG_ERROR, "Decoded only %i bytes of %i\n",
642                        pixels, width);
643                 return AVERROR_INVALIDDATA;
644             }
645             if (s->bpp < 8 && s->avctx->pix_fmt == AV_PIX_FMT_PAL8)
646                 horizontal_fill(s, s->bpp, dst, 1, dst, 0, width, 0);
647             if (is_yuv) {
648                 unpack_yuv(s, p, dst, strip_start + line);
649                 line += s->subsampling[1] - 1;
650             } else if (p->format == AV_PIX_FMT_GRAY12) {
651                 unpack_gray(s, p, dst, strip_start + line, width, s->bpp);
652             }
653             dst += stride;
654         }
655         return 0;
656     }
657     if (s->compr == TIFF_CCITT_RLE ||
658         s->compr == TIFF_G3        ||
659         s->compr == TIFF_G4) {
660         if (is_yuv || p->format == AV_PIX_FMT_GRAY12)
661             return AVERROR_INVALIDDATA;
662
663         return tiff_unpack_fax(s, dst, stride, src, size, width, lines);
664     }
665
666     bytestream2_init(&s->gb, src, size);
667     bytestream2_init_writer(&pb, dst, is_yuv ? s->yuv_line_size : (stride * lines));
668
669     is_dng = (s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG);
670
671     /* Decode JPEG-encoded DNGs with strips */
672     if (s->compr == TIFF_NEWJPEG && is_dng) {
673         if (s->strips > 1) {
674             av_log(s->avctx, AV_LOG_ERROR, "More than one DNG JPEG strips unsupported\n");
675             return AVERROR_PATCHWELCOME;
676         }
677         if ((ret = dng_decode_strip(s->avctx, p)) < 0)
678             return ret;
679         return 0;
680     }
681
682     if (is_dng && stride == 0)
683         return AVERROR_INVALIDDATA;
684
685     for (line = 0; line < lines; line++) {
686         if (src - ssrc > size) {
687             av_log(s->avctx, AV_LOG_ERROR, "Source data overread\n");
688             return AVERROR_INVALIDDATA;
689         }
690
691         if (bytestream2_get_bytes_left(&s->gb) == 0 || bytestream2_get_eof(&pb))
692             break;
693         bytestream2_seek_p(&pb, stride * line, SEEK_SET);
694         switch (s->compr) {
695         case TIFF_RAW:
696             if (ssrc + size - src < width)
697                 return AVERROR_INVALIDDATA;
698
699             if (!s->fill_order) {
700                 horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8 || s->is_bayer),
701                                 dst, 1, src, 0, width, 0);
702             } else {
703                 int i;
704                 for (i = 0; i < width; i++)
705                     dst[i] = ff_reverse[src[i]];
706             }
707
708             /* Color processing for DNG images with uncompressed strips (non-tiled) */
709             if (is_dng) {
710                 int is_u16, pixel_size_bytes, pixel_size_bits, elements;
711
712                 is_u16 = (s->bpp > 8);
713                 pixel_size_bits = (is_u16 ? 16 : 8);
714                 pixel_size_bytes = (is_u16 ? sizeof(uint16_t) : sizeof(uint8_t));
715
716                 elements = width / pixel_size_bytes * pixel_size_bits / s->bpp * s->bppcount; // need to account for [1, 16] bpp
717                 av_assert0 (elements * pixel_size_bytes <= FFABS(stride));
718                 dng_blit(s,
719                          dst,
720                          0, // no stride, only 1 line
721                          dst,
722                          0, // no stride, only 1 line
723                          elements,
724                          1,
725                          0, // single-component variation is only preset in JPEG-encoded DNGs
726                          is_u16);
727             }
728
729             src += width;
730             break;
731         case TIFF_PACKBITS:
732             for (pixels = 0; pixels < width;) {
733                 if (ssrc + size - src < 2) {
734                     av_log(s->avctx, AV_LOG_ERROR, "Read went out of bounds\n");
735                     return AVERROR_INVALIDDATA;
736                 }
737                 code = s->fill_order ? (int8_t) ff_reverse[*src++]: (int8_t) *src++;
738                 if (code >= 0) {
739                     code++;
740                     if (pixels + code > width ||
741                         ssrc + size - src < code) {
742                         av_log(s->avctx, AV_LOG_ERROR,
743                                "Copy went out of bounds\n");
744                         return AVERROR_INVALIDDATA;
745                     }
746                     horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8),
747                                     dst, 1, src, 0, code, pixels);
748                     src    += code;
749                     pixels += code;
750                 } else if (code != -128) { // -127..-1
751                     code = (-code) + 1;
752                     if (pixels + code > width) {
753                         av_log(s->avctx, AV_LOG_ERROR,
754                                "Run went out of bounds\n");
755                         return AVERROR_INVALIDDATA;
756                     }
757                     c = *src++;
758                     horizontal_fill(s, s->bpp * (s->avctx->pix_fmt == AV_PIX_FMT_PAL8),
759                                     dst, 0, NULL, c, code, pixels);
760                     pixels += code;
761                 }
762             }
763             if (s->fill_order) {
764                 int i;
765                 for (i = 0; i < width; i++)
766                     dst[i] = ff_reverse[dst[i]];
767             }
768             break;
769         }
770         if (is_yuv) {
771             unpack_yuv(s, p, dst, strip_start + line);
772             line += s->subsampling[1] - 1;
773         } else if (p->format == AV_PIX_FMT_GRAY12) {
774             unpack_gray(s, p, dst, strip_start + line, width, s->bpp);
775         }
776         dst += stride;
777     }
778     return 0;
779 }
780
781 /**
782  * Map stored raw sensor values into linear reference values (see: DNG Specification - Chapter 5)
783  */
784 static uint16_t av_always_inline dng_process_color16(uint16_t value,
785                                                      const uint16_t *lut,
786                                                      uint16_t black_level,
787                                                      float scale_factor) {
788     float value_norm;
789
790     // Lookup table lookup
791     if (lut)
792         value = lut[value];
793
794     // Black level subtraction
795     value = av_clip_uint16_c((unsigned)value - black_level);
796
797     // Color scaling
798     value_norm = (float)value * scale_factor;
799
800     value = av_clip_uint16_c(value_norm * 65535);
801
802     return value;
803 }
804
805 static uint16_t av_always_inline dng_process_color8(uint16_t value,
806                                                     const uint16_t *lut,
807                                                     uint16_t black_level,
808                                                     float scale_factor) {
809     return dng_process_color16(value, lut, black_level, scale_factor) >> 8;
810 }
811
812 static void dng_blit(TiffContext *s, uint8_t *dst, int dst_stride,
813                      const uint8_t *src, int src_stride,
814                      int width, int height, int is_single_comp, int is_u16)
815 {
816     int line, col;
817     float scale_factor;
818
819     scale_factor = 1.0f / (s->white_level - s->black_level);
820
821     if (is_single_comp) {
822         if (!is_u16)
823             return; /* <= 8bpp unsupported */
824
825         /* Image is double the width and half the height we need, each row comprises 2 rows of the output
826            (split vertically in the middle). */
827         for (line = 0; line < height / 2; line++) {
828             uint16_t *dst_u16 = (uint16_t *)dst;
829             uint16_t *src_u16 = (uint16_t *)src;
830
831             /* Blit first half of input row row to initial row of output */
832             for (col = 0; col < width; col++)
833                 *dst_u16++ = dng_process_color16(*src_u16++, s->dng_lut, s->black_level, scale_factor);
834
835             /* Advance the destination pointer by a row (source pointer remains in the same place) */
836             dst += dst_stride * sizeof(uint16_t);
837             dst_u16 = (uint16_t *)dst;
838
839             /* Blit second half of input row row to next row of output */
840             for (col = 0; col < width; col++)
841                 *dst_u16++ = dng_process_color16(*src_u16++, s->dng_lut, s->black_level, scale_factor);
842
843             dst += dst_stride * sizeof(uint16_t);
844             src += src_stride * sizeof(uint16_t);
845         }
846     } else {
847         /* Input and output image are the same size and the MJpeg decoder has done per-component
848            deinterleaving, so blitting here is straightforward. */
849         if (is_u16) {
850             for (line = 0; line < height; line++) {
851                 uint16_t *dst_u16 = (uint16_t *)dst;
852                 uint16_t *src_u16 = (uint16_t *)src;
853
854                 for (col = 0; col < width; col++)
855                     *dst_u16++ = dng_process_color16(*src_u16++, s->dng_lut, s->black_level, scale_factor);
856
857                 dst += dst_stride * sizeof(uint16_t);
858                 src += src_stride * sizeof(uint16_t);
859             }
860         } else {
861             for (line = 0; line < height; line++) {
862                 uint8_t *dst_u8 = dst;
863                 const uint8_t *src_u8 = src;
864
865                 for (col = 0; col < width; col++)
866                     *dst_u8++ = dng_process_color8(*src_u8++, s->dng_lut, s->black_level, scale_factor);
867
868                 dst += dst_stride;
869                 src += src_stride;
870             }
871         }
872     }
873 }
874
875 static int dng_decode_jpeg(AVCodecContext *avctx, AVFrame *frame,
876                            int tile_byte_count, int dst_x, int dst_y, int w, int h)
877 {
878     TiffContext *s = avctx->priv_data;
879     AVPacket jpkt;
880     uint8_t *dst_data, *src_data;
881     uint32_t dst_offset; /* offset from dst buffer in pixels */
882     int is_single_comp, is_u16, pixel_size;
883     int ret;
884
885     /* Prepare a packet and send to the MJPEG decoder */
886     av_init_packet(&jpkt);
887     jpkt.data = (uint8_t*)s->gb.buffer;
888     jpkt.size = tile_byte_count;
889
890     if (s->is_bayer) {
891         MJpegDecodeContext *mjpegdecctx = s->avctx_mjpeg->priv_data;
892         /* We have to set this information here, there is no way to know if a given JPEG is a DNG-embedded
893            image or not from its own data (and we need that information when decoding it). */
894         mjpegdecctx->bayer = 1;
895     }
896
897     ret = avcodec_send_packet(s->avctx_mjpeg, &jpkt);
898     if (ret < 0) {
899         av_log(avctx, AV_LOG_ERROR, "Error submitting a packet for decoding\n");
900         return ret;
901     }
902
903     ret = avcodec_receive_frame(s->avctx_mjpeg, s->jpgframe);
904     if (ret < 0) {
905         av_log(avctx, AV_LOG_ERROR, "JPEG decoding error: %s.\n", av_err2str(ret));
906
907         /* Normally skip, error if explode */
908         if (avctx->err_recognition & AV_EF_EXPLODE)
909             return AVERROR_INVALIDDATA;
910         else
911             return 0;
912     }
913
914     /* Copy the outputted tile's pixels from 'jpgframe' to 'frame' (final buffer) */
915
916     /* See dng_blit for explanation */
917     is_single_comp = (s->avctx_mjpeg->width == w * 2 && s->avctx_mjpeg->height == h / 2);
918
919     is_u16 = (s->bpp > 8);
920     pixel_size = (is_u16 ? sizeof(uint16_t) : sizeof(uint8_t));
921
922     if (is_single_comp && !is_u16) {
923         av_log(s->avctx, AV_LOG_ERROR, "DNGs with bpp <= 8 and 1 component are unsupported\n");
924         av_frame_unref(s->jpgframe);
925         return AVERROR_PATCHWELCOME;
926     }
927
928     dst_offset = dst_x + frame->linesize[0] * dst_y / pixel_size;
929     dst_data = frame->data[0] + dst_offset * pixel_size;
930     src_data = s->jpgframe->data[0];
931
932     dng_blit(s,
933              dst_data,
934              frame->linesize[0] / pixel_size,
935              src_data,
936              s->jpgframe->linesize[0] / pixel_size,
937              w,
938              h,
939              is_single_comp,
940              is_u16);
941
942     av_frame_unref(s->jpgframe);
943
944     return 0;
945 }
946
947 static int dng_decode_tiles(AVCodecContext *avctx, AVFrame *frame, AVPacket *avpkt)
948 {
949     TiffContext *s = avctx->priv_data;
950     int tile_idx;
951     int tile_offset_offset, tile_offset;
952     int tile_byte_count_offset, tile_byte_count;
953     int tile_count_x, tile_count_y;
954     int tile_width, tile_length;
955     int has_width_leftover, has_height_leftover;
956     int tile_x = 0, tile_y = 0;
957     int pos_x = 0, pos_y = 0;
958     int ret;
959
960     s->jpgframe->width  = s->tile_width;
961     s->jpgframe->height = s->tile_length;
962
963     s->avctx_mjpeg->width = s->tile_width;
964     s->avctx_mjpeg->height = s->tile_length;
965
966     has_width_leftover = (s->width % s->tile_width != 0);
967     has_height_leftover = (s->height % s->tile_length != 0);
968
969     /* Calculate tile counts (round up) */
970     tile_count_x = (s->width + s->tile_width - 1) / s->tile_width;
971     tile_count_y = (s->height + s->tile_length - 1) / s->tile_length;
972
973     /* Iterate over the number of tiles */
974     for (tile_idx = 0; tile_idx < s->tile_count; tile_idx++) {
975         tile_x = tile_idx % tile_count_x;
976         tile_y = tile_idx / tile_count_x;
977
978         if (has_width_leftover && tile_x == tile_count_x - 1) // If on the right-most tile
979             tile_width = s->width % s->tile_width;
980         else
981             tile_width = s->tile_width;
982
983         if (has_height_leftover && tile_y == tile_count_y - 1) // If on the bottom-most tile
984             tile_length = s->height % s->tile_length;
985         else
986             tile_length = s->tile_length;
987
988         /* Read tile offset */
989         tile_offset_offset = s->tile_offsets_offset + tile_idx * sizeof(int);
990         bytestream2_seek(&s->gb, tile_offset_offset, SEEK_SET);
991         tile_offset = ff_tget_long(&s->gb, s->le);
992
993         /* Read tile byte size */
994         tile_byte_count_offset = s->tile_byte_counts_offset + tile_idx * sizeof(int);
995         bytestream2_seek(&s->gb, tile_byte_count_offset, SEEK_SET);
996         tile_byte_count = ff_tget_long(&s->gb, s->le);
997
998         /* Seek to tile data */
999         bytestream2_seek(&s->gb, tile_offset, SEEK_SET);
1000
1001         /* Decode JPEG tile and copy it in the reference frame */
1002         ret = dng_decode_jpeg(avctx, frame, tile_byte_count, pos_x, pos_y, tile_width, tile_length);
1003
1004         if (ret < 0)
1005             return ret;
1006
1007         /* Advance current positions */
1008         pos_x += tile_width;
1009         if (tile_x == tile_count_x - 1) { // If on the right edge
1010             pos_x = 0;
1011             pos_y += tile_length;
1012         }
1013     }
1014
1015     /* Frame is ready to be output */
1016     frame->pict_type = AV_PICTURE_TYPE_I;
1017     frame->key_frame = 1;
1018
1019     return avpkt->size;
1020 }
1021
1022 static int dng_decode_strip(AVCodecContext *avctx, AVFrame *frame)
1023 {
1024     TiffContext *s = avctx->priv_data;
1025
1026     s->jpgframe->width  = s->width;
1027     s->jpgframe->height = s->height;
1028
1029     s->avctx_mjpeg->width = s->width;
1030     s->avctx_mjpeg->height = s->height;
1031
1032     return dng_decode_jpeg(avctx, frame, s->stripsize, 0, 0, s->width, s->height);
1033 }
1034
1035 static int init_image(TiffContext *s, ThreadFrame *frame)
1036 {
1037     int ret;
1038     int create_gray_palette = 0;
1039
1040     // make sure there is no aliasing in the following switch
1041     if (s->bpp >= 100 || s->bppcount >= 10) {
1042         av_log(s->avctx, AV_LOG_ERROR,
1043                "Unsupported image parameters: bpp=%d, bppcount=%d\n",
1044                s->bpp, s->bppcount);
1045         return AVERROR_INVALIDDATA;
1046     }
1047
1048     switch (s->planar * 1000 + s->bpp * 10 + s->bppcount + s->is_bayer * 10000) {
1049     case 11:
1050         if (!s->palette_is_set) {
1051             s->avctx->pix_fmt = AV_PIX_FMT_MONOBLACK;
1052             break;
1053         }
1054     case 21:
1055     case 41:
1056         s->avctx->pix_fmt = AV_PIX_FMT_PAL8;
1057         if (!s->palette_is_set) {
1058             create_gray_palette = 1;
1059         }
1060         break;
1061     case 81:
1062         s->avctx->pix_fmt = s->palette_is_set ? AV_PIX_FMT_PAL8 : AV_PIX_FMT_GRAY8;
1063         break;
1064     case 121:
1065         s->avctx->pix_fmt = AV_PIX_FMT_GRAY12;
1066         break;
1067     case 10081:
1068         switch (AV_RL32(s->pattern)) {
1069         case 0x02010100:
1070             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_RGGB8;
1071             break;
1072         case 0x00010102:
1073             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_BGGR8;
1074             break;
1075         case 0x01000201:
1076             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GBRG8;
1077             break;
1078         case 0x01020001:
1079             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GRBG8;
1080             break;
1081         default:
1082             av_log(s->avctx, AV_LOG_ERROR, "Unsupported Bayer pattern: 0x%X\n",
1083                    AV_RL32(s->pattern));
1084             return AVERROR_PATCHWELCOME;
1085         }
1086         break;
1087     case 10101:
1088     case 10121:
1089     case 10141:
1090     case 10161:
1091         switch (AV_RL32(s->pattern)) {
1092         case 0x02010100:
1093             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_RGGB16;
1094             break;
1095         case 0x00010102:
1096             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_BGGR16;
1097             break;
1098         case 0x01000201:
1099             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GBRG16;
1100             break;
1101         case 0x01020001:
1102             s->avctx->pix_fmt = AV_PIX_FMT_BAYER_GRBG16;
1103             break;
1104         default:
1105             av_log(s->avctx, AV_LOG_ERROR, "Unsupported Bayer pattern: 0x%X\n",
1106                    AV_RL32(s->pattern));
1107             return AVERROR_PATCHWELCOME;
1108         }
1109         break;
1110     case 243:
1111         if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
1112             if (s->subsampling[0] == 1 && s->subsampling[1] == 1) {
1113                 s->avctx->pix_fmt = AV_PIX_FMT_YUV444P;
1114             } else if (s->subsampling[0] == 2 && s->subsampling[1] == 1) {
1115                 s->avctx->pix_fmt = AV_PIX_FMT_YUV422P;
1116             } else if (s->subsampling[0] == 4 && s->subsampling[1] == 1) {
1117                 s->avctx->pix_fmt = AV_PIX_FMT_YUV411P;
1118             } else if (s->subsampling[0] == 1 && s->subsampling[1] == 2) {
1119                 s->avctx->pix_fmt = AV_PIX_FMT_YUV440P;
1120             } else if (s->subsampling[0] == 2 && s->subsampling[1] == 2) {
1121                 s->avctx->pix_fmt = AV_PIX_FMT_YUV420P;
1122             } else if (s->subsampling[0] == 4 && s->subsampling[1] == 4) {
1123                 s->avctx->pix_fmt = AV_PIX_FMT_YUV410P;
1124             } else {
1125                 av_log(s->avctx, AV_LOG_ERROR, "Unsupported YCbCr subsampling\n");
1126                 return AVERROR_PATCHWELCOME;
1127             }
1128         } else
1129             s->avctx->pix_fmt = AV_PIX_FMT_RGB24;
1130         break;
1131     case 161:
1132         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GRAY16LE : AV_PIX_FMT_GRAY16BE;
1133         break;
1134     case 162:
1135         s->avctx->pix_fmt = AV_PIX_FMT_YA8;
1136         break;
1137     case 322:
1138         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_YA16LE : AV_PIX_FMT_YA16BE;
1139         break;
1140     case 324:
1141         s->avctx->pix_fmt = s->photometric == TIFF_PHOTOMETRIC_SEPARATED ? AV_PIX_FMT_RGB0 : AV_PIX_FMT_RGBA;
1142         break;
1143     case 405:
1144         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED)
1145             s->avctx->pix_fmt = AV_PIX_FMT_RGBA;
1146         else {
1147             av_log(s->avctx, AV_LOG_ERROR,
1148                 "bpp=40 without PHOTOMETRIC_SEPARATED is unsupported\n");
1149             return AVERROR_PATCHWELCOME;
1150         }
1151         break;
1152     case 483:
1153         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_RGB48LE  : AV_PIX_FMT_RGB48BE;
1154         break;
1155     case 644:
1156         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_RGBA64LE  : AV_PIX_FMT_RGBA64BE;
1157         break;
1158     case 1243:
1159         s->avctx->pix_fmt = AV_PIX_FMT_GBRP;
1160         break;
1161     case 1324:
1162         s->avctx->pix_fmt = AV_PIX_FMT_GBRAP;
1163         break;
1164     case 1483:
1165         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GBRP16LE : AV_PIX_FMT_GBRP16BE;
1166         break;
1167     case 1644:
1168         s->avctx->pix_fmt = s->le ? AV_PIX_FMT_GBRAP16LE : AV_PIX_FMT_GBRAP16BE;
1169         break;
1170     default:
1171         av_log(s->avctx, AV_LOG_ERROR,
1172                "This format is not supported (bpp=%d, bppcount=%d)\n",
1173                s->bpp, s->bppcount);
1174         return AVERROR_INVALIDDATA;
1175     }
1176
1177     if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
1178         const AVPixFmtDescriptor *desc = av_pix_fmt_desc_get(s->avctx->pix_fmt);
1179         if((desc->flags & AV_PIX_FMT_FLAG_RGB) ||
1180            !(desc->flags & AV_PIX_FMT_FLAG_PLANAR) ||
1181            desc->nb_components < 3) {
1182             av_log(s->avctx, AV_LOG_ERROR, "Unsupported YCbCr variant\n");
1183             return AVERROR_INVALIDDATA;
1184         }
1185     }
1186
1187     if (s->width != s->avctx->width || s->height != s->avctx->height) {
1188         ret = ff_set_dimensions(s->avctx, s->width, s->height);
1189         if (ret < 0)
1190             return ret;
1191     }
1192     if ((ret = ff_thread_get_buffer(s->avctx, frame, 0)) < 0)
1193         return ret;
1194     if (s->avctx->pix_fmt == AV_PIX_FMT_PAL8) {
1195         if (!create_gray_palette)
1196             memcpy(frame->f->data[1], s->palette, sizeof(s->palette));
1197         else {
1198             /* make default grayscale pal */
1199             int i;
1200             uint32_t *pal = (uint32_t *)frame->f->data[1];
1201             for (i = 0; i < 1<<s->bpp; i++)
1202                 pal[i] = 0xFFU << 24 | i * 255 / ((1<<s->bpp) - 1) * 0x010101;
1203         }
1204     }
1205     return 0;
1206 }
1207
1208 static void set_sar(TiffContext *s, unsigned tag, unsigned num, unsigned den)
1209 {
1210     int offset = tag == TIFF_YRES ? 2 : 0;
1211     s->res[offset++] = num;
1212     s->res[offset]   = den;
1213     if (s->res[0] && s->res[1] && s->res[2] && s->res[3]) {
1214         uint64_t num = s->res[2] * (uint64_t)s->res[1];
1215         uint64_t den = s->res[0] * (uint64_t)s->res[3];
1216         if (num > INT64_MAX || den > INT64_MAX) {
1217             num = num >> 1;
1218             den = den >> 1;
1219         }
1220         av_reduce(&s->avctx->sample_aspect_ratio.num, &s->avctx->sample_aspect_ratio.den,
1221                   num, den, INT32_MAX);
1222         if (!s->avctx->sample_aspect_ratio.den)
1223             s->avctx->sample_aspect_ratio = (AVRational) {0, 1};
1224     }
1225 }
1226
1227 static int tiff_decode_tag(TiffContext *s, AVFrame *frame)
1228 {
1229     AVFrameSideData *sd;
1230     GetByteContext gb_temp;
1231     unsigned tag, type, count, off, value = 0, value2 = 1; // value2 is a denominator so init. to 1
1232     int i, start;
1233     int pos;
1234     int ret;
1235     double *dp;
1236
1237     ret = ff_tread_tag(&s->gb, s->le, &tag, &type, &count, &start);
1238     if (ret < 0) {
1239         goto end;
1240     }
1241
1242     off = bytestream2_tell(&s->gb);
1243     if (count == 1) {
1244         switch (type) {
1245         case TIFF_BYTE:
1246         case TIFF_SHORT:
1247         case TIFF_LONG:
1248             value = ff_tget(&s->gb, type, s->le);
1249             break;
1250         case TIFF_RATIONAL:
1251             value  = ff_tget(&s->gb, TIFF_LONG, s->le);
1252             value2 = ff_tget(&s->gb, TIFF_LONG, s->le);
1253             if (!value2) {
1254                 av_log(s->avctx, AV_LOG_ERROR, "Invalid denominator in rational\n");
1255                 return AVERROR_INVALIDDATA;
1256             }
1257
1258             break;
1259         case TIFF_STRING:
1260             if (count <= 4) {
1261                 break;
1262             }
1263         default:
1264             value = UINT_MAX;
1265         }
1266     }
1267
1268     switch (tag) {
1269     case TIFF_SUBFILE:
1270         s->is_thumbnail = (value != 0);
1271         break;
1272     case TIFF_WIDTH:
1273         s->width = value;
1274         break;
1275     case TIFF_HEIGHT:
1276         s->height = value;
1277         break;
1278     case TIFF_BPP:
1279         if (count > 5U) {
1280             av_log(s->avctx, AV_LOG_ERROR,
1281                    "This format is not supported (bpp=%d, %d components)\n",
1282                    value, count);
1283             return AVERROR_INVALIDDATA;
1284         }
1285         s->bppcount = count;
1286         if (count == 1)
1287             s->bpp = value;
1288         else {
1289             switch (type) {
1290             case TIFF_BYTE:
1291             case TIFF_SHORT:
1292             case TIFF_LONG:
1293                 s->bpp = 0;
1294                 if (bytestream2_get_bytes_left(&s->gb) < type_sizes[type] * count)
1295                     return AVERROR_INVALIDDATA;
1296                 for (i = 0; i < count; i++)
1297                     s->bpp += ff_tget(&s->gb, type, s->le);
1298                 break;
1299             default:
1300                 s->bpp = -1;
1301             }
1302         }
1303         break;
1304     case TIFF_SAMPLES_PER_PIXEL:
1305         if (count != 1) {
1306             av_log(s->avctx, AV_LOG_ERROR,
1307                    "Samples per pixel requires a single value, many provided\n");
1308             return AVERROR_INVALIDDATA;
1309         }
1310         if (value > 5U) {
1311             av_log(s->avctx, AV_LOG_ERROR,
1312                    "Samples per pixel %d is too large\n", value);
1313             return AVERROR_INVALIDDATA;
1314         }
1315         if (s->bppcount == 1)
1316             s->bpp *= value;
1317         s->bppcount = value;
1318         break;
1319     case TIFF_COMPR:
1320         s->compr     = value;
1321         av_log(s->avctx, AV_LOG_DEBUG, "compression: %d\n", s->compr);
1322         s->predictor = 0;
1323         switch (s->compr) {
1324         case TIFF_RAW:
1325         case TIFF_PACKBITS:
1326         case TIFF_LZW:
1327         case TIFF_CCITT_RLE:
1328             break;
1329         case TIFF_G3:
1330         case TIFF_G4:
1331             s->fax_opts = 0;
1332             break;
1333         case TIFF_DEFLATE:
1334         case TIFF_ADOBE_DEFLATE:
1335 #if CONFIG_ZLIB
1336             break;
1337 #else
1338             av_log(s->avctx, AV_LOG_ERROR, "Deflate: ZLib not compiled in\n");
1339             return AVERROR(ENOSYS);
1340 #endif
1341         case TIFF_JPEG:
1342         case TIFF_NEWJPEG:
1343             s->is_jpeg = 1;
1344             break;
1345         case TIFF_LZMA:
1346 #if CONFIG_LZMA
1347             break;
1348 #else
1349             av_log(s->avctx, AV_LOG_ERROR, "LZMA not compiled in\n");
1350             return AVERROR(ENOSYS);
1351 #endif
1352         default:
1353             av_log(s->avctx, AV_LOG_ERROR, "Unknown compression method %i\n",
1354                    s->compr);
1355             return AVERROR_INVALIDDATA;
1356         }
1357         break;
1358     case TIFF_ROWSPERSTRIP:
1359         if (!value || (type == TIFF_LONG && value == UINT_MAX))
1360             value = s->height;
1361         s->rps = FFMIN(value, s->height);
1362         break;
1363     case TIFF_STRIP_OFFS:
1364         if (count == 1) {
1365             if (value > INT_MAX) {
1366                 av_log(s->avctx, AV_LOG_ERROR,
1367                     "strippos %u too large\n", value);
1368                 return AVERROR_INVALIDDATA;
1369             }
1370             s->strippos = 0;
1371             s->stripoff = value;
1372         } else
1373             s->strippos = off;
1374         s->strips = count;
1375         if (s->strips == 1)
1376             s->rps = s->height;
1377         s->sot = type;
1378         break;
1379     case TIFF_STRIP_SIZE:
1380         if (count == 1) {
1381             if (value > INT_MAX) {
1382                 av_log(s->avctx, AV_LOG_ERROR,
1383                     "stripsize %u too large\n", value);
1384                 return AVERROR_INVALIDDATA;
1385             }
1386             s->stripsizesoff = 0;
1387             s->stripsize     = value;
1388             s->strips        = 1;
1389         } else {
1390             s->stripsizesoff = off;
1391         }
1392         s->strips = count;
1393         s->sstype = type;
1394         break;
1395     case TIFF_XRES:
1396     case TIFF_YRES:
1397         set_sar(s, tag, value, value2);
1398         break;
1399     case TIFF_TILE_OFFSETS:
1400         s->tile_offsets_offset = off;
1401         s->tile_count = count;
1402         s->is_tiled = 1;
1403         break;
1404     case TIFF_TILE_BYTE_COUNTS:
1405         s->tile_byte_counts_offset = off;
1406         break;
1407     case TIFF_TILE_LENGTH:
1408         s->tile_length = value;
1409         break;
1410     case TIFF_TILE_WIDTH:
1411         s->tile_width = value;
1412         break;
1413     case TIFF_PREDICTOR:
1414         s->predictor = value;
1415         break;
1416     case TIFF_SUB_IFDS:
1417         if (count == 1)
1418             s->sub_ifd = value;
1419         else if (count > 1)
1420             s->sub_ifd = ff_tget(&s->gb, TIFF_LONG, s->le); /** Only get the first SubIFD */
1421         break;
1422     case DNG_LINEARIZATION_TABLE:
1423         for (int i = 0; i < FFMIN(count, 1 << s->bpp); i++)
1424             s->dng_lut[i] = ff_tget(&s->gb, type, s->le);
1425         break;
1426     case DNG_BLACK_LEVEL:
1427         if (count > 1) {    /* Use the first value in the pattern (assume they're all the same) */
1428             if (type == TIFF_RATIONAL) {
1429                 value  = ff_tget(&s->gb, TIFF_LONG, s->le);
1430                 value2 = ff_tget(&s->gb, TIFF_LONG, s->le);
1431                 if (!value2) {
1432                     av_log(s->avctx, AV_LOG_ERROR, "Invalid black level denominator\n");
1433                     return AVERROR_INVALIDDATA;
1434                 }
1435
1436                 s->black_level = value / value2;
1437             } else
1438                 s->black_level = ff_tget(&s->gb, type, s->le);
1439             av_log(s->avctx, AV_LOG_WARNING, "Assuming black level pattern values are identical\n");
1440         } else {
1441             s->black_level = value / value2;
1442         }
1443         break;
1444     case DNG_WHITE_LEVEL:
1445         s->white_level = value;
1446         break;
1447     case TIFF_CFA_PATTERN_DIM:
1448         if (count != 2 || (ff_tget(&s->gb, type, s->le) != 2 &&
1449                            ff_tget(&s->gb, type, s->le) != 2)) {
1450             av_log(s->avctx, AV_LOG_ERROR, "CFA Pattern dimensions are not 2x2\n");
1451             return AVERROR_INVALIDDATA;
1452         }
1453         break;
1454     case TIFF_CFA_PATTERN:
1455         s->is_bayer = 1;
1456         s->pattern[0] = ff_tget(&s->gb, type, s->le);
1457         s->pattern[1] = ff_tget(&s->gb, type, s->le);
1458         s->pattern[2] = ff_tget(&s->gb, type, s->le);
1459         s->pattern[3] = ff_tget(&s->gb, type, s->le);
1460         break;
1461     case TIFF_PHOTOMETRIC:
1462         switch (value) {
1463         case TIFF_PHOTOMETRIC_WHITE_IS_ZERO:
1464         case TIFF_PHOTOMETRIC_BLACK_IS_ZERO:
1465         case TIFF_PHOTOMETRIC_RGB:
1466         case TIFF_PHOTOMETRIC_PALETTE:
1467         case TIFF_PHOTOMETRIC_SEPARATED:
1468         case TIFF_PHOTOMETRIC_YCBCR:
1469         case TIFF_PHOTOMETRIC_CFA:
1470         case TIFF_PHOTOMETRIC_LINEAR_RAW: // Used by DNG images
1471             s->photometric = value;
1472             break;
1473         case TIFF_PHOTOMETRIC_ALPHA_MASK:
1474         case TIFF_PHOTOMETRIC_CIE_LAB:
1475         case TIFF_PHOTOMETRIC_ICC_LAB:
1476         case TIFF_PHOTOMETRIC_ITU_LAB:
1477         case TIFF_PHOTOMETRIC_LOG_L:
1478         case TIFF_PHOTOMETRIC_LOG_LUV:
1479             avpriv_report_missing_feature(s->avctx,
1480                                           "PhotometricInterpretation 0x%04X",
1481                                           value);
1482             return AVERROR_PATCHWELCOME;
1483         default:
1484             av_log(s->avctx, AV_LOG_ERROR, "PhotometricInterpretation %u is "
1485                    "unknown\n", value);
1486             return AVERROR_INVALIDDATA;
1487         }
1488         break;
1489     case TIFF_FILL_ORDER:
1490         if (value < 1 || value > 2) {
1491             av_log(s->avctx, AV_LOG_ERROR,
1492                    "Unknown FillOrder value %d, trying default one\n", value);
1493             value = 1;
1494         }
1495         s->fill_order = value - 1;
1496         break;
1497     case TIFF_PAL: {
1498         GetByteContext pal_gb[3];
1499         off = type_sizes[type];
1500         if (count / 3 > 256 ||
1501             bytestream2_get_bytes_left(&s->gb) < count / 3 * off * 3)
1502             return AVERROR_INVALIDDATA;
1503
1504         pal_gb[0] = pal_gb[1] = pal_gb[2] = s->gb;
1505         bytestream2_skip(&pal_gb[1], count / 3 * off);
1506         bytestream2_skip(&pal_gb[2], count / 3 * off * 2);
1507
1508         off = (type_sizes[type] - 1) << 3;
1509         if (off > 31U) {
1510             av_log(s->avctx, AV_LOG_ERROR, "palette shift %d is out of range\n", off);
1511             return AVERROR_INVALIDDATA;
1512         }
1513
1514         for (i = 0; i < count / 3; i++) {
1515             uint32_t p = 0xFF000000;
1516             p |= (ff_tget(&pal_gb[0], type, s->le) >> off) << 16;
1517             p |= (ff_tget(&pal_gb[1], type, s->le) >> off) << 8;
1518             p |=  ff_tget(&pal_gb[2], type, s->le) >> off;
1519             s->palette[i] = p;
1520         }
1521         s->palette_is_set = 1;
1522         break;
1523     }
1524     case TIFF_PLANAR:
1525         s->planar = value == 2;
1526         break;
1527     case TIFF_YCBCR_SUBSAMPLING:
1528         if (count != 2) {
1529             av_log(s->avctx, AV_LOG_ERROR, "subsample count invalid\n");
1530             return AVERROR_INVALIDDATA;
1531         }
1532         for (i = 0; i < count; i++) {
1533             s->subsampling[i] = ff_tget(&s->gb, type, s->le);
1534             if (s->subsampling[i] <= 0) {
1535                 av_log(s->avctx, AV_LOG_ERROR, "subsampling %d is invalid\n", s->subsampling[i]);
1536                 s->subsampling[i] = 1;
1537                 return AVERROR_INVALIDDATA;
1538             }
1539         }
1540         break;
1541     case TIFF_T4OPTIONS:
1542         if (s->compr == TIFF_G3)
1543             s->fax_opts = value;
1544         break;
1545     case TIFF_T6OPTIONS:
1546         if (s->compr == TIFF_G4)
1547             s->fax_opts = value;
1548         break;
1549 #define ADD_METADATA(count, name, sep)\
1550     if ((ret = add_metadata(count, type, name, sep, s, frame)) < 0) {\
1551         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");\
1552         goto end;\
1553     }
1554     case TIFF_MODEL_PIXEL_SCALE:
1555         ADD_METADATA(count, "ModelPixelScaleTag", NULL);
1556         break;
1557     case TIFF_MODEL_TRANSFORMATION:
1558         ADD_METADATA(count, "ModelTransformationTag", NULL);
1559         break;
1560     case TIFF_MODEL_TIEPOINT:
1561         ADD_METADATA(count, "ModelTiepointTag", NULL);
1562         break;
1563     case TIFF_GEO_KEY_DIRECTORY:
1564         if (s->geotag_count) {
1565             avpriv_request_sample(s->avctx, "Multiple geo key directories\n");
1566             return AVERROR_INVALIDDATA;
1567         }
1568         ADD_METADATA(1, "GeoTIFF_Version", NULL);
1569         ADD_METADATA(2, "GeoTIFF_Key_Revision", ".");
1570         s->geotag_count   = ff_tget_short(&s->gb, s->le);
1571         if (s->geotag_count > count / 4 - 1) {
1572             s->geotag_count = count / 4 - 1;
1573             av_log(s->avctx, AV_LOG_WARNING, "GeoTIFF key directory buffer shorter than specified\n");
1574         }
1575         if (   bytestream2_get_bytes_left(&s->gb) < s->geotag_count * sizeof(int16_t) * 4
1576             || s->geotag_count == 0) {
1577             s->geotag_count = 0;
1578             return -1;
1579         }
1580         s->geotags = av_mallocz_array(s->geotag_count, sizeof(TiffGeoTag));
1581         if (!s->geotags) {
1582             av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1583             s->geotag_count = 0;
1584             goto end;
1585         }
1586         for (i = 0; i < s->geotag_count; i++) {
1587             s->geotags[i].key    = ff_tget_short(&s->gb, s->le);
1588             s->geotags[i].type   = ff_tget_short(&s->gb, s->le);
1589             s->geotags[i].count  = ff_tget_short(&s->gb, s->le);
1590
1591             if (!s->geotags[i].type)
1592                 s->geotags[i].val  = get_geokey_val(s->geotags[i].key, ff_tget_short(&s->gb, s->le));
1593             else
1594                 s->geotags[i].offset = ff_tget_short(&s->gb, s->le);
1595         }
1596         break;
1597     case TIFF_GEO_DOUBLE_PARAMS:
1598         if (count >= INT_MAX / sizeof(int64_t))
1599             return AVERROR_INVALIDDATA;
1600         if (bytestream2_get_bytes_left(&s->gb) < count * sizeof(int64_t))
1601             return AVERROR_INVALIDDATA;
1602         dp = av_malloc_array(count, sizeof(double));
1603         if (!dp) {
1604             av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1605             goto end;
1606         }
1607         for (i = 0; i < count; i++)
1608             dp[i] = ff_tget_double(&s->gb, s->le);
1609         for (i = 0; i < s->geotag_count; i++) {
1610             if (s->geotags[i].type == TIFF_GEO_DOUBLE_PARAMS) {
1611                 if (s->geotags[i].count == 0
1612                     || s->geotags[i].offset + s->geotags[i].count > count) {
1613                     av_log(s->avctx, AV_LOG_WARNING, "Invalid GeoTIFF key %d\n", s->geotags[i].key);
1614                 } else if (s->geotags[i].val) {
1615                     av_log(s->avctx, AV_LOG_WARNING, "Duplicate GeoTIFF key %d\n", s->geotags[i].key);
1616                 } else {
1617                     char *ap = doubles2str(&dp[s->geotags[i].offset], s->geotags[i].count, ", ");
1618                     if (!ap) {
1619                         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1620                         av_freep(&dp);
1621                         return AVERROR(ENOMEM);
1622                     }
1623                     s->geotags[i].val = ap;
1624                 }
1625             }
1626         }
1627         av_freep(&dp);
1628         break;
1629     case TIFF_GEO_ASCII_PARAMS:
1630         pos = bytestream2_tell(&s->gb);
1631         for (i = 0; i < s->geotag_count; i++) {
1632             if (s->geotags[i].type == TIFF_GEO_ASCII_PARAMS) {
1633                 if (s->geotags[i].count == 0
1634                     || s->geotags[i].offset +  s->geotags[i].count > count) {
1635                     av_log(s->avctx, AV_LOG_WARNING, "Invalid GeoTIFF key %d\n", s->geotags[i].key);
1636                 } else {
1637                     char *ap;
1638
1639                     bytestream2_seek(&s->gb, pos + s->geotags[i].offset, SEEK_SET);
1640                     if (bytestream2_get_bytes_left(&s->gb) < s->geotags[i].count)
1641                         return AVERROR_INVALIDDATA;
1642                     if (s->geotags[i].val)
1643                         return AVERROR_INVALIDDATA;
1644                     ap = av_malloc(s->geotags[i].count);
1645                     if (!ap) {
1646                         av_log(s->avctx, AV_LOG_ERROR, "Error allocating temporary buffer\n");
1647                         return AVERROR(ENOMEM);
1648                     }
1649                     bytestream2_get_bufferu(&s->gb, ap, s->geotags[i].count);
1650                     ap[s->geotags[i].count - 1] = '\0'; //replace the "|" delimiter with a 0 byte
1651                     s->geotags[i].val = ap;
1652                 }
1653             }
1654         }
1655         break;
1656     case TIFF_ICC_PROFILE:
1657         if (type != TIFF_UNDEFINED)
1658             return AVERROR_INVALIDDATA;
1659
1660         gb_temp = s->gb;
1661         bytestream2_seek(&gb_temp, SEEK_SET, off);
1662
1663         if (bytestream2_get_bytes_left(&gb_temp) < count)
1664             return AVERROR_INVALIDDATA;
1665
1666         sd = av_frame_new_side_data(frame, AV_FRAME_DATA_ICC_PROFILE, count);
1667         if (!sd)
1668             return AVERROR(ENOMEM);
1669
1670         bytestream2_get_bufferu(&gb_temp, sd->data, count);
1671         break;
1672     case TIFF_ARTIST:
1673         ADD_METADATA(count, "artist", NULL);
1674         break;
1675     case TIFF_COPYRIGHT:
1676         ADD_METADATA(count, "copyright", NULL);
1677         break;
1678     case TIFF_DATE:
1679         ADD_METADATA(count, "date", NULL);
1680         break;
1681     case TIFF_DOCUMENT_NAME:
1682         ADD_METADATA(count, "document_name", NULL);
1683         break;
1684     case TIFF_HOST_COMPUTER:
1685         ADD_METADATA(count, "computer", NULL);
1686         break;
1687     case TIFF_IMAGE_DESCRIPTION:
1688         ADD_METADATA(count, "description", NULL);
1689         break;
1690     case TIFF_MAKE:
1691         ADD_METADATA(count, "make", NULL);
1692         break;
1693     case TIFF_MODEL:
1694         ADD_METADATA(count, "model", NULL);
1695         break;
1696     case TIFF_PAGE_NAME:
1697         ADD_METADATA(count, "page_name", NULL);
1698         break;
1699     case TIFF_PAGE_NUMBER:
1700         ADD_METADATA(count, "page_number", " / ");
1701         // need to seek back to re-read the page number
1702         bytestream2_seek(&s->gb, -count * sizeof(uint16_t), SEEK_CUR);
1703         // read the page number
1704         s->cur_page = ff_tget(&s->gb, TIFF_SHORT, s->le);
1705         // get back to where we were before the previous seek
1706         bytestream2_seek(&s->gb, count * sizeof(uint16_t) - sizeof(uint16_t), SEEK_CUR);
1707         break;
1708     case TIFF_SOFTWARE_NAME:
1709         ADD_METADATA(count, "software", NULL);
1710         break;
1711     case DNG_VERSION:
1712         if (count == 4) {
1713             unsigned int ver[4];
1714             ver[0] = ff_tget(&s->gb, type, s->le);
1715             ver[1] = ff_tget(&s->gb, type, s->le);
1716             ver[2] = ff_tget(&s->gb, type, s->le);
1717             ver[3] = ff_tget(&s->gb, type, s->le);
1718
1719             av_log(s->avctx, AV_LOG_DEBUG, "DNG file, version %u.%u.%u.%u\n",
1720                 ver[0], ver[1], ver[2], ver[3]);
1721
1722             tiff_set_type(s, TIFF_TYPE_DNG);
1723         }
1724         break;
1725     case CINEMADNG_TIME_CODES:
1726     case CINEMADNG_FRAME_RATE:
1727     case CINEMADNG_T_STOP:
1728     case CINEMADNG_REEL_NAME:
1729     case CINEMADNG_CAMERA_LABEL:
1730         tiff_set_type(s, TIFF_TYPE_CINEMADNG);
1731         break;
1732     default:
1733         if (s->avctx->err_recognition & AV_EF_EXPLODE) {
1734             av_log(s->avctx, AV_LOG_ERROR,
1735                    "Unknown or unsupported tag %d/0x%0X\n",
1736                    tag, tag);
1737             return AVERROR_INVALIDDATA;
1738         }
1739     }
1740 end:
1741     if (s->bpp > 64U) {
1742         av_log(s->avctx, AV_LOG_ERROR,
1743                 "This format is not supported (bpp=%d, %d components)\n",
1744                 s->bpp, count);
1745         s->bpp = 0;
1746         return AVERROR_INVALIDDATA;
1747     }
1748     bytestream2_seek(&s->gb, start, SEEK_SET);
1749     return 0;
1750 }
1751
1752 static int decode_frame(AVCodecContext *avctx,
1753                         void *data, int *got_frame, AVPacket *avpkt)
1754 {
1755     TiffContext *const s = avctx->priv_data;
1756     AVFrame *const p = data;
1757     ThreadFrame frame = { .f = data };
1758     unsigned off, last_off;
1759     int le, ret, plane, planes;
1760     int i, j, entries, stride;
1761     unsigned soff, ssize;
1762     uint8_t *dst;
1763     GetByteContext stripsizes;
1764     GetByteContext stripdata;
1765     int retry_for_subifd, retry_for_page;
1766     int is_dng;
1767     int has_tile_bits, has_strip_bits;
1768
1769     bytestream2_init(&s->gb, avpkt->data, avpkt->size);
1770
1771     // parse image header
1772     if ((ret = ff_tdecode_header(&s->gb, &le, &off))) {
1773         av_log(avctx, AV_LOG_ERROR, "Invalid TIFF header\n");
1774         return ret;
1775     } else if (off >= UINT_MAX - 14 || avpkt->size < off + 14) {
1776         av_log(avctx, AV_LOG_ERROR, "IFD offset is greater than image size\n");
1777         return AVERROR_INVALIDDATA;
1778     }
1779     s->le          = le;
1780     // TIFF_BPP is not a required tag and defaults to 1
1781
1782     s->tiff_type   = TIFF_TYPE_TIFF;
1783 again:
1784     s->is_thumbnail = 0;
1785     s->bppcount    = s->bpp = 1;
1786     s->photometric = TIFF_PHOTOMETRIC_NONE;
1787     s->compr       = TIFF_RAW;
1788     s->fill_order  = 0;
1789     s->white_level = 0;
1790     s->is_bayer    = 0;
1791     s->is_tiled    = 0;
1792     s->is_jpeg     = 0;
1793     s->cur_page    = 0;
1794
1795     for (i = 0; i < 65536; i++)
1796         s->dng_lut[i] = i;
1797
1798     free_geotags(s);
1799
1800     // Reset these offsets so we can tell if they were set this frame
1801     s->stripsizesoff = s->strippos = 0;
1802     /* parse image file directory */
1803     bytestream2_seek(&s->gb, off, SEEK_SET);
1804     entries = ff_tget_short(&s->gb, le);
1805     if (bytestream2_get_bytes_left(&s->gb) < entries * 12)
1806         return AVERROR_INVALIDDATA;
1807     for (i = 0; i < entries; i++) {
1808         if ((ret = tiff_decode_tag(s, p)) < 0)
1809             return ret;
1810     }
1811
1812     if (s->get_thumbnail && !s->is_thumbnail) {
1813         av_log(avctx, AV_LOG_INFO, "No embedded thumbnail present\n");
1814         return AVERROR_EOF;
1815     }
1816
1817     /** whether we should process this IFD's SubIFD */
1818     retry_for_subifd = s->sub_ifd && (s->get_subimage || (!s->get_thumbnail && s->is_thumbnail));
1819     /** whether we should process this multi-page IFD's next page */
1820     retry_for_page = s->get_page && s->cur_page + 1 < s->get_page;  // get_page is 1-indexed
1821
1822     last_off = off;
1823     if (retry_for_page) {
1824         // set offset to the next IFD
1825         off = ff_tget_long(&s->gb, le);
1826     } else if (retry_for_subifd) {
1827         // set offset to the SubIFD
1828         off = s->sub_ifd;
1829     }
1830
1831     if (retry_for_subifd || retry_for_page) {
1832         if (!off) {
1833             av_log(avctx, AV_LOG_ERROR, "Requested entry not found\n");
1834             return AVERROR_INVALIDDATA;
1835         }
1836         if (off <= last_off) {
1837             avpriv_request_sample(s->avctx, "non increasing IFD offset\n");
1838             return AVERROR_INVALIDDATA;
1839         }
1840         if (off >= UINT_MAX - 14 || avpkt->size < off + 14) {
1841             av_log(avctx, AV_LOG_ERROR, "IFD offset is greater than image size\n");
1842             return AVERROR_INVALIDDATA;
1843         }
1844         s->sub_ifd = 0;
1845         goto again;
1846     }
1847
1848     /* At this point we've decided on which (Sub)IFD to process */
1849
1850     is_dng = (s->tiff_type == TIFF_TYPE_DNG || s->tiff_type == TIFF_TYPE_CINEMADNG);
1851
1852     for (i = 0; i<s->geotag_count; i++) {
1853         const char *keyname = get_geokey_name(s->geotags[i].key);
1854         if (!keyname) {
1855             av_log(avctx, AV_LOG_WARNING, "Unknown or unsupported GeoTIFF key %d\n", s->geotags[i].key);
1856             continue;
1857         }
1858         if (get_geokey_type(s->geotags[i].key) != s->geotags[i].type) {
1859             av_log(avctx, AV_LOG_WARNING, "Type of GeoTIFF key %d is wrong\n", s->geotags[i].key);
1860             continue;
1861         }
1862         ret = av_dict_set(&p->metadata, keyname, s->geotags[i].val, 0);
1863         if (ret<0) {
1864             av_log(avctx, AV_LOG_ERROR, "Writing metadata with key '%s' failed\n", keyname);
1865             return ret;
1866         }
1867     }
1868
1869     if (is_dng) {
1870         int bps;
1871
1872         if (s->white_level == 0)
1873             s->white_level = (1 << s->bpp) - 1; /* Default value as per the spec */
1874
1875         if (s->white_level <= s->black_level) {
1876             av_log(avctx, AV_LOG_ERROR, "BlackLevel (%"PRId32") must be less than WhiteLevel (%"PRId32")\n",
1877                 s->black_level, s->white_level);
1878             return AVERROR_INVALIDDATA;
1879         }
1880
1881         if (s->bpp % s->bppcount)
1882             return AVERROR_INVALIDDATA;
1883         bps = s->bpp / s->bppcount;
1884         if (bps < 8 || bps > 32)
1885             return AVERROR_INVALIDDATA;
1886         if (s->planar)
1887             return AVERROR_PATCHWELCOME;
1888     }
1889
1890     if (!s->is_tiled && !s->strippos && !s->stripoff) {
1891         av_log(avctx, AV_LOG_ERROR, "Image data is missing\n");
1892         return AVERROR_INVALIDDATA;
1893     }
1894
1895     has_tile_bits  = s->is_tiled || s->tile_byte_counts_offset || s->tile_offsets_offset || s->tile_width || s->tile_length || s->tile_count;
1896     has_strip_bits = s->strippos || s->strips || s->stripoff || s->rps || s->sot || s->sstype || s->stripsize || s->stripsizesoff;
1897
1898     if (has_tile_bits && has_strip_bits) {
1899         av_log(avctx, AV_LOG_ERROR, "Tiled TIFF is not allowed to strip\n");
1900         return AVERROR_INVALIDDATA;
1901     }
1902
1903     /* now we have the data and may start decoding */
1904     if ((ret = init_image(s, &frame)) < 0)
1905         return ret;
1906
1907     if (!s->is_tiled) {
1908         if (s->strips == 1 && !s->stripsize) {
1909             av_log(avctx, AV_LOG_WARNING, "Image data size missing\n");
1910             s->stripsize = avpkt->size - s->stripoff;
1911         }
1912
1913         if (s->stripsizesoff) {
1914             if (s->stripsizesoff >= (unsigned)avpkt->size)
1915                 return AVERROR_INVALIDDATA;
1916             bytestream2_init(&stripsizes, avpkt->data + s->stripsizesoff,
1917                             avpkt->size - s->stripsizesoff);
1918         }
1919         if (s->strippos) {
1920             if (s->strippos >= (unsigned)avpkt->size)
1921                 return AVERROR_INVALIDDATA;
1922             bytestream2_init(&stripdata, avpkt->data + s->strippos,
1923                             avpkt->size - s->strippos);
1924         }
1925
1926         if (s->rps <= 0 || s->rps % s->subsampling[1]) {
1927             av_log(avctx, AV_LOG_ERROR, "rps %d invalid\n", s->rps);
1928             return AVERROR_INVALIDDATA;
1929         }
1930     }
1931
1932     if (s->photometric == TIFF_PHOTOMETRIC_LINEAR_RAW ||
1933         s->photometric == TIFF_PHOTOMETRIC_CFA) {
1934         p->color_trc = AVCOL_TRC_LINEAR;
1935     } else if (s->photometric == TIFF_PHOTOMETRIC_BLACK_IS_ZERO) {
1936         p->color_trc = AVCOL_TRC_GAMMA22;
1937     }
1938
1939     /* Handle DNG images with JPEG-compressed tiles */
1940
1941     if (is_dng && s->is_tiled) {
1942         if (!s->is_jpeg) {
1943             avpriv_report_missing_feature(avctx, "DNG uncompressed tiled images");
1944             return AVERROR_PATCHWELCOME;
1945         } else if (!s->is_bayer) {
1946             avpriv_report_missing_feature(avctx, "DNG JPG-compressed tiled non-bayer-encoded images");
1947             return AVERROR_PATCHWELCOME;
1948         } else {
1949             if ((ret = dng_decode_tiles(avctx, (AVFrame*)data, avpkt)) > 0)
1950                 *got_frame = 1;
1951             return ret;
1952         }
1953     }
1954
1955     /* Handle TIFF images and DNG images with uncompressed strips (non-tiled) */
1956
1957     planes = s->planar ? s->bppcount : 1;
1958     for (plane = 0; plane < planes; plane++) {
1959         uint8_t *five_planes = NULL;
1960         int remaining = avpkt->size;
1961         int decoded_height;
1962         stride = p->linesize[plane];
1963         dst = p->data[plane];
1964         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
1965             s->avctx->pix_fmt == AV_PIX_FMT_RGBA) {
1966             stride = stride * 5 / 4;
1967             five_planes =
1968             dst = av_malloc(stride * s->height);
1969             if (!dst)
1970                 return AVERROR(ENOMEM);
1971         }
1972         for (i = 0; i < s->height; i += s->rps) {
1973             if (i)
1974                 dst += s->rps * stride;
1975             if (s->stripsizesoff)
1976                 ssize = ff_tget(&stripsizes, s->sstype, le);
1977             else
1978                 ssize = s->stripsize;
1979
1980             if (s->strippos)
1981                 soff = ff_tget(&stripdata, s->sot, le);
1982             else
1983                 soff = s->stripoff;
1984
1985             if (soff > avpkt->size || ssize > avpkt->size - soff || ssize > remaining) {
1986                 av_log(avctx, AV_LOG_ERROR, "Invalid strip size/offset\n");
1987                 av_freep(&five_planes);
1988                 return AVERROR_INVALIDDATA;
1989             }
1990             remaining -= ssize;
1991             if ((ret = tiff_unpack_strip(s, p, dst, stride, avpkt->data + soff, ssize, i,
1992                                          FFMIN(s->rps, s->height - i))) < 0) {
1993                 if (avctx->err_recognition & AV_EF_EXPLODE) {
1994                     av_freep(&five_planes);
1995                     return ret;
1996                 }
1997                 break;
1998             }
1999         }
2000         decoded_height = FFMIN(i, s->height);
2001
2002         if (s->predictor == 2) {
2003             if (s->photometric == TIFF_PHOTOMETRIC_YCBCR) {
2004                 av_log(s->avctx, AV_LOG_ERROR, "predictor == 2 with YUV is unsupported");
2005                 return AVERROR_PATCHWELCOME;
2006             }
2007             dst   = five_planes ? five_planes : p->data[plane];
2008             soff  = s->bpp >> 3;
2009             if (s->planar)
2010                 soff  = FFMAX(soff / s->bppcount, 1);
2011             ssize = s->width * soff;
2012             if (s->avctx->pix_fmt == AV_PIX_FMT_RGB48LE ||
2013                 s->avctx->pix_fmt == AV_PIX_FMT_RGBA64LE ||
2014                 s->avctx->pix_fmt == AV_PIX_FMT_GRAY16LE ||
2015                 s->avctx->pix_fmt == AV_PIX_FMT_YA16LE ||
2016                 s->avctx->pix_fmt == AV_PIX_FMT_GBRP16LE ||
2017                 s->avctx->pix_fmt == AV_PIX_FMT_GBRAP16LE) {
2018                 for (i = 0; i < decoded_height; i++) {
2019                     for (j = soff; j < ssize; j += 2)
2020                         AV_WL16(dst + j, AV_RL16(dst + j) + AV_RL16(dst + j - soff));
2021                     dst += stride;
2022                 }
2023             } else if (s->avctx->pix_fmt == AV_PIX_FMT_RGB48BE ||
2024                        s->avctx->pix_fmt == AV_PIX_FMT_RGBA64BE ||
2025                        s->avctx->pix_fmt == AV_PIX_FMT_GRAY16BE ||
2026                        s->avctx->pix_fmt == AV_PIX_FMT_YA16BE ||
2027                        s->avctx->pix_fmt == AV_PIX_FMT_GBRP16BE ||
2028                        s->avctx->pix_fmt == AV_PIX_FMT_GBRAP16BE) {
2029                 for (i = 0; i < decoded_height; i++) {
2030                     for (j = soff; j < ssize; j += 2)
2031                         AV_WB16(dst + j, AV_RB16(dst + j) + AV_RB16(dst + j - soff));
2032                     dst += stride;
2033                 }
2034             } else {
2035                 for (i = 0; i < decoded_height; i++) {
2036                     for (j = soff; j < ssize; j++)
2037                         dst[j] += dst[j - soff];
2038                     dst += stride;
2039                 }
2040             }
2041         }
2042
2043         if (s->photometric == TIFF_PHOTOMETRIC_WHITE_IS_ZERO) {
2044             int c = (s->avctx->pix_fmt == AV_PIX_FMT_PAL8 ? (1<<s->bpp) - 1 : 255);
2045             dst = p->data[plane];
2046             for (i = 0; i < s->height; i++) {
2047                 for (j = 0; j < stride; j++)
2048                     dst[j] = c - dst[j];
2049                 dst += stride;
2050             }
2051         }
2052
2053         if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
2054             (s->avctx->pix_fmt == AV_PIX_FMT_RGB0 || s->avctx->pix_fmt == AV_PIX_FMT_RGBA)) {
2055             int x = s->avctx->pix_fmt == AV_PIX_FMT_RGB0 ? 4 : 5;
2056             uint8_t *src = five_planes ? five_planes : p->data[plane];
2057             dst = p->data[plane];
2058             for (i = 0; i < s->height; i++) {
2059                 for (j = 0; j < s->width; j++) {
2060                     int k =  255 - src[x * j + 3];
2061                     int r = (255 - src[x * j    ]) * k;
2062                     int g = (255 - src[x * j + 1]) * k;
2063                     int b = (255 - src[x * j + 2]) * k;
2064                     dst[4 * j    ] = r * 257 >> 16;
2065                     dst[4 * j + 1] = g * 257 >> 16;
2066                     dst[4 * j + 2] = b * 257 >> 16;
2067                     dst[4 * j + 3] = s->avctx->pix_fmt == AV_PIX_FMT_RGBA ? src[x * j + 4] : 255;
2068                 }
2069                 src += stride;
2070                 dst += p->linesize[plane];
2071             }
2072             av_freep(&five_planes);
2073         } else if (s->photometric == TIFF_PHOTOMETRIC_SEPARATED &&
2074             s->avctx->pix_fmt == AV_PIX_FMT_RGBA64BE) {
2075             dst = p->data[plane];
2076             for (i = 0; i < s->height; i++) {
2077                 for (j = 0; j < s->width; j++) {
2078                     uint64_t k =  65535 - AV_RB16(dst + 8 * j + 6);
2079                     uint64_t r = (65535 - AV_RB16(dst + 8 * j    )) * k;
2080                     uint64_t g = (65535 - AV_RB16(dst + 8 * j + 2)) * k;
2081                     uint64_t b = (65535 - AV_RB16(dst + 8 * j + 4)) * k;
2082                     AV_WB16(dst + 8 * j    , r * 65537 >> 32);
2083                     AV_WB16(dst + 8 * j + 2, g * 65537 >> 32);
2084                     AV_WB16(dst + 8 * j + 4, b * 65537 >> 32);
2085                     AV_WB16(dst + 8 * j + 6, 65535);
2086                 }
2087                 dst += p->linesize[plane];
2088             }
2089         }
2090     }
2091
2092     if (s->planar && s->bppcount > 2) {
2093         FFSWAP(uint8_t*, p->data[0],     p->data[2]);
2094         FFSWAP(int,      p->linesize[0], p->linesize[2]);
2095         FFSWAP(uint8_t*, p->data[0],     p->data[1]);
2096         FFSWAP(int,      p->linesize[0], p->linesize[1]);
2097     }
2098
2099     if (s->is_bayer && s->white_level && s->bpp == 16 && !is_dng) {
2100         uint16_t *dst = (uint16_t *)p->data[0];
2101         for (i = 0; i < s->height; i++) {
2102             for (j = 0; j < s->width; j++)
2103                 dst[j] = FFMIN((dst[j] / (float)s->white_level) * 65535, 65535);
2104             dst += stride / 2;
2105         }
2106     }
2107
2108     *got_frame = 1;
2109
2110     return avpkt->size;
2111 }
2112
2113 static av_cold int tiff_init(AVCodecContext *avctx)
2114 {
2115     TiffContext *s = avctx->priv_data;
2116     const AVCodec *codec;
2117     int ret;
2118
2119     s->width  = 0;
2120     s->height = 0;
2121     s->subsampling[0] =
2122     s->subsampling[1] = 1;
2123     s->avctx  = avctx;
2124     ff_lzw_decode_open(&s->lzw);
2125     if (!s->lzw)
2126         return AVERROR(ENOMEM);
2127     ff_ccitt_unpack_init();
2128
2129     /* Allocate JPEG frame */
2130     s->jpgframe = av_frame_alloc();
2131     if (!s->jpgframe)
2132         return AVERROR(ENOMEM);
2133
2134     /* Prepare everything needed for JPEG decoding */
2135     codec = avcodec_find_decoder(AV_CODEC_ID_MJPEG);
2136     if (!codec)
2137         return AVERROR_BUG;
2138     s->avctx_mjpeg = avcodec_alloc_context3(codec);
2139     if (!s->avctx_mjpeg)
2140         return AVERROR(ENOMEM);
2141     s->avctx_mjpeg->flags = avctx->flags;
2142     s->avctx_mjpeg->flags2 = avctx->flags2;
2143     s->avctx_mjpeg->dct_algo = avctx->dct_algo;
2144     s->avctx_mjpeg->idct_algo = avctx->idct_algo;
2145     ret = ff_codec_open2_recursive(s->avctx_mjpeg, codec, NULL);
2146     if (ret < 0) {
2147         return ret;
2148     }
2149
2150     return 0;
2151 }
2152
2153 static av_cold int tiff_end(AVCodecContext *avctx)
2154 {
2155     TiffContext *const s = avctx->priv_data;
2156
2157     free_geotags(s);
2158
2159     ff_lzw_decode_close(&s->lzw);
2160     av_freep(&s->deinvert_buf);
2161     s->deinvert_buf_size = 0;
2162     av_freep(&s->yuv_line);
2163     s->yuv_line_size = 0;
2164     av_freep(&s->fax_buffer);
2165     s->fax_buffer_size = 0;
2166     av_frame_free(&s->jpgframe);
2167     avcodec_free_context(&s->avctx_mjpeg);
2168     return 0;
2169 }
2170
2171 #define OFFSET(x) offsetof(TiffContext, x)
2172 static const AVOption tiff_options[] = {
2173     { "subimage", "decode subimage instead if available", OFFSET(get_subimage), AV_OPT_TYPE_BOOL, {.i64=0},  0, 1, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2174     { "thumbnail", "decode embedded thumbnail subimage instead if available", OFFSET(get_thumbnail), AV_OPT_TYPE_BOOL, {.i64=0},  0, 1, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2175     { "page", "page number of multi-page image to decode (starting from 1)", OFFSET(get_page), AV_OPT_TYPE_INT, {.i64=0}, 0, UINT16_MAX, AV_OPT_FLAG_DECODING_PARAM | AV_OPT_FLAG_VIDEO_PARAM },
2176     { NULL },
2177 };
2178
2179 static const AVClass tiff_decoder_class = {
2180     .class_name = "TIFF decoder",
2181     .item_name  = av_default_item_name,
2182     .option     = tiff_options,
2183     .version    = LIBAVUTIL_VERSION_INT,
2184 };
2185
2186 AVCodec ff_tiff_decoder = {
2187     .name           = "tiff",
2188     .long_name      = NULL_IF_CONFIG_SMALL("TIFF image"),
2189     .type           = AVMEDIA_TYPE_VIDEO,
2190     .id             = AV_CODEC_ID_TIFF,
2191     .priv_data_size = sizeof(TiffContext),
2192     .init           = tiff_init,
2193     .close          = tiff_end,
2194     .decode         = decode_frame,
2195     .capabilities   = AV_CODEC_CAP_DR1 | AV_CODEC_CAP_FRAME_THREADS,
2196     .caps_internal  = FF_CODEC_CAP_INIT_CLEANUP,
2197     .priv_class     = &tiff_decoder_class,
2198 };