git.sesse.net Git - ffmpeg/blob - libavformat/matroskadec.c

   1 /*
   2  * Matroska file demuxer
   3  * Copyright (c) 2003-2008 The FFmpeg Project
   4  *
   5  * This file is part of FFmpeg.
   6  *
   7  * FFmpeg is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * FFmpeg is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with FFmpeg; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  20  */
  21
  22 /**
  23  * @file
  24  * Matroska file demuxer
  25  * @author Ronald Bultje <rbultje@ronald.bitfreak.net>
  26  * @author with a little help from Moritz Bunkus <moritz@bunkus.org>
  27  * @author totally reworked by Aurelien Jacobs <aurel@gnuage.org>
  28  * @see specs available on the Matroska project page: http://www.matroska.org/
  29  */
  30
  31 #include "config.h"
  32
  33 #include <inttypes.h>
  34 #include <stdio.h>
  35
  36 #include "libavutil/avstring.h"
  37 #include "libavutil/base64.h"
  38 #include "libavutil/dict.h"
  39 #include "libavutil/intfloat.h"
  40 #include "libavutil/intreadwrite.h"
  41 #include "libavutil/lzo.h"
  42 #include "libavutil/mastering_display_metadata.h"
  43 #include "libavutil/mathematics.h"
  44 #include "libavutil/opt.h"
  45 #include "libavutil/time_internal.h"
  46 #include "libavutil/spherical.h"
  47
  48 #include "libavcodec/bytestream.h"
  49 #include "libavcodec/flac.h"
  50 #include "libavcodec/mpeg4audio.h"
  51
  52 #include "avformat.h"
  53 #include "avio_internal.h"
  54 #include "internal.h"
  55 #include "isom.h"
  56 #include "matroska.h"
  57 #include "oggdec.h"
  58 /* For ff_codec_get_id(). */
  59 #include "riff.h"
  60 #include "rmsipr.h"
  61
  62 #if CONFIG_BZLIB
  63 #include <bzlib.h>
  64 #endif
  65 #if CONFIG_ZLIB
  66 #include <zlib.h>
  67 #endif
  68
  69 #include "qtpalette.h"
  70
  71 #define EBML_UNKNOWN_LENGTH  UINT64_MAX /* EBML unknown length, in uint64_t */
  72 #define NEEDS_CHECKING                2 /* Indicates that some error checks
  73                                          * still need to be performed */
  74
  75 typedef enum {
  76     EBML_NONE,
  77     EBML_UINT,
  78     EBML_FLOAT,
  79     EBML_STR,
  80     EBML_UTF8,
  81     EBML_BIN,
  82     EBML_NEST,
  83     EBML_LEVEL1,
  84     EBML_STOP,
  85     EBML_SINT,
  86     EBML_TYPE_COUNT
  87 } EbmlType;
  88
  89 typedef const struct EbmlSyntax {
  90     uint32_t id;
  91     EbmlType type;
  92     int list_elem_size;
  93     int data_offset;
  94     union {
  95         int64_t     i;
  96         uint64_t    u;
  97         double      f;
  98         const char *s;
  99         const struct EbmlSyntax *n;
 100     } def;
 101 } EbmlSyntax;
 102
 103 typedef struct EbmlList {
 104     int nb_elem;
 105     void *elem;
 106 } EbmlList;
 107
 108 typedef struct EbmlBin {
 109     int      size;
 110     AVBufferRef *buf;
 111     uint8_t *data;
 112     int64_t  pos;
 113 } EbmlBin;
 114
 115 typedef struct Ebml {
 116     uint64_t version;
 117     uint64_t max_size;
 118     uint64_t id_length;
 119     char    *doctype;
 120     uint64_t doctype_version;
 121 } Ebml;
 122
 123 typedef struct MatroskaTrackCompression {
 124     uint64_t algo;
 125     EbmlBin  settings;
 126 } MatroskaTrackCompression;
 127
 128 typedef struct MatroskaTrackEncryption {
 129     uint64_t algo;
 130     EbmlBin  key_id;
 131 } MatroskaTrackEncryption;
 132
 133 typedef struct MatroskaTrackEncoding {
 134     uint64_t scope;
 135     uint64_t type;
 136     MatroskaTrackCompression compression;
 137     MatroskaTrackEncryption encryption;
 138 } MatroskaTrackEncoding;
 139
 140 typedef struct MatroskaMasteringMeta {
 141     double r_x;
 142     double r_y;
 143     double g_x;
 144     double g_y;
 145     double b_x;
 146     double b_y;
 147     double white_x;
 148     double white_y;
 149     double max_luminance;
 150     double min_luminance;
 151 } MatroskaMasteringMeta;
 152
 153 typedef struct MatroskaTrackVideoColor {
 154     uint64_t matrix_coefficients;
 155     uint64_t bits_per_channel;
 156     uint64_t chroma_sub_horz;
 157     uint64_t chroma_sub_vert;
 158     uint64_t cb_sub_horz;
 159     uint64_t cb_sub_vert;
 160     uint64_t chroma_siting_horz;
 161     uint64_t chroma_siting_vert;
 162     uint64_t range;
 163     uint64_t transfer_characteristics;
 164     uint64_t primaries;
 165     uint64_t max_cll;
 166     uint64_t max_fall;
 167     MatroskaMasteringMeta mastering_meta;
 168 } MatroskaTrackVideoColor;
 169
 170 typedef struct MatroskaTrackVideoProjection {
 171     uint64_t type;
 172     EbmlBin private;
 173     double yaw;
 174     double pitch;
 175     double roll;
 176 } MatroskaTrackVideoProjection;
 177
 178 typedef struct MatroskaTrackVideo {
 179     double   frame_rate;
 180     uint64_t display_width;
 181     uint64_t display_height;
 182     uint64_t pixel_width;
 183     uint64_t pixel_height;
 184     EbmlBin color_space;
 185     uint64_t display_unit;
 186     uint64_t interlaced;
 187     uint64_t field_order;
 188     uint64_t stereo_mode;
 189     uint64_t alpha_mode;
 190     EbmlList color;
 191     MatroskaTrackVideoProjection projection;
 192 } MatroskaTrackVideo;
 193
 194 typedef struct MatroskaTrackAudio {
 195     double   samplerate;
 196     double   out_samplerate;
 197     uint64_t bitdepth;
 198     uint64_t channels;
 199
 200     /* real audio header (extracted from extradata) */
 201     int      coded_framesize;
 202     int      sub_packet_h;
 203     int      frame_size;
 204     int      sub_packet_size;
 205     int      sub_packet_cnt;
 206     int      pkt_cnt;
 207     uint64_t buf_timecode;
 208     uint8_t *buf;
 209 } MatroskaTrackAudio;
 210
 211 typedef struct MatroskaTrackPlane {
 212     uint64_t uid;
 213     uint64_t type;
 214 } MatroskaTrackPlane;
 215
 216 typedef struct MatroskaTrackOperation {
 217     EbmlList combine_planes;
 218 } MatroskaTrackOperation;
 219
 220 typedef struct MatroskaTrack {
 221     uint64_t num;
 222     uint64_t uid;
 223     uint64_t type;
 224     char    *name;
 225     char    *codec_id;
 226     EbmlBin  codec_priv;
 227     char    *language;
 228     double time_scale;
 229     uint64_t default_duration;
 230     uint64_t flag_default;
 231     uint64_t flag_forced;
 232     uint64_t seek_preroll;
 233     MatroskaTrackVideo video;
 234     MatroskaTrackAudio audio;
 235     MatroskaTrackOperation operation;
 236     EbmlList encodings;
 237     uint64_t codec_delay;
 238     uint64_t codec_delay_in_track_tb;
 239
 240     AVStream *stream;
 241     int64_t end_timecode;
 242     int ms_compat;
 243     uint64_t max_block_additional_id;
 244
 245     uint32_t palette[AVPALETTE_COUNT];
 246     int has_palette;
 247 } MatroskaTrack;
 248
 249 typedef struct MatroskaAttachment {
 250     uint64_t uid;
 251     char *filename;
 252     char *mime;
 253     EbmlBin bin;
 254
 255     AVStream *stream;
 256 } MatroskaAttachment;
 257
 258 typedef struct MatroskaChapter {
 259     uint64_t start;
 260     uint64_t end;
 261     uint64_t uid;
 262     char    *title;
 263
 264     AVChapter *chapter;
 265 } MatroskaChapter;
 266
 267 typedef struct MatroskaIndexPos {
 268     uint64_t track;
 269     uint64_t pos;
 270 } MatroskaIndexPos;
 271
 272 typedef struct MatroskaIndex {
 273     uint64_t time;
 274     EbmlList pos;
 275 } MatroskaIndex;
 276
 277 typedef struct MatroskaTag {
 278     char *name;
 279     char *string;
 280     char *lang;
 281     uint64_t def;
 282     EbmlList sub;
 283 } MatroskaTag;
 284
 285 typedef struct MatroskaTagTarget {
 286     char    *type;
 287     uint64_t typevalue;
 288     uint64_t trackuid;
 289     uint64_t chapteruid;
 290     uint64_t attachuid;
 291 } MatroskaTagTarget;
 292
 293 typedef struct MatroskaTags {
 294     MatroskaTagTarget target;
 295     EbmlList tag;
 296 } MatroskaTags;
 297
 298 typedef struct MatroskaSeekhead {
 299     uint64_t id;
 300     uint64_t pos;
 301 } MatroskaSeekhead;
 302
 303 typedef struct MatroskaLevel {
 304     uint64_t start;
 305     uint64_t length;
 306 } MatroskaLevel;
 307
 308 typedef struct MatroskaBlock {
 309     uint64_t duration;
 310     int64_t  reference;
 311     uint64_t non_simple;
 312     EbmlBin  bin;
 313     uint64_t additional_id;
 314     EbmlBin  additional;
 315     int64_t discard_padding;
 316 } MatroskaBlock;
 317
 318 typedef struct MatroskaCluster {
 319     MatroskaBlock block;
 320     uint64_t timecode;
 321     int64_t pos;
 322 } MatroskaCluster;
 323
 324 typedef struct MatroskaLevel1Element {
 325     uint64_t pos;
 326     uint32_t id;
 327     int parsed;
 328 } MatroskaLevel1Element;
 329
 330 typedef struct MatroskaDemuxContext {
 331     const AVClass *class;
 332     AVFormatContext *ctx;
 333
 334     /* EBML stuff */
 335     int num_levels;
 336     MatroskaLevel levels[EBML_MAX_DEPTH];
 337     uint32_t current_id;
 338
 339     uint64_t time_scale;
 340     double   duration;
 341     char    *title;
 342     char    *muxingapp;
 343     EbmlBin date_utc;
 344     EbmlList tracks;
 345     EbmlList attachments;
 346     EbmlList chapters;
 347     EbmlList index;
 348     EbmlList tags;
 349     EbmlList seekhead;
 350
 351     /* byte position of the segment inside the stream */
 352     int64_t segment_start;
 353
 354     /* the packet queue */
 355     AVPacketList *queue;
 356     AVPacketList *queue_end;
 357
 358     int done;
 359
 360     /* What to skip before effectively reading a packet. */
 361     int skip_to_keyframe;
 362     uint64_t skip_to_timecode;
 363
 364     /* File has a CUES element, but we defer parsing until it is needed. */
 365     int cues_parsing_deferred;
 366
 367     /* Level1 elements and whether they were read yet */
 368     MatroskaLevel1Element level1_elems[64];
 369     int num_level1_elems;
 370
 371     MatroskaCluster current_cluster;
 372
 373     /* WebM DASH Manifest live flag */
 374     int is_live;
 375
 376     /* Bandwidth value for WebM DASH Manifest */
 377     int bandwidth;
 378 } MatroskaDemuxContext;
 379
 380 static const EbmlSyntax ebml_header[] = {
 381     { EBML_ID_EBMLREADVERSION,    EBML_UINT, 0, offsetof(Ebml, version),         { .u = EBML_VERSION } },
 382     { EBML_ID_EBMLMAXSIZELENGTH,  EBML_UINT, 0, offsetof(Ebml, max_size),        { .u = 8 } },
 383     { EBML_ID_EBMLMAXIDLENGTH,    EBML_UINT, 0, offsetof(Ebml, id_length),       { .u = 4 } },
 384     { EBML_ID_DOCTYPE,            EBML_STR,  0, offsetof(Ebml, doctype),         { .s = "(none)" } },
 385     { EBML_ID_DOCTYPEREADVERSION, EBML_UINT, 0, offsetof(Ebml, doctype_version), { .u = 1 } },
 386     { EBML_ID_EBMLVERSION,        EBML_NONE },
 387     { EBML_ID_DOCTYPEVERSION,     EBML_NONE },
 388     { 0 }
 389 };
 390
 391 static const EbmlSyntax ebml_syntax[] = {
 392     { EBML_ID_HEADER, EBML_NEST, 0, 0, { .n = ebml_header } },
 393     { 0 }
 394 };
 395
 396 static const EbmlSyntax matroska_info[] = {
 397     { MATROSKA_ID_TIMECODESCALE, EBML_UINT,  0, offsetof(MatroskaDemuxContext, time_scale), { .u = 1000000 } },
 398     { MATROSKA_ID_DURATION,      EBML_FLOAT, 0, offsetof(MatroskaDemuxContext, duration) },
 399     { MATROSKA_ID_TITLE,         EBML_UTF8,  0, offsetof(MatroskaDemuxContext, title) },
 400     { MATROSKA_ID_WRITINGAPP,    EBML_NONE },
 401     { MATROSKA_ID_MUXINGAPP,     EBML_UTF8, 0, offsetof(MatroskaDemuxContext, muxingapp) },
 402     { MATROSKA_ID_DATEUTC,       EBML_BIN,  0, offsetof(MatroskaDemuxContext, date_utc) },
 403     { MATROSKA_ID_SEGMENTUID,    EBML_NONE },
 404     { 0 }
 405 };
 406
 407 static const EbmlSyntax matroska_mastering_meta[] = {
 408     { MATROSKA_ID_VIDEOCOLOR_RX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_x), { .f=-1 } },
 409     { MATROSKA_ID_VIDEOCOLOR_RY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_y), { .f=-1 } },
 410     { MATROSKA_ID_VIDEOCOLOR_GX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_x), { .f=-1 } },
 411     { MATROSKA_ID_VIDEOCOLOR_GY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_y), { .f=-1 } },
 412     { MATROSKA_ID_VIDEOCOLOR_BX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_x), { .f=-1 } },
 413     { MATROSKA_ID_VIDEOCOLOR_BY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_y), { .f=-1 } },
 414     { MATROSKA_ID_VIDEOCOLOR_WHITEX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_x), { .f=-1 } },
 415     { MATROSKA_ID_VIDEOCOLOR_WHITEY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_y), { .f=-1 } },
 416     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMIN, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, min_luminance), { .f=-1 } },
 417     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMAX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, max_luminance), { .f=-1 } },
 418     { 0 }
 419 };
 420
 421 static const EbmlSyntax matroska_track_video_color[] = {
 422     { MATROSKA_ID_VIDEOCOLORMATRIXCOEFF,      EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, matrix_coefficients), { .u = AVCOL_SPC_UNSPECIFIED } },
 423     { MATROSKA_ID_VIDEOCOLORBITSPERCHANNEL,   EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, bits_per_channel), { .u=0 } },
 424     { MATROSKA_ID_VIDEOCOLORCHROMASUBHORZ,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_horz), { .u=0 } },
 425     { MATROSKA_ID_VIDEOCOLORCHROMASUBVERT,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_vert), { .u=0 } },
 426     { MATROSKA_ID_VIDEOCOLORCBSUBHORZ,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_horz), { .u=0 } },
 427     { MATROSKA_ID_VIDEOCOLORCBSUBVERT,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_vert), { .u=0 } },
 428     { MATROSKA_ID_VIDEOCOLORCHROMASITINGHORZ, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_horz), { .u = MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED } },
 429     { MATROSKA_ID_VIDEOCOLORCHROMASITINGVERT, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_vert), { .u = MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED } },
 430     { MATROSKA_ID_VIDEOCOLORRANGE,            EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, range), { .u = AVCOL_RANGE_UNSPECIFIED } },
 431     { MATROSKA_ID_VIDEOCOLORTRANSFERCHARACTERISTICS, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, transfer_characteristics), { .u = AVCOL_TRC_UNSPECIFIED } },
 432     { MATROSKA_ID_VIDEOCOLORPRIMARIES,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, primaries), { .u = AVCOL_PRI_UNSPECIFIED } },
 433     { MATROSKA_ID_VIDEOCOLORMAXCLL,           EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_cll), { .u=0 } },
 434     { MATROSKA_ID_VIDEOCOLORMAXFALL,          EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_fall), { .u=0 } },
 435     { MATROSKA_ID_VIDEOCOLORMASTERINGMETA,    EBML_NEST, 0, offsetof(MatroskaTrackVideoColor, mastering_meta), { .n = matroska_mastering_meta } },
 436     { 0 }
 437 };
 438
 439 static const EbmlSyntax matroska_track_video_projection[] = {
 440     { MATROSKA_ID_VIDEOPROJECTIONTYPE,        EBML_UINT,  0, offsetof(MatroskaTrackVideoProjection, type), { .u = MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR } },
 441     { MATROSKA_ID_VIDEOPROJECTIONPRIVATE,     EBML_BIN,   0, offsetof(MatroskaTrackVideoProjection, private) },
 442     { MATROSKA_ID_VIDEOPROJECTIONPOSEYAW,     EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, yaw), { .f=0.0 } },
 443     { MATROSKA_ID_VIDEOPROJECTIONPOSEPITCH,   EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, pitch), { .f=0.0 } },
 444     { MATROSKA_ID_VIDEOPROJECTIONPOSEROLL,    EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, roll), { .f=0.0 } },
 445     { 0 }
 446 };
 447
 448 static const EbmlSyntax matroska_track_video[] = {
 449     { MATROSKA_ID_VIDEOFRAMERATE,      EBML_FLOAT, 0, offsetof(MatroskaTrackVideo, frame_rate) },
 450     { MATROSKA_ID_VIDEODISPLAYWIDTH,   EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_width), { .u=-1 } },
 451     { MATROSKA_ID_VIDEODISPLAYHEIGHT,  EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_height), { .u=-1 } },
 452     { MATROSKA_ID_VIDEOPIXELWIDTH,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_width) },
 453     { MATROSKA_ID_VIDEOPIXELHEIGHT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_height) },
 454     { MATROSKA_ID_VIDEOCOLORSPACE,     EBML_BIN,   0, offsetof(MatroskaTrackVideo, color_space) },
 455     { MATROSKA_ID_VIDEOALPHAMODE,      EBML_UINT,  0, offsetof(MatroskaTrackVideo, alpha_mode) },
 456     { MATROSKA_ID_VIDEOCOLOR,          EBML_NEST,  sizeof(MatroskaTrackVideoColor), offsetof(MatroskaTrackVideo, color), { .n = matroska_track_video_color } },
 457     { MATROSKA_ID_VIDEOPROJECTION,     EBML_NEST,  0, offsetof(MatroskaTrackVideo, projection), { .n = matroska_track_video_projection } },
 458     { MATROSKA_ID_VIDEOPIXELCROPB,     EBML_NONE },
 459     { MATROSKA_ID_VIDEOPIXELCROPT,     EBML_NONE },
 460     { MATROSKA_ID_VIDEOPIXELCROPL,     EBML_NONE },
 461     { MATROSKA_ID_VIDEOPIXELCROPR,     EBML_NONE },
 462     { MATROSKA_ID_VIDEODISPLAYUNIT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_unit), { .u= MATROSKA_VIDEO_DISPLAYUNIT_PIXELS } },
 463     { MATROSKA_ID_VIDEOFLAGINTERLACED, EBML_UINT,  0, offsetof(MatroskaTrackVideo, interlaced),  { .u = MATROSKA_VIDEO_INTERLACE_FLAG_UNDETERMINED } },
 464     { MATROSKA_ID_VIDEOFIELDORDER,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, field_order), { .u = MATROSKA_VIDEO_FIELDORDER_UNDETERMINED } },
 465     { MATROSKA_ID_VIDEOSTEREOMODE,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, stereo_mode), { .u = MATROSKA_VIDEO_STEREOMODE_TYPE_NB } },
 466     { MATROSKA_ID_VIDEOASPECTRATIO,    EBML_NONE },
 467     { 0 }
 468 };
 469
 470 static const EbmlSyntax matroska_track_audio[] = {
 471     { MATROSKA_ID_AUDIOSAMPLINGFREQ,    EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, samplerate), { .f = 8000.0 } },
 472     { MATROSKA_ID_AUDIOOUTSAMPLINGFREQ, EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, out_samplerate) },
 473     { MATROSKA_ID_AUDIOBITDEPTH,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, bitdepth) },
 474     { MATROSKA_ID_AUDIOCHANNELS,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, channels),   { .u = 1 } },
 475     { 0 }
 476 };
 477
 478 static const EbmlSyntax matroska_track_encoding_compression[] = {
 479     { MATROSKA_ID_ENCODINGCOMPALGO,     EBML_UINT, 0, offsetof(MatroskaTrackCompression, algo), { .u = 0 } },
 480     { MATROSKA_ID_ENCODINGCOMPSETTINGS, EBML_BIN,  0, offsetof(MatroskaTrackCompression, settings) },
 481     { 0 }
 482 };
 483
 484 static const EbmlSyntax matroska_track_encoding_encryption[] = {
 485     { MATROSKA_ID_ENCODINGENCALGO,        EBML_UINT, 0, offsetof(MatroskaTrackEncryption,algo), {.u = 0} },
 486     { MATROSKA_ID_ENCODINGENCKEYID,       EBML_BIN, 0, offsetof(MatroskaTrackEncryption,key_id) },
 487     { MATROSKA_ID_ENCODINGENCAESSETTINGS, EBML_NONE },
 488     { MATROSKA_ID_ENCODINGSIGALGO,        EBML_NONE },
 489     { MATROSKA_ID_ENCODINGSIGHASHALGO,    EBML_NONE },
 490     { MATROSKA_ID_ENCODINGSIGKEYID,       EBML_NONE },
 491     { MATROSKA_ID_ENCODINGSIGNATURE,      EBML_NONE },
 492     { 0 }
 493 };
 494 static const EbmlSyntax matroska_track_encoding[] = {
 495     { MATROSKA_ID_ENCODINGSCOPE,       EBML_UINT, 0, offsetof(MatroskaTrackEncoding, scope),       { .u = 1 } },
 496     { MATROSKA_ID_ENCODINGTYPE,        EBML_UINT, 0, offsetof(MatroskaTrackEncoding, type),        { .u = 0 } },
 497     { MATROSKA_ID_ENCODINGCOMPRESSION, EBML_NEST, 0, offsetof(MatroskaTrackEncoding, compression), { .n = matroska_track_encoding_compression } },
 498     { MATROSKA_ID_ENCODINGENCRYPTION,  EBML_NEST, 0, offsetof(MatroskaTrackEncoding, encryption),  { .n = matroska_track_encoding_encryption } },
 499     { MATROSKA_ID_ENCODINGORDER,       EBML_NONE },
 500     { 0 }
 501 };
 502
 503 static const EbmlSyntax matroska_track_encodings[] = {
 504     { MATROSKA_ID_TRACKCONTENTENCODING, EBML_NEST, sizeof(MatroskaTrackEncoding), offsetof(MatroskaTrack, encodings), { .n = matroska_track_encoding } },
 505     { 0 }
 506 };
 507
 508 static const EbmlSyntax matroska_track_plane[] = {
 509     { MATROSKA_ID_TRACKPLANEUID,  EBML_UINT, 0, offsetof(MatroskaTrackPlane,uid) },
 510     { MATROSKA_ID_TRACKPLANETYPE, EBML_UINT, 0, offsetof(MatroskaTrackPlane,type) },
 511     { 0 }
 512 };
 513
 514 static const EbmlSyntax matroska_track_combine_planes[] = {
 515     { MATROSKA_ID_TRACKPLANE, EBML_NEST, sizeof(MatroskaTrackPlane), offsetof(MatroskaTrackOperation,combine_planes), {.n = matroska_track_plane} },
 516     { 0 }
 517 };
 518
 519 static const EbmlSyntax matroska_track_operation[] = {
 520     { MATROSKA_ID_TRACKCOMBINEPLANES, EBML_NEST, 0, 0, {.n = matroska_track_combine_planes} },
 521     { 0 }
 522 };
 523
 524 static const EbmlSyntax matroska_track[] = {
 525     { MATROSKA_ID_TRACKNUMBER,           EBML_UINT,  0, offsetof(MatroskaTrack, num) },
 526     { MATROSKA_ID_TRACKNAME,             EBML_UTF8,  0, offsetof(MatroskaTrack, name) },
 527     { MATROSKA_ID_TRACKUID,              EBML_UINT,  0, offsetof(MatroskaTrack, uid) },
 528     { MATROSKA_ID_TRACKTYPE,             EBML_UINT,  0, offsetof(MatroskaTrack, type) },
 529     { MATROSKA_ID_CODECID,               EBML_STR,   0, offsetof(MatroskaTrack, codec_id) },
 530     { MATROSKA_ID_CODECPRIVATE,          EBML_BIN,   0, offsetof(MatroskaTrack, codec_priv) },
 531     { MATROSKA_ID_CODECDELAY,            EBML_UINT,  0, offsetof(MatroskaTrack, codec_delay) },
 532     { MATROSKA_ID_TRACKLANGUAGE,         EBML_UTF8,  0, offsetof(MatroskaTrack, language),     { .s = "eng" } },
 533     { MATROSKA_ID_TRACKDEFAULTDURATION,  EBML_UINT,  0, offsetof(MatroskaTrack, default_duration) },
 534     { MATROSKA_ID_TRACKTIMECODESCALE,    EBML_FLOAT, 0, offsetof(MatroskaTrack, time_scale),   { .f = 1.0 } },
 535     { MATROSKA_ID_TRACKFLAGDEFAULT,      EBML_UINT,  0, offsetof(MatroskaTrack, flag_default), { .u = 1 } },
 536     { MATROSKA_ID_TRACKFLAGFORCED,       EBML_UINT,  0, offsetof(MatroskaTrack, flag_forced),  { .u = 0 } },
 537     { MATROSKA_ID_TRACKVIDEO,            EBML_NEST,  0, offsetof(MatroskaTrack, video),        { .n = matroska_track_video } },
 538     { MATROSKA_ID_TRACKAUDIO,            EBML_NEST,  0, offsetof(MatroskaTrack, audio),        { .n = matroska_track_audio } },
 539     { MATROSKA_ID_TRACKOPERATION,        EBML_NEST,  0, offsetof(MatroskaTrack, operation),    { .n = matroska_track_operation } },
 540     { MATROSKA_ID_TRACKCONTENTENCODINGS, EBML_NEST,  0, 0,                                     { .n = matroska_track_encodings } },
 541     { MATROSKA_ID_TRACKMAXBLKADDID,      EBML_UINT,  0, offsetof(MatroskaTrack, max_block_additional_id) },
 542     { MATROSKA_ID_SEEKPREROLL,           EBML_UINT,  0, offsetof(MatroskaTrack, seek_preroll) },
 543     { MATROSKA_ID_TRACKFLAGENABLED,      EBML_NONE },
 544     { MATROSKA_ID_TRACKFLAGLACING,       EBML_NONE },
 545     { MATROSKA_ID_CODECNAME,             EBML_NONE },
 546     { MATROSKA_ID_CODECDECODEALL,        EBML_NONE },
 547     { MATROSKA_ID_CODECINFOURL,          EBML_NONE },
 548     { MATROSKA_ID_CODECDOWNLOADURL,      EBML_NONE },
 549     { MATROSKA_ID_TRACKMINCACHE,         EBML_NONE },
 550     { MATROSKA_ID_TRACKMAXCACHE,         EBML_NONE },
 551     { 0 }
 552 };
 553
 554 static const EbmlSyntax matroska_tracks[] = {
 555     { MATROSKA_ID_TRACKENTRY, EBML_NEST, sizeof(MatroskaTrack), offsetof(MatroskaDemuxContext, tracks), { .n = matroska_track } },
 556     { 0 }
 557 };
 558
 559 static const EbmlSyntax matroska_attachment[] = {
 560     { MATROSKA_ID_FILEUID,      EBML_UINT, 0, offsetof(MatroskaAttachment, uid) },
 561     { MATROSKA_ID_FILENAME,     EBML_UTF8, 0, offsetof(MatroskaAttachment, filename) },
 562     { MATROSKA_ID_FILEMIMETYPE, EBML_STR,  0, offsetof(MatroskaAttachment, mime) },
 563     { MATROSKA_ID_FILEDATA,     EBML_BIN,  0, offsetof(MatroskaAttachment, bin) },
 564     { MATROSKA_ID_FILEDESC,     EBML_NONE },
 565     { 0 }
 566 };
 567
 568 static const EbmlSyntax matroska_attachments[] = {
 569     { MATROSKA_ID_ATTACHEDFILE, EBML_NEST, sizeof(MatroskaAttachment), offsetof(MatroskaDemuxContext, attachments), { .n = matroska_attachment } },
 570     { 0 }
 571 };
 572
 573 static const EbmlSyntax matroska_chapter_display[] = {
 574     { MATROSKA_ID_CHAPSTRING,  EBML_UTF8, 0, offsetof(MatroskaChapter, title) },
 575     { MATROSKA_ID_CHAPLANG,    EBML_NONE },
 576     { MATROSKA_ID_CHAPCOUNTRY, EBML_NONE },
 577     { 0 }
 578 };
 579
 580 static const EbmlSyntax matroska_chapter_entry[] = {
 581     { MATROSKA_ID_CHAPTERTIMESTART,   EBML_UINT, 0, offsetof(MatroskaChapter, start), { .u = AV_NOPTS_VALUE } },
 582     { MATROSKA_ID_CHAPTERTIMEEND,     EBML_UINT, 0, offsetof(MatroskaChapter, end),   { .u = AV_NOPTS_VALUE } },
 583     { MATROSKA_ID_CHAPTERUID,         EBML_UINT, 0, offsetof(MatroskaChapter, uid) },
 584     { MATROSKA_ID_CHAPTERDISPLAY,     EBML_NEST, 0,                        0,         { .n = matroska_chapter_display } },
 585     { MATROSKA_ID_CHAPTERFLAGHIDDEN,  EBML_NONE },
 586     { MATROSKA_ID_CHAPTERFLAGENABLED, EBML_NONE },
 587     { MATROSKA_ID_CHAPTERPHYSEQUIV,   EBML_NONE },
 588     { MATROSKA_ID_CHAPTERATOM,        EBML_NONE },
 589     { 0 }
 590 };
 591
 592 static const EbmlSyntax matroska_chapter[] = {
 593     { MATROSKA_ID_CHAPTERATOM,        EBML_NEST, sizeof(MatroskaChapter), offsetof(MatroskaDemuxContext, chapters), { .n = matroska_chapter_entry } },
 594     { MATROSKA_ID_EDITIONUID,         EBML_NONE },
 595     { MATROSKA_ID_EDITIONFLAGHIDDEN,  EBML_NONE },
 596     { MATROSKA_ID_EDITIONFLAGDEFAULT, EBML_NONE },
 597     { MATROSKA_ID_EDITIONFLAGORDERED, EBML_NONE },
 598     { 0 }
 599 };
 600
 601 static const EbmlSyntax matroska_chapters[] = {
 602     { MATROSKA_ID_EDITIONENTRY, EBML_NEST, 0, 0, { .n = matroska_chapter } },
 603     { 0 }
 604 };
 605
 606 static const EbmlSyntax matroska_index_pos[] = {
 607     { MATROSKA_ID_CUETRACK,           EBML_UINT, 0, offsetof(MatroskaIndexPos, track) },
 608     { MATROSKA_ID_CUECLUSTERPOSITION, EBML_UINT, 0, offsetof(MatroskaIndexPos, pos) },
 609     { MATROSKA_ID_CUERELATIVEPOSITION,EBML_NONE },
 610     { MATROSKA_ID_CUEDURATION,        EBML_NONE },
 611     { MATROSKA_ID_CUEBLOCKNUMBER,     EBML_NONE },
 612     { 0 }
 613 };
 614
 615 static const EbmlSyntax matroska_index_entry[] = {
 616     { MATROSKA_ID_CUETIME,          EBML_UINT, 0,                        offsetof(MatroskaIndex, time) },
 617     { MATROSKA_ID_CUETRACKPOSITION, EBML_NEST, sizeof(MatroskaIndexPos), offsetof(MatroskaIndex, pos), { .n = matroska_index_pos } },
 618     { 0 }
 619 };
 620
 621 static const EbmlSyntax matroska_index[] = {
 622     { MATROSKA_ID_POINTENTRY, EBML_NEST, sizeof(MatroskaIndex), offsetof(MatroskaDemuxContext, index), { .n = matroska_index_entry } },
 623     { 0 }
 624 };
 625
 626 static const EbmlSyntax matroska_simpletag[] = {
 627     { MATROSKA_ID_TAGNAME,        EBML_UTF8, 0,                   offsetof(MatroskaTag, name) },
 628     { MATROSKA_ID_TAGSTRING,      EBML_UTF8, 0,                   offsetof(MatroskaTag, string) },
 629     { MATROSKA_ID_TAGLANG,        EBML_STR,  0,                   offsetof(MatroskaTag, lang), { .s = "und" } },
 630     { MATROSKA_ID_TAGDEFAULT,     EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 631     { MATROSKA_ID_TAGDEFAULT_BUG, EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 632     { MATROSKA_ID_SIMPLETAG,      EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTag, sub),  { .n = matroska_simpletag } },
 633     { 0 }
 634 };
 635
 636 static const EbmlSyntax matroska_tagtargets[] = {
 637     { MATROSKA_ID_TAGTARGETS_TYPE,       EBML_STR,  0, offsetof(MatroskaTagTarget, type) },
 638     { MATROSKA_ID_TAGTARGETS_TYPEVALUE,  EBML_UINT, 0, offsetof(MatroskaTagTarget, typevalue), { .u = 50 } },
 639     { MATROSKA_ID_TAGTARGETS_TRACKUID,   EBML_UINT, 0, offsetof(MatroskaTagTarget, trackuid) },
 640     { MATROSKA_ID_TAGTARGETS_CHAPTERUID, EBML_UINT, 0, offsetof(MatroskaTagTarget, chapteruid) },
 641     { MATROSKA_ID_TAGTARGETS_ATTACHUID,  EBML_UINT, 0, offsetof(MatroskaTagTarget, attachuid) },
 642     { 0 }
 643 };
 644
 645 static const EbmlSyntax matroska_tag[] = {
 646     { MATROSKA_ID_SIMPLETAG,  EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTags, tag),    { .n = matroska_simpletag } },
 647     { MATROSKA_ID_TAGTARGETS, EBML_NEST, 0,                   offsetof(MatroskaTags, target), { .n = matroska_tagtargets } },
 648     { 0 }
 649 };
 650
 651 static const EbmlSyntax matroska_tags[] = {
 652     { MATROSKA_ID_TAG, EBML_NEST, sizeof(MatroskaTags), offsetof(MatroskaDemuxContext, tags), { .n = matroska_tag } },
 653     { 0 }
 654 };
 655
 656 static const EbmlSyntax matroska_seekhead_entry[] = {
 657     { MATROSKA_ID_SEEKID,       EBML_UINT, 0, offsetof(MatroskaSeekhead, id) },
 658     { MATROSKA_ID_SEEKPOSITION, EBML_UINT, 0, offsetof(MatroskaSeekhead, pos), { .u = -1 } },
 659     { 0 }
 660 };
 661
 662 static const EbmlSyntax matroska_seekhead[] = {
 663     { MATROSKA_ID_SEEKENTRY, EBML_NEST, sizeof(MatroskaSeekhead), offsetof(MatroskaDemuxContext, seekhead), { .n = matroska_seekhead_entry } },
 664     { 0 }
 665 };
 666
 667 static const EbmlSyntax matroska_segment[] = {
 668     { MATROSKA_ID_INFO,        EBML_LEVEL1, 0, 0, { .n = matroska_info } },
 669     { MATROSKA_ID_TRACKS,      EBML_LEVEL1, 0, 0, { .n = matroska_tracks } },
 670     { MATROSKA_ID_ATTACHMENTS, EBML_LEVEL1, 0, 0, { .n = matroska_attachments } },
 671     { MATROSKA_ID_CHAPTERS,    EBML_LEVEL1, 0, 0, { .n = matroska_chapters } },
 672     { MATROSKA_ID_CUES,        EBML_LEVEL1, 0, 0, { .n = matroska_index } },
 673     { MATROSKA_ID_TAGS,        EBML_LEVEL1, 0, 0, { .n = matroska_tags } },
 674     { MATROSKA_ID_SEEKHEAD,    EBML_LEVEL1, 0, 0, { .n = matroska_seekhead } },
 675     { MATROSKA_ID_CLUSTER,     EBML_STOP },
 676     { 0 }
 677 };
 678
 679 static const EbmlSyntax matroska_segments[] = {
 680     { MATROSKA_ID_SEGMENT, EBML_NEST, 0, 0, { .n = matroska_segment } },
 681     { 0 }
 682 };
 683
 684 static const EbmlSyntax matroska_blockmore[] = {
 685     { MATROSKA_ID_BLOCKADDID,      EBML_UINT, 0, offsetof(MatroskaBlock,additional_id) },
 686     { MATROSKA_ID_BLOCKADDITIONAL, EBML_BIN,  0, offsetof(MatroskaBlock,additional) },
 687     { 0 }
 688 };
 689
 690 static const EbmlSyntax matroska_blockadditions[] = {
 691     { MATROSKA_ID_BLOCKMORE, EBML_NEST, 0, 0, {.n = matroska_blockmore} },
 692     { 0 }
 693 };
 694
 695 static const EbmlSyntax matroska_blockgroup[] = {
 696     { MATROSKA_ID_BLOCK,          EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 697     { MATROSKA_ID_BLOCKADDITIONS, EBML_NEST, 0, 0, { .n = matroska_blockadditions} },
 698     { MATROSKA_ID_BLOCKDURATION,  EBML_UINT, 0, offsetof(MatroskaBlock, duration) },
 699     { MATROSKA_ID_DISCARDPADDING, EBML_SINT, 0, offsetof(MatroskaBlock, discard_padding) },
 700     { MATROSKA_ID_BLOCKREFERENCE, EBML_SINT, 0, offsetof(MatroskaBlock, reference), { .i = INT64_MIN } },
 701     { MATROSKA_ID_CODECSTATE,     EBML_NONE },
 702     {                          1, EBML_UINT, 0, offsetof(MatroskaBlock, non_simple), { .u = 1 } },
 703     { 0 }
 704 };
 705
 706 static const EbmlSyntax matroska_cluster_parsing[] = {
 707     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0, offsetof(MatroskaCluster, timecode) },
 708     { MATROSKA_ID_BLOCKGROUP,      EBML_NEST, 0, 0, { .n = matroska_blockgroup } },
 709     { MATROSKA_ID_SIMPLEBLOCK,     EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 710     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 711     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 712     { MATROSKA_ID_INFO,            EBML_NONE },
 713     { MATROSKA_ID_CUES,            EBML_NONE },
 714     { MATROSKA_ID_TAGS,            EBML_NONE },
 715     { MATROSKA_ID_SEEKHEAD,        EBML_NONE },
 716     { MATROSKA_ID_CLUSTER,         EBML_STOP },
 717     { 0 }
 718 };
 719
 720 static const EbmlSyntax matroska_cluster[] = {
 721     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0, offsetof(MatroskaCluster, timecode) },
 722     { MATROSKA_ID_BLOCKGROUP,      EBML_STOP },
 723     { MATROSKA_ID_SIMPLEBLOCK,     EBML_STOP },
 724     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 725     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 726     { 0 }
 727 };
 728
 729 static const EbmlSyntax matroska_clusters[] = {
 730     { MATROSKA_ID_CLUSTER,  EBML_NEST, 0, 0, { .n = matroska_cluster } },
 731     { MATROSKA_ID_INFO,     EBML_NONE },
 732     { MATROSKA_ID_CUES,     EBML_NONE },
 733     { MATROSKA_ID_TAGS,     EBML_NONE },
 734     { MATROSKA_ID_SEEKHEAD, EBML_NONE },
 735     { 0 }
 736 };
 737
 738 static const char *const matroska_doctypes[] = { "matroska", "webm" };
 739
 740 static int matroska_read_close(AVFormatContext *s);
 741
 742 static int matroska_resync(MatroskaDemuxContext *matroska, int64_t last_pos)
 743 {
 744     AVIOContext *pb = matroska->ctx->pb;
 745     uint32_t id;
 746     matroska->current_id = 0;
 747     matroska->num_levels = 0;
 748
 749     /* Try to seek to the last position to resync from. If this doesn't work,
 750      * we resync from the earliest position available: The start of the buffer. */
 751     if (last_pos < avio_tell(pb) && avio_seek(pb, last_pos + 1, SEEK_SET) < 0) {
 752         av_log(matroska->ctx, AV_LOG_WARNING,
 753                "Seek to desired resync point failed. Seeking to "
 754                "earliest point available instead.\n");
 755         avio_seek(pb, FFMAX(avio_tell(pb) + (pb->buffer - pb->buf_ptr),
 756                             last_pos + 1), SEEK_SET);
 757     }
 758
 759     id = avio_rb32(pb);
 760
 761     // try to find a toplevel element
 762     while (!avio_feof(pb)) {
 763         if (id == MATROSKA_ID_INFO     || id == MATROSKA_ID_TRACKS      ||
 764             id == MATROSKA_ID_CUES     || id == MATROSKA_ID_TAGS        ||
 765             id == MATROSKA_ID_SEEKHEAD || id == MATROSKA_ID_ATTACHMENTS ||
 766             id == MATROSKA_ID_CLUSTER  || id == MATROSKA_ID_CHAPTERS) {
 767             matroska->current_id = id;
 768             return 0;
 769         }
 770         id = (id << 8) | avio_r8(pb);
 771     }
 772
 773     matroska->done = 1;
 774     return pb->error ? pb->error : AVERROR_EOF;
 775 }
 776
 777 /*
 778  * Return: Whether we reached the end of a level in the hierarchy or not.
 779  */
 780 static int ebml_level_end(MatroskaDemuxContext *matroska)
 781 {
 782     AVIOContext *pb = matroska->ctx->pb;
 783     int64_t pos = avio_tell(pb);
 784
 785     if (matroska->num_levels > 0) {
 786         MatroskaLevel *level = &matroska->levels[matroska->num_levels - 1];
 787         if (pos - level->start >= level->length || matroska->current_id) {
 788             matroska->num_levels--;
 789             return 1;
 790         }
 791     }
 792     return (matroska->is_live && matroska->ctx->pb->eof_reached) ? 1 : 0;
 793 }
 794
 795 /*
 796  * Read: an "EBML number", which is defined as a variable-length
 797  * array of bytes. The first byte indicates the length by giving a
 798  * number of 0-bits followed by a one. The position of the first
 799  * "one" bit inside the first byte indicates the length of this
 800  * number.
 801  * Returns: number of bytes read, < 0 on error
 802  */
 803 static int ebml_read_num(MatroskaDemuxContext *matroska, AVIOContext *pb,
 804                          int max_size, uint64_t *number, int eof_forbidden)
 805 {
 806     int read, n = 1;
 807     uint64_t total;
 808     int64_t pos;
 809
 810     /* The first byte tells us the length in bytes - except when it is zero. */
 811     total = avio_r8(pb);
 812     if (pb->eof_reached)
 813         goto err;
 814
 815     /* get the length of the EBML number */
 816     read = 8 - ff_log2_tab[total];
 817
 818     if (!total || read > max_size) {
 819         pos = avio_tell(pb) - 1;
 820         if (!total) {
 821             av_log(matroska->ctx, AV_LOG_ERROR,
 822                    "0x00 at pos %"PRId64" (0x%"PRIx64") invalid as first byte "
 823                    "of an EBML number\n", pos, pos);
 824         } else {
 825             av_log(matroska->ctx, AV_LOG_ERROR,
 826                    "Length %d indicated by an EBML number's first byte 0x%02x "
 827                    "at pos %"PRId64" (0x%"PRIx64") exceeds max length %d.\n",
 828                    read, (uint8_t) total, pos, pos, max_size);
 829         }
 830         return AVERROR_INVALIDDATA;
 831     }
 832
 833     /* read out length */
 834     total ^= 1 << ff_log2_tab[total];
 835     while (n++ < read)
 836         total = (total << 8) | avio_r8(pb);
 837
 838     if (pb->eof_reached) {
 839         eof_forbidden = 1;
 840         goto err;
 841     }
 842
 843     *number = total;
 844
 845     return read;
 846
 847 err:
 848     pos = avio_tell(pb);
 849     if (pb->error) {
 850         av_log(matroska->ctx, AV_LOG_ERROR,
 851                "Read error at pos. %"PRIu64" (0x%"PRIx64")\n",
 852                pos, pos);
 853         return pb->error;
 854     }
 855     if (eof_forbidden) {
 856         av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely "
 857                "at pos. %"PRIu64" (0x%"PRIx64")\n", pos, pos);
 858         return AVERROR(EIO);
 859     }
 860     return AVERROR_EOF;
 861 }
 862
 863 /**
 864  * Read a EBML length value.
 865  * This needs special handling for the "unknown length" case which has multiple
 866  * encodings.
 867  */
 868 static int ebml_read_length(MatroskaDemuxContext *matroska, AVIOContext *pb,
 869                             uint64_t *number)
 870 {
 871     int res = ebml_read_num(matroska, pb, 8, number, 1);
 872     if (res > 0 && *number + 1 == 1ULL << (7 * res))
 873         *number = EBML_UNKNOWN_LENGTH;
 874     return res;
 875 }
 876
 877 /*
 878  * Read the next element as an unsigned int.
 879  * Returns NEEDS_CHECKING.
 880  */
 881 static int ebml_read_uint(AVIOContext *pb, int size, uint64_t *num)
 882 {
 883     int n = 0;
 884
 885     /* big-endian ordering; build up number */
 886     *num = 0;
 887     while (n++ < size)
 888         *num = (*num << 8) | avio_r8(pb);
 889
 890     return NEEDS_CHECKING;
 891 }
 892
 893 /*
 894  * Read the next element as a signed int.
 895  * Returns NEEDS_CHECKING.
 896  */
 897 static int ebml_read_sint(AVIOContext *pb, int size, int64_t *num)
 898 {
 899     int n = 1;
 900
 901     if (size == 0) {
 902         *num = 0;
 903     } else {
 904         *num = sign_extend(avio_r8(pb), 8);
 905
 906         /* big-endian ordering; build up number */
 907         while (n++ < size)
 908             *num = ((uint64_t)*num << 8) | avio_r8(pb);
 909     }
 910
 911     return NEEDS_CHECKING;
 912 }
 913
 914 /*
 915  * Read the next element as a float.
 916  * Returns NEEDS_CHECKING or < 0 on obvious failure.
 917  */
 918 static int ebml_read_float(AVIOContext *pb, int size, double *num)
 919 {
 920     if (size == 0)
 921         *num = 0;
 922     else if (size == 4)
 923         *num = av_int2float(avio_rb32(pb));
 924     else if (size == 8)
 925         *num = av_int2double(avio_rb64(pb));
 926     else
 927         return AVERROR_INVALIDDATA;
 928
 929     return NEEDS_CHECKING;
 930 }
 931
 932 /*
 933  * Read the next element as an ASCII string.
 934  * 0 is success, < 0 or NEEDS_CHECKING is failure.
 935  */
 936 static int ebml_read_ascii(AVIOContext *pb, int size, char **str)
 937 {
 938     char *res;
 939     int ret;
 940
 941     /* EBML strings are usually not 0-terminated, so we allocate one
 942      * byte more, read the string and NULL-terminate it ourselves. */
 943     if (!(res = av_malloc(size + 1)))
 944         return AVERROR(ENOMEM);
 945     if ((ret = avio_read(pb, (uint8_t *) res, size)) != size) {
 946         av_free(res);
 947         return ret < 0 ? ret : NEEDS_CHECKING;
 948     }
 949     (res)[size] = '\0';
 950     av_free(*str);
 951     *str = res;
 952
 953     return 0;
 954 }
 955
 956 /*
 957  * Read the next element as binary data.
 958  * 0 is success, < 0 or NEEDS_CHECKING is failure.
 959  */
 960 static int ebml_read_binary(AVIOContext *pb, int length, EbmlBin *bin)
 961 {
 962     int ret;
 963
 964     ret = av_buffer_realloc(&bin->buf, length + AV_INPUT_BUFFER_PADDING_SIZE);
 965     if (ret < 0)
 966         return ret;
 967     memset(bin->buf->data + length, 0, AV_INPUT_BUFFER_PADDING_SIZE);
 968
 969     bin->data = bin->buf->data;
 970     bin->size = length;
 971     bin->pos  = avio_tell(pb);
 972     if ((ret = avio_read(pb, bin->data, length)) != length) {
 973         av_buffer_unref(&bin->buf);
 974         bin->data = NULL;
 975         bin->size = 0;
 976         return ret < 0 ? ret : NEEDS_CHECKING;
 977     }
 978
 979     return 0;
 980 }
 981
 982 /*
 983  * Read the next element, but only the header. The contents
 984  * are supposed to be sub-elements which can be read separately.
 985  * 0 is success, < 0 is failure.
 986  */
 987 static int ebml_read_master(MatroskaDemuxContext *matroska, uint64_t length)
 988 {
 989     AVIOContext *pb = matroska->ctx->pb;
 990     MatroskaLevel *level;
 991
 992     if (matroska->num_levels >= EBML_MAX_DEPTH) {
 993         av_log(matroska->ctx, AV_LOG_ERROR,
 994                "File moves beyond max. allowed depth (%d)\n", EBML_MAX_DEPTH);
 995         return AVERROR(ENOSYS);
 996     }
 997
 998     level         = &matroska->levels[matroska->num_levels++];
 999     level->start  = avio_tell(pb);
1000     level->length = length;
1001
1002     return 0;
1003 }
1004
1005 /*
1006  * Read signed/unsigned "EBML" numbers.
1007  * Return: number of bytes processed, < 0 on error
1008  */
1009 static int matroska_ebmlnum_uint(MatroskaDemuxContext *matroska,
1010                                  uint8_t *data, uint32_t size, uint64_t *num)
1011 {
1012     AVIOContext pb;
1013     ffio_init_context(&pb, data, size, 0, NULL, NULL, NULL, NULL);
1014     return ebml_read_num(matroska, &pb, FFMIN(size, 8), num, 1);
1015 }
1016
1017 /*
1018  * Same as above, but signed.
1019  */
1020 static int matroska_ebmlnum_sint(MatroskaDemuxContext *matroska,
1021                                  uint8_t *data, uint32_t size, int64_t *num)
1022 {
1023     uint64_t unum;
1024     int res;
1025
1026     /* read as unsigned number first */
1027     if ((res = matroska_ebmlnum_uint(matroska, data, size, &unum)) < 0)
1028         return res;
1029
1030     /* make signed (weird way) */
1031     *num = unum - ((1LL << (7 * res - 1)) - 1);
1032
1033     return res;
1034 }
1035
1036 static int ebml_parse_elem(MatroskaDemuxContext *matroska,
1037                            EbmlSyntax *syntax, void *data);
1038
1039 static int ebml_parse_id(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
1040                          uint32_t id, void *data)
1041 {
1042     int i;
1043     for (i = 0; syntax[i].id; i++)
1044         if (id == syntax[i].id)
1045             break;
1046     if (!syntax[i].id && id == MATROSKA_ID_CLUSTER &&
1047         matroska->num_levels > 0                   &&
1048         matroska->levels[matroska->num_levels - 1].length == EBML_UNKNOWN_LENGTH)
1049         return 0;  // we reached the end of an unknown size cluster
1050     if (!syntax[i].id && id != EBML_ID_VOID && id != EBML_ID_CRC32) {
1051         av_log(matroska->ctx, AV_LOG_DEBUG, "Unknown entry 0x%"PRIX32"\n", id);
1052     }
1053     return ebml_parse_elem(matroska, &syntax[i], data);
1054 }
1055
1056 static int ebml_parse(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
1057                       void *data)
1058 {
1059     if (!matroska->current_id) {
1060         uint64_t id;
1061         int res = ebml_read_num(matroska, matroska->ctx->pb, 4, &id, 0);
1062         if (res < 0) {
1063             // in live mode, finish parsing if EOF is reached.
1064             return (matroska->is_live && matroska->ctx->pb->eof_reached &&
1065                     res == AVERROR_EOF) ? 1 : res;
1066         }
1067         matroska->current_id = id | 1 << 7 * res;
1068     }
1069     return ebml_parse_id(matroska, syntax, matroska->current_id, data);
1070 }
1071
1072 static int ebml_parse_nest(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
1073                            void *data)
1074 {
1075     int i, res = 0;
1076
1077     for (i = 0; syntax[i].id; i++)
1078         switch (syntax[i].type) {
1079         case EBML_SINT:
1080             *(int64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.i;
1081             break;
1082         case EBML_UINT:
1083             *(uint64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.u;
1084             break;
1085         case EBML_FLOAT:
1086             *(double *) ((char *) data + syntax[i].data_offset) = syntax[i].def.f;
1087             break;
1088         case EBML_STR:
1089         case EBML_UTF8:
1090             // the default may be NULL
1091             if (syntax[i].def.s) {
1092                 uint8_t **dst = (uint8_t **) ((uint8_t *) data + syntax[i].data_offset);
1093                 *dst = av_strdup(syntax[i].def.s);
1094                 if (!*dst)
1095                     return AVERROR(ENOMEM);
1096             }
1097             break;
1098         }
1099
1100     while (!res && !ebml_level_end(matroska))
1101         res = ebml_parse(matroska, syntax, data);
1102
1103     return res;
1104 }
1105
1106 static int is_ebml_id_valid(uint32_t id)
1107 {
1108     // Due to endian nonsense in Matroska, the highest byte with any bits set
1109     // will contain the leading length bit. This bit in turn identifies the
1110     // total byte length of the element by its position within the byte.
1111     unsigned int bits = av_log2(id);
1112     return id && (bits + 7) / 8 ==  (8 - bits % 8);
1113 }
1114
1115 /*
1116  * Allocate and return the entry for the level1 element with the given ID. If
1117  * an entry already exists, return the existing entry.
1118  */
1119 static MatroskaLevel1Element *matroska_find_level1_elem(MatroskaDemuxContext *matroska,
1120                                                         uint32_t id)
1121 {
1122     int i;
1123     MatroskaLevel1Element *elem;
1124
1125     if (!is_ebml_id_valid(id))
1126         return NULL;
1127
1128     // Some files link to all clusters; useless.
1129     if (id == MATROSKA_ID_CLUSTER)
1130         return NULL;
1131
1132     // There can be multiple seekheads.
1133     if (id != MATROSKA_ID_SEEKHEAD) {
1134         for (i = 0; i < matroska->num_level1_elems; i++) {
1135             if (matroska->level1_elems[i].id == id)
1136                 return &matroska->level1_elems[i];
1137         }
1138     }
1139
1140     // Only a completely broken file would have more elements.
1141     // It also provides a low-effort way to escape from circular seekheads
1142     // (every iteration will add a level1 entry).
1143     if (matroska->num_level1_elems >= FF_ARRAY_ELEMS(matroska->level1_elems)) {
1144         av_log(matroska->ctx, AV_LOG_ERROR, "Too many level1 elements or circular seekheads.\n");
1145         return NULL;
1146     }
1147
1148     elem = &matroska->level1_elems[matroska->num_level1_elems++];
1149     *elem = (MatroskaLevel1Element){.id = id};
1150
1151     return elem;
1152 }
1153
1154 static int ebml_parse_elem(MatroskaDemuxContext *matroska,
1155                            EbmlSyntax *syntax, void *data)
1156 {
1157     static const uint64_t max_lengths[EBML_TYPE_COUNT] = {
1158         [EBML_UINT]  = 8,
1159         [EBML_SINT]  = 8,
1160         [EBML_FLOAT] = 8,
1161         // max. 16 MB for strings
1162         [EBML_STR]   = 0x1000000,
1163         [EBML_UTF8]  = 0x1000000,
1164         // max. 256 MB for binary data
1165         [EBML_BIN]   = 0x10000000,
1166         // no limits for anything else
1167     };
1168     AVIOContext *pb = matroska->ctx->pb;
1169     uint32_t id = syntax->id;
1170     uint64_t length;
1171     int res;
1172     void *newelem;
1173     MatroskaLevel1Element *level1_elem;
1174
1175     data = (char *) data + syntax->data_offset;
1176     if (syntax->list_elem_size) {
1177         EbmlList *list = data;
1178         newelem = av_realloc_array(list->elem, list->nb_elem + 1, syntax->list_elem_size);
1179         if (!newelem)
1180             return AVERROR(ENOMEM);
1181         list->elem = newelem;
1182         data = (char *) list->elem + list->nb_elem * syntax->list_elem_size;
1183         memset(data, 0, syntax->list_elem_size);
1184         list->nb_elem++;
1185     }
1186
1187     if (syntax->type != EBML_STOP) {
1188         matroska->current_id = 0;
1189         if ((res = ebml_read_length(matroska, pb, &length)) < 0)
1190             return res;
1191         if (max_lengths[syntax->type] && length > max_lengths[syntax->type]) {
1192             av_log(matroska->ctx, AV_LOG_ERROR,
1193                    "Invalid length 0x%"PRIx64" > 0x%"PRIx64" for syntax element %i\n",
1194                    length, max_lengths[syntax->type], syntax->type);
1195             return AVERROR_INVALIDDATA;
1196         }
1197         if (matroska->num_levels > 0) {
1198             MatroskaLevel *level = &matroska->levels[matroska->num_levels - 1];
1199             AVIOContext *pb = matroska->ctx->pb;
1200             int64_t pos = avio_tell(pb);
1201
1202             if (length != EBML_UNKNOWN_LENGTH &&
1203                 level->length != EBML_UNKNOWN_LENGTH) {
1204                 uint64_t elem_end = pos + length,
1205                         level_end = level->start + level->length;
1206
1207                 if (level_end < elem_end) {
1208                     av_log(matroska->ctx, AV_LOG_ERROR,
1209                            "Element at 0x%"PRIx64" ending at 0x%"PRIx64" exceeds "
1210                            "containing master element ending at 0x%"PRIx64"\n",
1211                            pos, elem_end, level_end);
1212                     return AVERROR_INVALIDDATA;
1213                 }
1214             } else if (level->length != EBML_UNKNOWN_LENGTH) {
1215                 av_log(matroska->ctx, AV_LOG_ERROR, "Unknown-sized element "
1216                        "at 0x%"PRIx64" inside parent with finite size\n", pos);
1217                 return AVERROR_INVALIDDATA;
1218             } else if (length == EBML_UNKNOWN_LENGTH && id != MATROSKA_ID_CLUSTER) {
1219                 // According to the specifications only clusters and segments
1220                 // are allowed to be unknown-sized.
1221                 av_log(matroska->ctx, AV_LOG_ERROR,
1222                        "Found unknown-sized element other than a cluster at "
1223                        "0x%"PRIx64". Dropping the invalid element.\n", pos);
1224                 return AVERROR_INVALIDDATA;
1225             }
1226         }
1227     }
1228
1229     switch (syntax->type) {
1230     case EBML_UINT:
1231         res = ebml_read_uint(pb, length, data);
1232         break;
1233     case EBML_SINT:
1234         res = ebml_read_sint(pb, length, data);
1235         break;
1236     case EBML_FLOAT:
1237         res = ebml_read_float(pb, length, data);
1238         break;
1239     case EBML_STR:
1240     case EBML_UTF8:
1241         res = ebml_read_ascii(pb, length, data);
1242         break;
1243     case EBML_BIN:
1244         res = ebml_read_binary(pb, length, data);
1245         break;
1246     case EBML_LEVEL1:
1247     case EBML_NEST:
1248         if ((res = ebml_read_master(matroska, length)) < 0)
1249             return res;
1250         if (id == MATROSKA_ID_SEGMENT)
1251             matroska->segment_start = avio_tell(matroska->ctx->pb);
1252         if (id == MATROSKA_ID_CUES)
1253             matroska->cues_parsing_deferred = 0;
1254         if (syntax->type == EBML_LEVEL1 &&
1255             (level1_elem = matroska_find_level1_elem(matroska, syntax->id))) {
1256             if (level1_elem->parsed)
1257                 av_log(matroska->ctx, AV_LOG_ERROR, "Duplicate element\n");
1258             level1_elem->parsed = 1;
1259         }
1260         return ebml_parse_nest(matroska, syntax->def.n, data);
1261     case EBML_STOP:
1262         return 1;
1263     default:
1264         if (length) {
1265             int64_t res2;
1266             if (ffio_limit(pb, length) != length) {
1267                 // ffio_limit emits its own error message,
1268                 // so we don't have to.
1269                 return AVERROR(EIO);
1270             }
1271             if ((res2 = avio_skip(pb, length - 1)) >= 0) {
1272                 // avio_skip might take us past EOF. We check for this
1273                 // by skipping only length - 1 bytes, reading a byte and
1274                 // checking the error flags. This is done in order to check
1275                 // that the element has been properly skipped even when
1276                 // no filesize (that ffio_limit relies on) is available.
1277                 avio_r8(pb);
1278                 res = NEEDS_CHECKING;
1279             } else
1280                 res = res2;
1281         } else
1282             res = 0;
1283     }
1284     if (res) {
1285         if (res == NEEDS_CHECKING) {
1286             if (pb->eof_reached) {
1287                 if (pb->error)
1288                     res = pb->error;
1289                 else
1290                     res = AVERROR_EOF;
1291             } else
1292                 res = 0;
1293         }
1294
1295         if (res == AVERROR_INVALIDDATA)
1296             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid element\n");
1297         else if (res == AVERROR(EIO))
1298             av_log(matroska->ctx, AV_LOG_ERROR, "Read error\n");
1299         else if (res == AVERROR_EOF) {
1300             av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely\n");
1301             res = AVERROR(EIO);
1302         }
1303     }
1304     return res;
1305 }
1306
1307 static void ebml_free(EbmlSyntax *syntax, void *data)
1308 {
1309     int i, j;
1310     for (i = 0; syntax[i].id; i++) {
1311         void *data_off = (char *) data + syntax[i].data_offset;
1312         switch (syntax[i].type) {
1313         case EBML_STR:
1314         case EBML_UTF8:
1315             av_freep(data_off);
1316             break;
1317         case EBML_BIN:
1318             av_buffer_unref(&((EbmlBin *) data_off)->buf);
1319             break;
1320         case EBML_LEVEL1:
1321         case EBML_NEST:
1322             if (syntax[i].list_elem_size) {
1323                 EbmlList *list = data_off;
1324                 char *ptr = list->elem;
1325                 for (j = 0; j < list->nb_elem;
1326                      j++, ptr += syntax[i].list_elem_size)
1327                     ebml_free(syntax[i].def.n, ptr);
1328                 av_freep(&list->elem);
1329                 list->nb_elem = 0;
1330             } else
1331                 ebml_free(syntax[i].def.n, data_off);
1332         default:
1333             break;
1334         }
1335     }
1336 }
1337
1338 /*
1339  * Autodetecting...
1340  */
1341 static int matroska_probe(const AVProbeData *p)
1342 {
1343     uint64_t total = 0;
1344     int len_mask = 0x80, size = 1, n = 1, i;
1345
1346     /* EBML header? */
1347     if (AV_RB32(p->buf) != EBML_ID_HEADER)
1348         return 0;
1349
1350     /* length of header */
1351     total = p->buf[4];
1352     while (size <= 8 && !(total & len_mask)) {
1353         size++;
1354         len_mask >>= 1;
1355     }
1356     if (size > 8)
1357         return 0;
1358     total &= (len_mask - 1);
1359     while (n < size)
1360         total = (total << 8) | p->buf[4 + n++];
1361
1362     /* Does the probe data contain the whole header? */
1363     if (p->buf_size < 4 + size + total)
1364         return 0;
1365
1366     /* The header should contain a known document type. For now,
1367      * we don't parse the whole header but simply check for the
1368      * availability of that array of characters inside the header.
1369      * Not fully fool-proof, but good enough. */
1370     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++) {
1371         size_t probelen = strlen(matroska_doctypes[i]);
1372         if (total < probelen)
1373             continue;
1374         for (n = 4 + size; n <= 4 + size + total - probelen; n++)
1375             if (!memcmp(p->buf + n, matroska_doctypes[i], probelen))
1376                 return AVPROBE_SCORE_MAX;
1377     }
1378
1379     // probably valid EBML header but no recognized doctype
1380     return AVPROBE_SCORE_EXTENSION;
1381 }
1382
1383 static MatroskaTrack *matroska_find_track_by_num(MatroskaDemuxContext *matroska,
1384                                                  int num)
1385 {
1386     MatroskaTrack *tracks = matroska->tracks.elem;
1387     int i;
1388
1389     for (i = 0; i < matroska->tracks.nb_elem; i++)
1390         if (tracks[i].num == num)
1391             return &tracks[i];
1392
1393     av_log(matroska->ctx, AV_LOG_ERROR, "Invalid track number %d\n", num);
1394     return NULL;
1395 }
1396
1397 static int matroska_decode_buffer(uint8_t **buf, int *buf_size,
1398                                   MatroskaTrack *track)
1399 {
1400     MatroskaTrackEncoding *encodings = track->encodings.elem;
1401     uint8_t *data = *buf;
1402     int isize = *buf_size;
1403     uint8_t *pkt_data = NULL;
1404     uint8_t av_unused *newpktdata;
1405     int pkt_size = isize;
1406     int result = 0;
1407     int olen;
1408
1409     if (pkt_size >= 10000000U)
1410         return AVERROR_INVALIDDATA;
1411
1412     switch (encodings[0].compression.algo) {
1413     case MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP:
1414     {
1415         int header_size = encodings[0].compression.settings.size;
1416         uint8_t *header = encodings[0].compression.settings.data;
1417
1418         if (header_size && !header) {
1419             av_log(NULL, AV_LOG_ERROR, "Compression size but no data in headerstrip\n");
1420             return -1;
1421         }
1422
1423         if (!header_size)
1424             return 0;
1425
1426         pkt_size = isize + header_size;
1427         pkt_data = av_malloc(pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1428         if (!pkt_data)
1429             return AVERROR(ENOMEM);
1430
1431         memcpy(pkt_data, header, header_size);
1432         memcpy(pkt_data + header_size, data, isize);
1433         break;
1434     }
1435 #if CONFIG_LZO
1436     case MATROSKA_TRACK_ENCODING_COMP_LZO:
1437         do {
1438             olen       = pkt_size *= 3;
1439             newpktdata = av_realloc(pkt_data, pkt_size + AV_LZO_OUTPUT_PADDING
1440                                                        + AV_INPUT_BUFFER_PADDING_SIZE);
1441             if (!newpktdata) {
1442                 result = AVERROR(ENOMEM);
1443                 goto failed;
1444             }
1445             pkt_data = newpktdata;
1446             result   = av_lzo1x_decode(pkt_data, &olen, data, &isize);
1447         } while (result == AV_LZO_OUTPUT_FULL && pkt_size < 10000000);
1448         if (result) {
1449             result = AVERROR_INVALIDDATA;
1450             goto failed;
1451         }
1452         pkt_size -= olen;
1453         break;
1454 #endif
1455 #if CONFIG_ZLIB
1456     case MATROSKA_TRACK_ENCODING_COMP_ZLIB:
1457     {
1458         z_stream zstream = { 0 };
1459         if (inflateInit(&zstream) != Z_OK)
1460             return -1;
1461         zstream.next_in  = data;
1462         zstream.avail_in = isize;
1463         do {
1464             pkt_size  *= 3;
1465             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1466             if (!newpktdata) {
1467                 inflateEnd(&zstream);
1468                 result = AVERROR(ENOMEM);
1469                 goto failed;
1470             }
1471             pkt_data          = newpktdata;
1472             zstream.avail_out = pkt_size - zstream.total_out;
1473             zstream.next_out  = pkt_data + zstream.total_out;
1474             result = inflate(&zstream, Z_NO_FLUSH);
1475         } while (result == Z_OK && pkt_size < 10000000);
1476         pkt_size = zstream.total_out;
1477         inflateEnd(&zstream);
1478         if (result != Z_STREAM_END) {
1479             if (result == Z_MEM_ERROR)
1480                 result = AVERROR(ENOMEM);
1481             else
1482                 result = AVERROR_INVALIDDATA;
1483             goto failed;
1484         }
1485         break;
1486     }
1487 #endif
1488 #if CONFIG_BZLIB
1489     case MATROSKA_TRACK_ENCODING_COMP_BZLIB:
1490     {
1491         bz_stream bzstream = { 0 };
1492         if (BZ2_bzDecompressInit(&bzstream, 0, 0) != BZ_OK)
1493             return -1;
1494         bzstream.next_in  = data;
1495         bzstream.avail_in = isize;
1496         do {
1497             pkt_size  *= 3;
1498             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1499             if (!newpktdata) {
1500                 BZ2_bzDecompressEnd(&bzstream);
1501                 result = AVERROR(ENOMEM);
1502                 goto failed;
1503             }
1504             pkt_data           = newpktdata;
1505             bzstream.avail_out = pkt_size - bzstream.total_out_lo32;
1506             bzstream.next_out  = pkt_data + bzstream.total_out_lo32;
1507             result = BZ2_bzDecompress(&bzstream);
1508         } while (result == BZ_OK && pkt_size < 10000000);
1509         pkt_size = bzstream.total_out_lo32;
1510         BZ2_bzDecompressEnd(&bzstream);
1511         if (result != BZ_STREAM_END) {
1512             if (result == BZ_MEM_ERROR)
1513                 result = AVERROR(ENOMEM);
1514             else
1515                 result = AVERROR_INVALIDDATA;
1516             goto failed;
1517         }
1518         break;
1519     }
1520 #endif
1521     default:
1522         return AVERROR_INVALIDDATA;
1523     }
1524
1525     memset(pkt_data + pkt_size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
1526
1527     *buf      = pkt_data;
1528     *buf_size = pkt_size;
1529     return 0;
1530
1531 failed:
1532     av_free(pkt_data);
1533     return result;
1534 }
1535
1536 static void matroska_convert_tag(AVFormatContext *s, EbmlList *list,
1537                                  AVDictionary **metadata, char *prefix)
1538 {
1539     MatroskaTag *tags = list->elem;
1540     char key[1024];
1541     int i;
1542
1543     for (i = 0; i < list->nb_elem; i++) {
1544         const char *lang = tags[i].lang &&
1545                            strcmp(tags[i].lang, "und") ? tags[i].lang : NULL;
1546
1547         if (!tags[i].name) {
1548             av_log(s, AV_LOG_WARNING, "Skipping invalid tag with no TagName.\n");
1549             continue;
1550         }
1551         if (prefix)
1552             snprintf(key, sizeof(key), "%s/%s", prefix, tags[i].name);
1553         else
1554             av_strlcpy(key, tags[i].name, sizeof(key));
1555         if (tags[i].def || !lang) {
1556             av_dict_set(metadata, key, tags[i].string, 0);
1557             if (tags[i].sub.nb_elem)
1558                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1559         }
1560         if (lang) {
1561             av_strlcat(key, "-", sizeof(key));
1562             av_strlcat(key, lang, sizeof(key));
1563             av_dict_set(metadata, key, tags[i].string, 0);
1564             if (tags[i].sub.nb_elem)
1565                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1566         }
1567     }
1568     ff_metadata_conv(metadata, NULL, ff_mkv_metadata_conv);
1569 }
1570
1571 static void matroska_convert_tags(AVFormatContext *s)
1572 {
1573     MatroskaDemuxContext *matroska = s->priv_data;
1574     MatroskaTags *tags = matroska->tags.elem;
1575     int i, j;
1576
1577     for (i = 0; i < matroska->tags.nb_elem; i++) {
1578         if (tags[i].target.attachuid) {
1579             MatroskaAttachment *attachment = matroska->attachments.elem;
1580             int found = 0;
1581             for (j = 0; j < matroska->attachments.nb_elem; j++) {
1582                 if (attachment[j].uid == tags[i].target.attachuid &&
1583                     attachment[j].stream) {
1584                     matroska_convert_tag(s, &tags[i].tag,
1585                                          &attachment[j].stream->metadata, NULL);
1586                     found = 1;
1587                 }
1588             }
1589             if (!found) {
1590                 av_log(NULL, AV_LOG_WARNING,
1591                        "The tags at index %d refer to a "
1592                        "non-existent attachment %"PRId64".\n",
1593                        i, tags[i].target.attachuid);
1594             }
1595         } else if (tags[i].target.chapteruid) {
1596             MatroskaChapter *chapter = matroska->chapters.elem;
1597             int found = 0;
1598             for (j = 0; j < matroska->chapters.nb_elem; j++) {
1599                 if (chapter[j].uid == tags[i].target.chapteruid &&
1600                     chapter[j].chapter) {
1601                     matroska_convert_tag(s, &tags[i].tag,
1602                                          &chapter[j].chapter->metadata, NULL);
1603                     found = 1;
1604                 }
1605             }
1606             if (!found) {
1607                 av_log(NULL, AV_LOG_WARNING,
1608                        "The tags at index %d refer to a non-existent chapter "
1609                        "%"PRId64".\n",
1610                        i, tags[i].target.chapteruid);
1611             }
1612         } else if (tags[i].target.trackuid) {
1613             MatroskaTrack *track = matroska->tracks.elem;
1614             int found = 0;
1615             for (j = 0; j < matroska->tracks.nb_elem; j++) {
1616                 if (track[j].uid == tags[i].target.trackuid &&
1617                     track[j].stream) {
1618                     matroska_convert_tag(s, &tags[i].tag,
1619                                          &track[j].stream->metadata, NULL);
1620                     found = 1;
1621                }
1622             }
1623             if (!found) {
1624                 av_log(NULL, AV_LOG_WARNING,
1625                        "The tags at index %d refer to a non-existent track "
1626                        "%"PRId64".\n",
1627                        i, tags[i].target.trackuid);
1628             }
1629         } else {
1630             matroska_convert_tag(s, &tags[i].tag, &s->metadata,
1631                                  tags[i].target.type);
1632         }
1633     }
1634 }
1635
1636 static int matroska_parse_seekhead_entry(MatroskaDemuxContext *matroska,
1637                                          uint64_t pos)
1638 {
1639     uint32_t saved_id       = matroska->current_id;
1640     int64_t before_pos = avio_tell(matroska->ctx->pb);
1641     MatroskaLevel level;
1642     int64_t offset;
1643     int ret = 0;
1644
1645     /* seek */
1646     offset = pos + matroska->segment_start;
1647     if (avio_seek(matroska->ctx->pb, offset, SEEK_SET) == offset) {
1648         /* We don't want to lose our seekhead level, so we add
1649          * a dummy. This is a crude hack. */
1650         if (matroska->num_levels == EBML_MAX_DEPTH) {
1651             av_log(matroska->ctx, AV_LOG_INFO,
1652                    "Max EBML element depth (%d) reached, "
1653                    "cannot parse further.\n", EBML_MAX_DEPTH);
1654             ret = AVERROR_INVALIDDATA;
1655         } else {
1656             level.start  = 0;
1657             level.length = EBML_UNKNOWN_LENGTH;
1658             matroska->levels[matroska->num_levels] = level;
1659             matroska->num_levels++;
1660             matroska->current_id                   = 0;
1661
1662             ret = ebml_parse(matroska, matroska_segment, matroska);
1663
1664             /* remove dummy level */
1665             while (matroska->num_levels) {
1666                 uint64_t length = matroska->levels[--matroska->num_levels].length;
1667                 if (length == EBML_UNKNOWN_LENGTH)
1668                     break;
1669             }
1670         }
1671     }
1672     /* seek back */
1673     avio_seek(matroska->ctx->pb, before_pos, SEEK_SET);
1674     matroska->current_id = saved_id;
1675
1676     return ret;
1677 }
1678
1679 static void matroska_execute_seekhead(MatroskaDemuxContext *matroska)
1680 {
1681     EbmlList *seekhead_list = &matroska->seekhead;
1682     int i;
1683
1684     // we should not do any seeking in the streaming case
1685     if (!(matroska->ctx->pb->seekable & AVIO_SEEKABLE_NORMAL))
1686         return;
1687
1688     for (i = 0; i < seekhead_list->nb_elem; i++) {
1689         MatroskaSeekhead *seekheads = seekhead_list->elem;
1690         uint32_t id  = seekheads[i].id;
1691         uint64_t pos = seekheads[i].pos;
1692
1693         MatroskaLevel1Element *elem = matroska_find_level1_elem(matroska, id);
1694         if (!elem || elem->parsed)
1695             continue;
1696
1697         elem->pos = pos;
1698
1699         // defer cues parsing until we actually need cue data.
1700         if (id == MATROSKA_ID_CUES)
1701             continue;
1702
1703         if (matroska_parse_seekhead_entry(matroska, pos) < 0) {
1704             // mark index as broken
1705             matroska->cues_parsing_deferred = -1;
1706             break;
1707         }
1708
1709         elem->parsed = 1;
1710     }
1711 }
1712
1713 static void matroska_add_index_entries(MatroskaDemuxContext *matroska)
1714 {
1715     EbmlList *index_list;
1716     MatroskaIndex *index;
1717     uint64_t index_scale = 1;
1718     int i, j;
1719
1720     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1721         return;
1722
1723     index_list = &matroska->index;
1724     index      = index_list->elem;
1725     if (index_list->nb_elem < 2)
1726         return;
1727     if (index[1].time > 1E14 / matroska->time_scale) {
1728         av_log(matroska->ctx, AV_LOG_WARNING, "Dropping apparently-broken index.\n");
1729         return;
1730     }
1731     for (i = 0; i < index_list->nb_elem; i++) {
1732         EbmlList *pos_list    = &index[i].pos;
1733         MatroskaIndexPos *pos = pos_list->elem;
1734         for (j = 0; j < pos_list->nb_elem; j++) {
1735             MatroskaTrack *track = matroska_find_track_by_num(matroska,
1736                                                               pos[j].track);
1737             if (track && track->stream)
1738                 av_add_index_entry(track->stream,
1739                                    pos[j].pos + matroska->segment_start,
1740                                    index[i].time / index_scale, 0, 0,
1741                                    AVINDEX_KEYFRAME);
1742         }
1743     }
1744 }
1745
1746 static void matroska_parse_cues(MatroskaDemuxContext *matroska) {
1747     int i;
1748
1749     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1750         return;
1751
1752     for (i = 0; i < matroska->num_level1_elems; i++) {
1753         MatroskaLevel1Element *elem = &matroska->level1_elems[i];
1754         if (elem->id == MATROSKA_ID_CUES && !elem->parsed) {
1755             if (matroska_parse_seekhead_entry(matroska, elem->pos) < 0)
1756                 matroska->cues_parsing_deferred = -1;
1757             elem->parsed = 1;
1758             break;
1759         }
1760     }
1761
1762     matroska_add_index_entries(matroska);
1763 }
1764
1765 static int matroska_aac_profile(char *codec_id)
1766 {
1767     static const char *const aac_profiles[] = { "MAIN", "LC", "SSR" };
1768     int profile;
1769
1770     for (profile = 0; profile < FF_ARRAY_ELEMS(aac_profiles); profile++)
1771         if (strstr(codec_id, aac_profiles[profile]))
1772             break;
1773     return profile + 1;
1774 }
1775
1776 static int matroska_aac_sri(int samplerate)
1777 {
1778     int sri;
1779
1780     for (sri = 0; sri < FF_ARRAY_ELEMS(avpriv_mpeg4audio_sample_rates); sri++)
1781         if (avpriv_mpeg4audio_sample_rates[sri] == samplerate)
1782             break;
1783     return sri;
1784 }
1785
1786 static void matroska_metadata_creation_time(AVDictionary **metadata, int64_t date_utc)
1787 {
1788     /* Convert to seconds and adjust by number of seconds between 2001-01-01 and Epoch */
1789     avpriv_dict_set_timestamp(metadata, "creation_time", date_utc / 1000 + 978307200000000LL);
1790 }
1791
1792 static int matroska_parse_flac(AVFormatContext *s,
1793                                MatroskaTrack *track,
1794                                int *offset)
1795 {
1796     AVStream *st = track->stream;
1797     uint8_t *p = track->codec_priv.data;
1798     int size   = track->codec_priv.size;
1799
1800     if (size < 8 + FLAC_STREAMINFO_SIZE || p[4] & 0x7f) {
1801         av_log(s, AV_LOG_WARNING, "Invalid FLAC private data\n");
1802         track->codec_priv.size = 0;
1803         return 0;
1804     }
1805     *offset = 8;
1806     track->codec_priv.size = 8 + FLAC_STREAMINFO_SIZE;
1807
1808     p    += track->codec_priv.size;
1809     size -= track->codec_priv.size;
1810
1811     /* parse the remaining metadata blocks if present */
1812     while (size >= 4) {
1813         int block_last, block_type, block_size;
1814
1815         flac_parse_block_header(p, &block_last, &block_type, &block_size);
1816
1817         p    += 4;
1818         size -= 4;
1819         if (block_size > size)
1820             return 0;
1821
1822         /* check for the channel mask */
1823         if (block_type == FLAC_METADATA_TYPE_VORBIS_COMMENT) {
1824             AVDictionary *dict = NULL;
1825             AVDictionaryEntry *chmask;
1826
1827             ff_vorbis_comment(s, &dict, p, block_size, 0);
1828             chmask = av_dict_get(dict, "WAVEFORMATEXTENSIBLE_CHANNEL_MASK", NULL, 0);
1829             if (chmask) {
1830                 uint64_t mask = strtol(chmask->value, NULL, 0);
1831                 if (!mask || mask & ~0x3ffffULL) {
1832                     av_log(s, AV_LOG_WARNING,
1833                            "Invalid value of WAVEFORMATEXTENSIBLE_CHANNEL_MASK\n");
1834                 } else
1835                     st->codecpar->channel_layout = mask;
1836             }
1837             av_dict_free(&dict);
1838         }
1839
1840         p    += block_size;
1841         size -= block_size;
1842     }
1843
1844     return 0;
1845 }
1846
1847 static int mkv_field_order(MatroskaDemuxContext *matroska, int64_t field_order)
1848 {
1849     int major, minor, micro, bttb = 0;
1850
1851     /* workaround a bug in our Matroska muxer, introduced in version 57.36 alongside
1852      * this function, and fixed in 57.52 */
1853     if (matroska->muxingapp && sscanf(matroska->muxingapp, "Lavf%d.%d.%d", &major, &minor, &micro) == 3)
1854         bttb = (major == 57 && minor >= 36 && minor <= 51 && micro >= 100);
1855
1856     switch (field_order) {
1857     case MATROSKA_VIDEO_FIELDORDER_PROGRESSIVE:
1858         return AV_FIELD_PROGRESSIVE;
1859     case MATROSKA_VIDEO_FIELDORDER_UNDETERMINED:
1860         return AV_FIELD_UNKNOWN;
1861     case MATROSKA_VIDEO_FIELDORDER_TT:
1862         return AV_FIELD_TT;
1863     case MATROSKA_VIDEO_FIELDORDER_BB:
1864         return AV_FIELD_BB;
1865     case MATROSKA_VIDEO_FIELDORDER_BT:
1866         return bttb ? AV_FIELD_TB : AV_FIELD_BT;
1867     case MATROSKA_VIDEO_FIELDORDER_TB:
1868         return bttb ? AV_FIELD_BT : AV_FIELD_TB;
1869     default:
1870         return AV_FIELD_UNKNOWN;
1871     }
1872 }
1873
1874 static void mkv_stereo_mode_display_mul(int stereo_mode,
1875                                         int *h_width, int *h_height)
1876 {
1877     switch (stereo_mode) {
1878         case MATROSKA_VIDEO_STEREOMODE_TYPE_MONO:
1879         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_RL:
1880         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_LR:
1881         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_RL:
1882         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_LR:
1883             break;
1884         case MATROSKA_VIDEO_STEREOMODE_TYPE_RIGHT_LEFT:
1885         case MATROSKA_VIDEO_STEREOMODE_TYPE_LEFT_RIGHT:
1886         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_RL:
1887         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_LR:
1888             *h_width = 2;
1889             break;
1890         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTTOM_TOP:
1891         case MATROSKA_VIDEO_STEREOMODE_TYPE_TOP_BOTTOM:
1892         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_RL:
1893         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_LR:
1894             *h_height = 2;
1895             break;
1896     }
1897 }
1898
1899 static int mkv_parse_video_color(AVStream *st, const MatroskaTrack *track) {
1900     const MatroskaTrackVideoColor *color = track->video.color.elem;
1901     const MatroskaMasteringMeta *mastering_meta;
1902     int has_mastering_primaries, has_mastering_luminance;
1903
1904     if (!track->video.color.nb_elem)
1905         return 0;
1906
1907     mastering_meta = &color->mastering_meta;
1908     // Mastering primaries are CIE 1931 coords, and must be > 0.
1909     has_mastering_primaries =
1910         mastering_meta->r_x > 0 && mastering_meta->r_y > 0 &&
1911         mastering_meta->g_x > 0 && mastering_meta->g_y > 0 &&
1912         mastering_meta->b_x > 0 && mastering_meta->b_y > 0 &&
1913         mastering_meta->white_x > 0 && mastering_meta->white_y > 0;
1914     has_mastering_luminance = mastering_meta->max_luminance > 0;
1915
1916     if (color->matrix_coefficients != AVCOL_SPC_RESERVED)
1917         st->codecpar->color_space = color->matrix_coefficients;
1918     if (color->primaries != AVCOL_PRI_RESERVED &&
1919         color->primaries != AVCOL_PRI_RESERVED0)
1920         st->codecpar->color_primaries = color->primaries;
1921     if (color->transfer_characteristics != AVCOL_TRC_RESERVED &&
1922         color->transfer_characteristics != AVCOL_TRC_RESERVED0)
1923         st->codecpar->color_trc = color->transfer_characteristics;
1924     if (color->range != AVCOL_RANGE_UNSPECIFIED &&
1925         color->range <= AVCOL_RANGE_JPEG)
1926         st->codecpar->color_range = color->range;
1927     if (color->chroma_siting_horz != MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED &&
1928         color->chroma_siting_vert != MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED &&
1929         color->chroma_siting_horz  < MATROSKA_COLOUR_CHROMASITINGHORZ_NB &&
1930         color->chroma_siting_vert  < MATROSKA_COLOUR_CHROMASITINGVERT_NB) {
1931         st->codecpar->chroma_location =
1932             avcodec_chroma_pos_to_enum((color->chroma_siting_horz - 1) << 7,
1933                                        (color->chroma_siting_vert - 1) << 7);
1934     }
1935     if (color->max_cll && color->max_fall) {
1936         size_t size = 0;
1937         int ret;
1938         AVContentLightMetadata *metadata = av_content_light_metadata_alloc(&size);
1939         if (!metadata)
1940             return AVERROR(ENOMEM);
1941         ret = av_stream_add_side_data(st, AV_PKT_DATA_CONTENT_LIGHT_LEVEL,
1942                                       (uint8_t *)metadata, size);
1943         if (ret < 0) {
1944             av_freep(&metadata);
1945             return ret;
1946         }
1947         metadata->MaxCLL  = color->max_cll;
1948         metadata->MaxFALL = color->max_fall;
1949     }
1950
1951     if (has_mastering_primaries || has_mastering_luminance) {
1952         // Use similar rationals as other standards.
1953         const int chroma_den = 50000;
1954         const int luma_den = 10000;
1955         AVMasteringDisplayMetadata *metadata =
1956             (AVMasteringDisplayMetadata*) av_stream_new_side_data(
1957                 st, AV_PKT_DATA_MASTERING_DISPLAY_METADATA,
1958                 sizeof(AVMasteringDisplayMetadata));
1959         if (!metadata) {
1960             return AVERROR(ENOMEM);
1961         }
1962         memset(metadata, 0, sizeof(AVMasteringDisplayMetadata));
1963         if (has_mastering_primaries) {
1964             metadata->display_primaries[0][0] = av_make_q(
1965                 round(mastering_meta->r_x * chroma_den), chroma_den);
1966             metadata->display_primaries[0][1] = av_make_q(
1967                 round(mastering_meta->r_y * chroma_den), chroma_den);
1968             metadata->display_primaries[1][0] = av_make_q(
1969                 round(mastering_meta->g_x * chroma_den), chroma_den);
1970             metadata->display_primaries[1][1] = av_make_q(
1971                 round(mastering_meta->g_y * chroma_den), chroma_den);
1972             metadata->display_primaries[2][0] = av_make_q(
1973                 round(mastering_meta->b_x * chroma_den), chroma_den);
1974             metadata->display_primaries[2][1] = av_make_q(
1975                 round(mastering_meta->b_y * chroma_den), chroma_den);
1976             metadata->white_point[0] = av_make_q(
1977                 round(mastering_meta->white_x * chroma_den), chroma_den);
1978             metadata->white_point[1] = av_make_q(
1979                 round(mastering_meta->white_y * chroma_den), chroma_den);
1980             metadata->has_primaries = 1;
1981         }
1982         if (has_mastering_luminance) {
1983             metadata->max_luminance = av_make_q(
1984                 round(mastering_meta->max_luminance * luma_den), luma_den);
1985             metadata->min_luminance = av_make_q(
1986                 round(mastering_meta->min_luminance * luma_den), luma_den);
1987             metadata->has_luminance = 1;
1988         }
1989     }
1990     return 0;
1991 }
1992
1993 static int mkv_parse_video_projection(AVStream *st, const MatroskaTrack *track) {
1994     AVSphericalMapping *spherical;
1995     enum AVSphericalProjection projection;
1996     size_t spherical_size;
1997     uint32_t l = 0, t = 0, r = 0, b = 0;
1998     uint32_t padding = 0;
1999     int ret;
2000     GetByteContext gb;
2001
2002     bytestream2_init(&gb, track->video.projection.private.data,
2003                      track->video.projection.private.size);
2004
2005     if (bytestream2_get_byte(&gb) != 0) {
2006         av_log(NULL, AV_LOG_WARNING, "Unknown spherical metadata\n");
2007         return 0;
2008     }
2009
2010     bytestream2_skip(&gb, 3); // flags
2011
2012     switch (track->video.projection.type) {
2013     case MATROSKA_VIDEO_PROJECTION_TYPE_EQUIRECTANGULAR:
2014         if (track->video.projection.private.size == 20) {
2015             t = bytestream2_get_be32(&gb);
2016             b = bytestream2_get_be32(&gb);
2017             l = bytestream2_get_be32(&gb);
2018             r = bytestream2_get_be32(&gb);
2019
2020             if (b >= UINT_MAX - t || r >= UINT_MAX - l) {
2021                 av_log(NULL, AV_LOG_ERROR,
2022                        "Invalid bounding rectangle coordinates "
2023                        "%"PRIu32",%"PRIu32",%"PRIu32",%"PRIu32"\n",
2024                        l, t, r, b);
2025                 return AVERROR_INVALIDDATA;
2026             }
2027         } else if (track->video.projection.private.size != 0) {
2028             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2029             return AVERROR_INVALIDDATA;
2030         }
2031
2032         if (l || t || r || b)
2033             projection = AV_SPHERICAL_EQUIRECTANGULAR_TILE;
2034         else
2035             projection = AV_SPHERICAL_EQUIRECTANGULAR;
2036         break;
2037     case MATROSKA_VIDEO_PROJECTION_TYPE_CUBEMAP:
2038         if (track->video.projection.private.size < 4) {
2039             av_log(NULL, AV_LOG_ERROR, "Missing projection private properties\n");
2040             return AVERROR_INVALIDDATA;
2041         } else if (track->video.projection.private.size == 12) {
2042             uint32_t layout = bytestream2_get_be32(&gb);
2043             if (layout) {
2044                 av_log(NULL, AV_LOG_WARNING,
2045                        "Unknown spherical cubemap layout %"PRIu32"\n", layout);
2046                 return 0;
2047             }
2048             projection = AV_SPHERICAL_CUBEMAP;
2049             padding = bytestream2_get_be32(&gb);
2050         } else {
2051             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2052             return AVERROR_INVALIDDATA;
2053         }
2054         break;
2055     case MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR:
2056         /* No Spherical metadata */
2057         return 0;
2058     default:
2059         av_log(NULL, AV_LOG_WARNING,
2060                "Unknown spherical metadata type %"PRIu64"\n",
2061                track->video.projection.type);
2062         return 0;
2063     }
2064
2065     spherical = av_spherical_alloc(&spherical_size);
2066     if (!spherical)
2067         return AVERROR(ENOMEM);
2068
2069     spherical->projection = projection;
2070
2071     spherical->yaw   = (int32_t) (track->video.projection.yaw   * (1 << 16));
2072     spherical->pitch = (int32_t) (track->video.projection.pitch * (1 << 16));
2073     spherical->roll  = (int32_t) (track->video.projection.roll  * (1 << 16));
2074
2075     spherical->padding = padding;
2076
2077     spherical->bound_left   = l;
2078     spherical->bound_top    = t;
2079     spherical->bound_right  = r;
2080     spherical->bound_bottom = b;
2081
2082     ret = av_stream_add_side_data(st, AV_PKT_DATA_SPHERICAL, (uint8_t *)spherical,
2083                                   spherical_size);
2084     if (ret < 0) {
2085         av_freep(&spherical);
2086         return ret;
2087     }
2088
2089     return 0;
2090 }
2091
2092 static int get_qt_codec(MatroskaTrack *track, uint32_t *fourcc, enum AVCodecID *codec_id)
2093 {
2094     const AVCodecTag *codec_tags;
2095
2096     codec_tags = track->type == MATROSKA_TRACK_TYPE_VIDEO ?
2097             ff_codec_movvideo_tags : ff_codec_movaudio_tags;
2098
2099     /* Normalize noncompliant private data that starts with the fourcc
2100      * by expanding/shifting the data by 4 bytes and storing the data
2101      * size at the start. */
2102     if (ff_codec_get_id(codec_tags, AV_RL32(track->codec_priv.data))) {
2103         int ret = av_buffer_realloc(&track->codec_priv.buf,
2104                                     track->codec_priv.size + 4 + AV_INPUT_BUFFER_PADDING_SIZE);
2105         if (ret < 0)
2106             return ret;
2107
2108         track->codec_priv.data = track->codec_priv.buf->data;
2109         memmove(track->codec_priv.data + 4, track->codec_priv.data, track->codec_priv.size);
2110         track->codec_priv.size += 4;
2111         AV_WB32(track->codec_priv.data, track->codec_priv.size);
2112     }
2113
2114     *fourcc = AV_RL32(track->codec_priv.data + 4);
2115     *codec_id = ff_codec_get_id(codec_tags, *fourcc);
2116
2117     return 0;
2118 }
2119
2120 static int matroska_parse_tracks(AVFormatContext *s)
2121 {
2122     MatroskaDemuxContext *matroska = s->priv_data;
2123     MatroskaTrack *tracks = matroska->tracks.elem;
2124     AVStream *st;
2125     int i, j, ret;
2126     int k;
2127
2128     for (i = 0; i < matroska->tracks.nb_elem; i++) {
2129         MatroskaTrack *track = &tracks[i];
2130         enum AVCodecID codec_id = AV_CODEC_ID_NONE;
2131         EbmlList *encodings_list = &track->encodings;
2132         MatroskaTrackEncoding *encodings = encodings_list->elem;
2133         uint8_t *extradata = NULL;
2134         int extradata_size = 0;
2135         int extradata_offset = 0;
2136         uint32_t fourcc = 0;
2137         AVIOContext b;
2138         char* key_id_base64 = NULL;
2139         int bit_depth = -1;
2140
2141         /* Apply some sanity checks. */
2142         if (track->type != MATROSKA_TRACK_TYPE_VIDEO &&
2143             track->type != MATROSKA_TRACK_TYPE_AUDIO &&
2144             track->type != MATROSKA_TRACK_TYPE_SUBTITLE &&
2145             track->type != MATROSKA_TRACK_TYPE_METADATA) {
2146             av_log(matroska->ctx, AV_LOG_INFO,
2147                    "Unknown or unsupported track type %"PRIu64"\n",
2148                    track->type);
2149             continue;
2150         }
2151         if (!track->codec_id)
2152             continue;
2153
2154         if (track->audio.samplerate < 0 || track->audio.samplerate > INT_MAX ||
2155             isnan(track->audio.samplerate)) {
2156             av_log(matroska->ctx, AV_LOG_WARNING,
2157                    "Invalid sample rate %f, defaulting to 8000 instead.\n",
2158                    track->audio.samplerate);
2159             track->audio.samplerate = 8000;
2160         }
2161
2162         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2163             if (!track->default_duration && track->video.frame_rate > 0) {
2164                 double default_duration = 1000000000 / track->video.frame_rate;
2165                 if (default_duration > UINT64_MAX || default_duration < 0) {
2166                     av_log(matroska->ctx, AV_LOG_WARNING,
2167                          "Invalid frame rate %e. Cannot calculate default duration.\n",
2168                          track->video.frame_rate);
2169                 } else {
2170                     track->default_duration = default_duration;
2171                 }
2172             }
2173             if (track->video.display_width == -1)
2174                 track->video.display_width = track->video.pixel_width;
2175             if (track->video.display_height == -1)
2176                 track->video.display_height = track->video.pixel_height;
2177             if (track->video.color_space.size == 4)
2178                 fourcc = AV_RL32(track->video.color_space.data);
2179         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2180             if (!track->audio.out_samplerate)
2181                 track->audio.out_samplerate = track->audio.samplerate;
2182         }
2183         if (encodings_list->nb_elem > 1) {
2184             av_log(matroska->ctx, AV_LOG_ERROR,
2185                    "Multiple combined encodings not supported");
2186         } else if (encodings_list->nb_elem == 1) {
2187             if (encodings[0].type) {
2188                 if (encodings[0].encryption.key_id.size > 0) {
2189                     /* Save the encryption key id to be stored later as a
2190                        metadata tag. */
2191                     const int b64_size = AV_BASE64_SIZE(encodings[0].encryption.key_id.size);
2192                     key_id_base64 = av_malloc(b64_size);
2193                     if (key_id_base64 == NULL)
2194                         return AVERROR(ENOMEM);
2195
2196                     av_base64_encode(key_id_base64, b64_size,
2197                                      encodings[0].encryption.key_id.data,
2198                                      encodings[0].encryption.key_id.size);
2199                 } else {
2200                     encodings[0].scope = 0;
2201                     av_log(matroska->ctx, AV_LOG_ERROR,
2202                            "Unsupported encoding type");
2203                 }
2204             } else if (
2205 #if CONFIG_ZLIB
2206                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_ZLIB  &&
2207 #endif
2208 #if CONFIG_BZLIB
2209                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_BZLIB &&
2210 #endif
2211 #if CONFIG_LZO
2212                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_LZO   &&
2213 #endif
2214                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP) {
2215                 encodings[0].scope = 0;
2216                 av_log(matroska->ctx, AV_LOG_ERROR,
2217                        "Unsupported encoding type");
2218             } else if (track->codec_priv.size && encodings[0].scope & 2) {
2219                 uint8_t *codec_priv = track->codec_priv.data;
2220                 int ret = matroska_decode_buffer(&track->codec_priv.data,
2221                                                  &track->codec_priv.size,
2222                                                  track);
2223                 if (ret < 0) {
2224                     track->codec_priv.data = NULL;
2225                     track->codec_priv.size = 0;
2226                     av_log(matroska->ctx, AV_LOG_ERROR,
2227                            "Failed to decode codec private data\n");
2228                 }
2229
2230                 if (codec_priv != track->codec_priv.data) {
2231                     av_buffer_unref(&track->codec_priv.buf);
2232                     if (track->codec_priv.data) {
2233                         track->codec_priv.buf = av_buffer_create(track->codec_priv.data,
2234                                                                  track->codec_priv.size + AV_INPUT_BUFFER_PADDING_SIZE,
2235                                                                  NULL, NULL, 0);
2236                         if (!track->codec_priv.buf) {
2237                             av_freep(&track->codec_priv.data);
2238                             track->codec_priv.size = 0;
2239                             return AVERROR(ENOMEM);
2240                         }
2241                     }
2242                 }
2243             }
2244         }
2245
2246         for (j = 0; ff_mkv_codec_tags[j].id != AV_CODEC_ID_NONE; j++) {
2247             if (!strncmp(ff_mkv_codec_tags[j].str, track->codec_id,
2248                          strlen(ff_mkv_codec_tags[j].str))) {
2249                 codec_id = ff_mkv_codec_tags[j].id;
2250                 break;
2251             }
2252         }
2253
2254         st = track->stream = avformat_new_stream(s, NULL);
2255         if (!st) {
2256             av_free(key_id_base64);
2257             return AVERROR(ENOMEM);
2258         }
2259
2260         if (key_id_base64) {
2261             /* export encryption key id as base64 metadata tag */
2262             av_dict_set(&st->metadata, "enc_key_id", key_id_base64, 0);
2263             av_freep(&key_id_base64);
2264         }
2265
2266         if (!strcmp(track->codec_id, "V_MS/VFW/FOURCC") &&
2267              track->codec_priv.size >= 40               &&
2268             track->codec_priv.data) {
2269             track->ms_compat    = 1;
2270             bit_depth           = AV_RL16(track->codec_priv.data + 14);
2271             fourcc              = AV_RL32(track->codec_priv.data + 16);
2272             codec_id            = ff_codec_get_id(ff_codec_bmp_tags,
2273                                                   fourcc);
2274             if (!codec_id)
2275                 codec_id        = ff_codec_get_id(ff_codec_movvideo_tags,
2276                                                   fourcc);
2277             extradata_offset    = 40;
2278         } else if (!strcmp(track->codec_id, "A_MS/ACM") &&
2279                    track->codec_priv.size >= 14         &&
2280                    track->codec_priv.data) {
2281             int ret;
2282             ffio_init_context(&b, track->codec_priv.data,
2283                               track->codec_priv.size,
2284                               0, NULL, NULL, NULL, NULL);
2285             ret = ff_get_wav_header(s, &b, st->codecpar, track->codec_priv.size, 0);
2286             if (ret < 0)
2287                 return ret;
2288             codec_id         = st->codecpar->codec_id;
2289             fourcc           = st->codecpar->codec_tag;
2290             extradata_offset = FFMIN(track->codec_priv.size, 18);
2291         } else if (!strcmp(track->codec_id, "A_QUICKTIME")
2292                    /* Normally 36, but allow noncompliant private data */
2293                    && (track->codec_priv.size >= 32)
2294                    && (track->codec_priv.data)) {
2295             uint16_t sample_size;
2296             int ret = get_qt_codec(track, &fourcc, &codec_id);
2297             if (ret < 0)
2298                 return ret;
2299             sample_size = AV_RB16(track->codec_priv.data + 26);
2300             if (fourcc == 0) {
2301                 if (sample_size == 8) {
2302                     fourcc = MKTAG('r','a','w',' ');
2303                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2304                 } else if (sample_size == 16) {
2305                     fourcc = MKTAG('t','w','o','s');
2306                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2307                 }
2308             }
2309             if ((fourcc == MKTAG('t','w','o','s') ||
2310                     fourcc == MKTAG('s','o','w','t')) &&
2311                     sample_size == 8)
2312                 codec_id = AV_CODEC_ID_PCM_S8;
2313         } else if (!strcmp(track->codec_id, "V_QUICKTIME") &&
2314                    (track->codec_priv.size >= 21)          &&
2315                    (track->codec_priv.data)) {
2316             int ret = get_qt_codec(track, &fourcc, &codec_id);
2317             if (ret < 0)
2318                 return ret;
2319             if (codec_id == AV_CODEC_ID_NONE && AV_RL32(track->codec_priv.data+4) == AV_RL32("SMI ")) {
2320                 fourcc = MKTAG('S','V','Q','3');
2321                 codec_id = ff_codec_get_id(ff_codec_movvideo_tags, fourcc);
2322             }
2323             if (codec_id == AV_CODEC_ID_NONE)
2324                 av_log(matroska->ctx, AV_LOG_ERROR,
2325                        "mov FourCC not found %s.\n", av_fourcc2str(fourcc));
2326             if (track->codec_priv.size >= 86) {
2327                 bit_depth = AV_RB16(track->codec_priv.data + 82);
2328                 ffio_init_context(&b, track->codec_priv.data,
2329                                   track->codec_priv.size,
2330                                   0, NULL, NULL, NULL, NULL);
2331                 if (ff_get_qtpalette(codec_id, &b, track->palette)) {
2332                     bit_depth &= 0x1F;
2333                     track->has_palette = 1;
2334                 }
2335             }
2336         } else if (codec_id == AV_CODEC_ID_PCM_S16BE) {
2337             switch (track->audio.bitdepth) {
2338             case  8:
2339                 codec_id = AV_CODEC_ID_PCM_U8;
2340                 break;
2341             case 24:
2342                 codec_id = AV_CODEC_ID_PCM_S24BE;
2343                 break;
2344             case 32:
2345                 codec_id = AV_CODEC_ID_PCM_S32BE;
2346                 break;
2347             }
2348         } else if (codec_id == AV_CODEC_ID_PCM_S16LE) {
2349             switch (track->audio.bitdepth) {
2350             case  8:
2351                 codec_id = AV_CODEC_ID_PCM_U8;
2352                 break;
2353             case 24:
2354                 codec_id = AV_CODEC_ID_PCM_S24LE;
2355                 break;
2356             case 32:
2357                 codec_id = AV_CODEC_ID_PCM_S32LE;
2358                 break;
2359             }
2360         } else if (codec_id == AV_CODEC_ID_PCM_F32LE &&
2361                    track->audio.bitdepth == 64) {
2362             codec_id = AV_CODEC_ID_PCM_F64LE;
2363         } else if (codec_id == AV_CODEC_ID_AAC && !track->codec_priv.size) {
2364             int profile = matroska_aac_profile(track->codec_id);
2365             int sri     = matroska_aac_sri(track->audio.samplerate);
2366             extradata   = av_mallocz(5 + AV_INPUT_BUFFER_PADDING_SIZE);
2367             if (!extradata)
2368                 return AVERROR(ENOMEM);
2369             extradata[0] = (profile << 3) | ((sri & 0x0E) >> 1);
2370             extradata[1] = ((sri & 0x01) << 7) | (track->audio.channels << 3);
2371             if (strstr(track->codec_id, "SBR")) {
2372                 sri            = matroska_aac_sri(track->audio.out_samplerate);
2373                 extradata[2]   = 0x56;
2374                 extradata[3]   = 0xE5;
2375                 extradata[4]   = 0x80 | (sri << 3);
2376                 extradata_size = 5;
2377             } else
2378                 extradata_size = 2;
2379         } else if (codec_id == AV_CODEC_ID_ALAC && track->codec_priv.size && track->codec_priv.size < INT_MAX - 12 - AV_INPUT_BUFFER_PADDING_SIZE) {
2380             /* Only ALAC's magic cookie is stored in Matroska's track headers.
2381              * Create the "atom size", "tag", and "tag version" fields the
2382              * decoder expects manually. */
2383             extradata_size = 12 + track->codec_priv.size;
2384             extradata      = av_mallocz(extradata_size +
2385                                         AV_INPUT_BUFFER_PADDING_SIZE);
2386             if (!extradata)
2387                 return AVERROR(ENOMEM);
2388             AV_WB32(extradata, extradata_size);
2389             memcpy(&extradata[4], "alac", 4);
2390             AV_WB32(&extradata[8], 0);
2391             memcpy(&extradata[12], track->codec_priv.data,
2392                    track->codec_priv.size);
2393         } else if (codec_id == AV_CODEC_ID_TTA) {
2394             extradata_size = 30;
2395             extradata      = av_mallocz(extradata_size + AV_INPUT_BUFFER_PADDING_SIZE);
2396             if (!extradata)
2397                 return AVERROR(ENOMEM);
2398             ffio_init_context(&b, extradata, extradata_size, 1,
2399                               NULL, NULL, NULL, NULL);
2400             avio_write(&b, "TTA1", 4);
2401             avio_wl16(&b, 1);
2402             if (track->audio.channels > UINT16_MAX ||
2403                 track->audio.bitdepth > UINT16_MAX) {
2404                 av_log(matroska->ctx, AV_LOG_WARNING,
2405                        "Too large audio channel number %"PRIu64
2406                        " or bitdepth %"PRIu64". Skipping track.\n",
2407                        track->audio.channels, track->audio.bitdepth);
2408                 av_freep(&extradata);
2409                 if (matroska->ctx->error_recognition & AV_EF_EXPLODE)
2410                     return AVERROR_INVALIDDATA;
2411                 else
2412                     continue;
2413             }
2414             avio_wl16(&b, track->audio.channels);
2415             avio_wl16(&b, track->audio.bitdepth);
2416             if (track->audio.out_samplerate < 0 || track->audio.out_samplerate > INT_MAX)
2417                 return AVERROR_INVALIDDATA;
2418             avio_wl32(&b, track->audio.out_samplerate);
2419             avio_wl32(&b, av_rescale((matroska->duration * matroska->time_scale),
2420                                      track->audio.out_samplerate,
2421                                      AV_TIME_BASE * 1000));
2422         } else if (codec_id == AV_CODEC_ID_RV10 ||
2423                    codec_id == AV_CODEC_ID_RV20 ||
2424                    codec_id == AV_CODEC_ID_RV30 ||
2425                    codec_id == AV_CODEC_ID_RV40) {
2426             extradata_offset = 26;
2427         } else if (codec_id == AV_CODEC_ID_RA_144) {
2428             track->audio.out_samplerate = 8000;
2429             track->audio.channels       = 1;
2430         } else if ((codec_id == AV_CODEC_ID_RA_288 ||
2431                     codec_id == AV_CODEC_ID_COOK   ||
2432                     codec_id == AV_CODEC_ID_ATRAC3 ||
2433                     codec_id == AV_CODEC_ID_SIPR)
2434                       && track->codec_priv.data) {
2435             int flavor;
2436
2437             ffio_init_context(&b, track->codec_priv.data,
2438                               track->codec_priv.size,
2439                               0, NULL, NULL, NULL, NULL);
2440             avio_skip(&b, 22);
2441             flavor                       = avio_rb16(&b);
2442             track->audio.coded_framesize = avio_rb32(&b);
2443             avio_skip(&b, 12);
2444             track->audio.sub_packet_h    = avio_rb16(&b);
2445             track->audio.frame_size      = avio_rb16(&b);
2446             track->audio.sub_packet_size = avio_rb16(&b);
2447             if (flavor                        < 0 ||
2448                 track->audio.coded_framesize <= 0 ||
2449                 track->audio.sub_packet_h    <= 0 ||
2450                 track->audio.frame_size      <= 0 ||
2451                 track->audio.sub_packet_size <= 0 && codec_id != AV_CODEC_ID_SIPR)
2452                 return AVERROR_INVALIDDATA;
2453             track->audio.buf = av_malloc_array(track->audio.sub_packet_h,
2454                                                track->audio.frame_size);
2455             if (!track->audio.buf)
2456                 return AVERROR(ENOMEM);
2457             if (codec_id == AV_CODEC_ID_RA_288) {
2458                 st->codecpar->block_align = track->audio.coded_framesize;
2459                 track->codec_priv.size = 0;
2460             } else {
2461                 if (codec_id == AV_CODEC_ID_SIPR && flavor < 4) {
2462                     static const int sipr_bit_rate[4] = { 6504, 8496, 5000, 16000 };
2463                     track->audio.sub_packet_size = ff_sipr_subpk_size[flavor];
2464                     st->codecpar->bit_rate          = sipr_bit_rate[flavor];
2465                 }
2466                 st->codecpar->block_align = track->audio.sub_packet_size;
2467                 extradata_offset       = 78;
2468             }
2469         } else if (codec_id == AV_CODEC_ID_FLAC && track->codec_priv.size) {
2470             ret = matroska_parse_flac(s, track, &extradata_offset);
2471             if (ret < 0)
2472                 return ret;
2473         } else if (codec_id == AV_CODEC_ID_PRORES && track->codec_priv.size == 4) {
2474             fourcc = AV_RL32(track->codec_priv.data);
2475         } else if (codec_id == AV_CODEC_ID_VP9 && track->codec_priv.size) {
2476             /* we don't need any value stored in CodecPrivate.
2477                make sure that it's not exported as extradata. */
2478             track->codec_priv.size = 0;
2479         } else if (codec_id == AV_CODEC_ID_AV1 && track->codec_priv.size) {
2480             /* For now, propagate only the OBUs, if any. Once libavcodec is
2481                updated to handle isobmff style extradata this can be removed. */
2482             extradata_offset = 4;
2483         }
2484         track->codec_priv.size -= extradata_offset;
2485
2486         if (codec_id == AV_CODEC_ID_NONE)
2487             av_log(matroska->ctx, AV_LOG_INFO,
2488                    "Unknown/unsupported AVCodecID %s.\n", track->codec_id);
2489
2490         if (track->time_scale < 0.01)
2491             track->time_scale = 1.0;
2492         avpriv_set_pts_info(st, 64, matroska->time_scale * track->time_scale,
2493                             1000 * 1000 * 1000);    /* 64 bit pts in ns */
2494
2495         /* convert the delay from ns to the track timebase */
2496         track->codec_delay_in_track_tb = av_rescale_q(track->codec_delay,
2497                                           (AVRational){ 1, 1000000000 },
2498                                           st->time_base);
2499
2500         st->codecpar->codec_id = codec_id;
2501
2502         if (strcmp(track->language, "und"))
2503             av_dict_set(&st->metadata, "language", track->language, 0);
2504         av_dict_set(&st->metadata, "title", track->name, 0);
2505
2506         if (track->flag_default)
2507             st->disposition |= AV_DISPOSITION_DEFAULT;
2508         if (track->flag_forced)
2509             st->disposition |= AV_DISPOSITION_FORCED;
2510
2511         if (!st->codecpar->extradata) {
2512             if (extradata) {
2513                 st->codecpar->extradata      = extradata;
2514                 st->codecpar->extradata_size = extradata_size;
2515             } else if (track->codec_priv.data && track->codec_priv.size > 0) {
2516                 if (ff_alloc_extradata(st->codecpar, track->codec_priv.size))
2517                     return AVERROR(ENOMEM);
2518                 memcpy(st->codecpar->extradata,
2519                        track->codec_priv.data + extradata_offset,
2520                        track->codec_priv.size);
2521             }
2522         }
2523
2524         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2525             MatroskaTrackPlane *planes = track->operation.combine_planes.elem;
2526             int display_width_mul  = 1;
2527             int display_height_mul = 1;
2528
2529             st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2530             st->codecpar->codec_tag  = fourcc;
2531             if (bit_depth >= 0)
2532                 st->codecpar->bits_per_coded_sample = bit_depth;
2533             st->codecpar->width      = track->video.pixel_width;
2534             st->codecpar->height     = track->video.pixel_height;
2535
2536             if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_INTERLACED)
2537                 st->codecpar->field_order = mkv_field_order(matroska, track->video.field_order);
2538             else if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_PROGRESSIVE)
2539                 st->codecpar->field_order = AV_FIELD_PROGRESSIVE;
2540
2541             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2542                 mkv_stereo_mode_display_mul(track->video.stereo_mode, &display_width_mul, &display_height_mul);
2543
2544             if (track->video.display_unit < MATROSKA_VIDEO_DISPLAYUNIT_UNKNOWN) {
2545                 av_reduce(&st->sample_aspect_ratio.num,
2546                           &st->sample_aspect_ratio.den,
2547                           st->codecpar->height * track->video.display_width  * display_width_mul,
2548                           st->codecpar->width  * track->video.display_height * display_height_mul,
2549                           255);
2550             }
2551             if (st->codecpar->codec_id != AV_CODEC_ID_HEVC)
2552                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2553
2554             if (track->default_duration) {
2555                 av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
2556                           1000000000, track->default_duration, 30000);
2557 #if FF_API_R_FRAME_RATE
2558                 if (   st->avg_frame_rate.num < st->avg_frame_rate.den * 1000LL
2559                     && st->avg_frame_rate.num > st->avg_frame_rate.den * 5LL)
2560                     st->r_frame_rate = st->avg_frame_rate;
2561 #endif
2562             }
2563
2564             /* export stereo mode flag as metadata tag */
2565             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2566                 av_dict_set(&st->metadata, "stereo_mode", ff_matroska_video_stereo_mode[track->video.stereo_mode], 0);
2567
2568             /* export alpha mode flag as metadata tag  */
2569             if (track->video.alpha_mode)
2570                 av_dict_set(&st->metadata, "alpha_mode", "1", 0);
2571
2572             /* if we have virtual track, mark the real tracks */
2573             for (j=0; j < track->operation.combine_planes.nb_elem; j++) {
2574                 char buf[32];
2575                 if (planes[j].type >= MATROSKA_VIDEO_STEREO_PLANE_COUNT)
2576                     continue;
2577                 snprintf(buf, sizeof(buf), "%s_%d",
2578                          ff_matroska_video_stereo_plane[planes[j].type], i);
2579                 for (k=0; k < matroska->tracks.nb_elem; k++)
2580                     if (planes[j].uid == tracks[k].uid && tracks[k].stream) {
2581                         av_dict_set(&tracks[k].stream->metadata,
2582                                     "stereo_mode", buf, 0);
2583                         break;
2584                     }
2585             }
2586             // add stream level stereo3d side data if it is a supported format
2587             if (track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB &&
2588                 track->video.stereo_mode != 10 && track->video.stereo_mode != 12) {
2589                 int ret = ff_mkv_stereo3d_conv(st, track->video.stereo_mode);
2590                 if (ret < 0)
2591                     return ret;
2592             }
2593
2594             ret = mkv_parse_video_color(st, track);
2595             if (ret < 0)
2596                 return ret;
2597             ret = mkv_parse_video_projection(st, track);
2598             if (ret < 0)
2599                 return ret;
2600         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2601             st->codecpar->codec_type  = AVMEDIA_TYPE_AUDIO;
2602             st->codecpar->codec_tag   = fourcc;
2603             st->codecpar->sample_rate = track->audio.out_samplerate;
2604             st->codecpar->channels    = track->audio.channels;
2605             if (!st->codecpar->bits_per_coded_sample)
2606                 st->codecpar->bits_per_coded_sample = track->audio.bitdepth;
2607             if (st->codecpar->codec_id == AV_CODEC_ID_MP3 ||
2608                 st->codecpar->codec_id == AV_CODEC_ID_MLP ||
2609                 st->codecpar->codec_id == AV_CODEC_ID_TRUEHD)
2610                 st->need_parsing = AVSTREAM_PARSE_FULL;
2611             else if (st->codecpar->codec_id != AV_CODEC_ID_AAC)
2612                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2613             if (track->codec_delay > 0) {
2614                 st->codecpar->initial_padding = av_rescale_q(track->codec_delay,
2615                                                              (AVRational){1, 1000000000},
2616                                                              (AVRational){1, st->codecpar->codec_id == AV_CODEC_ID_OPUS ?
2617                                                                              48000 : st->codecpar->sample_rate});
2618             }
2619             if (track->seek_preroll > 0) {
2620                 st->codecpar->seek_preroll = av_rescale_q(track->seek_preroll,
2621                                                           (AVRational){1, 1000000000},
2622                                                           (AVRational){1, st->codecpar->sample_rate});
2623             }
2624         } else if (codec_id == AV_CODEC_ID_WEBVTT) {
2625             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2626
2627             if (!strcmp(track->codec_id, "D_WEBVTT/CAPTIONS")) {
2628                 st->disposition |= AV_DISPOSITION_CAPTIONS;
2629             } else if (!strcmp(track->codec_id, "D_WEBVTT/DESCRIPTIONS")) {
2630                 st->disposition |= AV_DISPOSITION_DESCRIPTIONS;
2631             } else if (!strcmp(track->codec_id, "D_WEBVTT/METADATA")) {
2632                 st->disposition |= AV_DISPOSITION_METADATA;
2633             }
2634         } else if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE) {
2635             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2636         }
2637     }
2638
2639     return 0;
2640 }
2641
2642 static int matroska_read_header(AVFormatContext *s)
2643 {
2644     MatroskaDemuxContext *matroska = s->priv_data;
2645     EbmlList *attachments_list = &matroska->attachments;
2646     EbmlList *chapters_list    = &matroska->chapters;
2647     MatroskaAttachment *attachments;
2648     MatroskaChapter *chapters;
2649     uint64_t max_start = 0;
2650     int64_t pos;
2651     Ebml ebml = { 0 };
2652     int i, j, res;
2653
2654     matroska->ctx = s;
2655     matroska->cues_parsing_deferred = 1;
2656
2657     /* First read the EBML header. */
2658     if (ebml_parse(matroska, ebml_syntax, &ebml) || !ebml.doctype) {
2659         av_log(matroska->ctx, AV_LOG_ERROR, "EBML header parsing failed\n");
2660         ebml_free(ebml_syntax, &ebml);
2661         return AVERROR_INVALIDDATA;
2662     }
2663     if (ebml.version         > EBML_VERSION      ||
2664         ebml.max_size        > sizeof(uint64_t)  ||
2665         ebml.id_length       > sizeof(uint32_t)  ||
2666         ebml.doctype_version > 3) {
2667         avpriv_report_missing_feature(matroska->ctx,
2668                                       "EBML version %"PRIu64", doctype %s, doc version %"PRIu64,
2669                                       ebml.version, ebml.doctype, ebml.doctype_version);
2670         ebml_free(ebml_syntax, &ebml);
2671         return AVERROR_PATCHWELCOME;
2672     } else if (ebml.doctype_version == 3) {
2673         av_log(matroska->ctx, AV_LOG_WARNING,
2674                "EBML header using unsupported features\n"
2675                "(EBML version %"PRIu64", doctype %s, doc version %"PRIu64")\n",
2676                ebml.version, ebml.doctype, ebml.doctype_version);
2677     }
2678     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++)
2679         if (!strcmp(ebml.doctype, matroska_doctypes[i]))
2680             break;
2681     if (i >= FF_ARRAY_ELEMS(matroska_doctypes)) {
2682         av_log(s, AV_LOG_WARNING, "Unknown EBML doctype '%s'\n", ebml.doctype);
2683         if (matroska->ctx->error_recognition & AV_EF_EXPLODE) {
2684             ebml_free(ebml_syntax, &ebml);
2685             return AVERROR_INVALIDDATA;
2686         }
2687     }
2688     ebml_free(ebml_syntax, &ebml);
2689
2690     /* The next thing is a segment. */
2691     pos = avio_tell(matroska->ctx->pb);
2692     res = ebml_parse(matroska, matroska_segments, matroska);
2693     // try resyncing until we find a EBML_STOP type element.
2694     while (res != 1) {
2695         res = matroska_resync(matroska, pos);
2696         if (res < 0)
2697             goto fail;
2698         pos = avio_tell(matroska->ctx->pb);
2699         res = ebml_parse(matroska, matroska_segment, matroska);
2700     }
2701     /* Set data_offset as it might be needed later by seek_frame_generic. */
2702     if (matroska->current_id == MATROSKA_ID_CLUSTER)
2703         s->internal->data_offset = avio_tell(matroska->ctx->pb) - 4;
2704     matroska_execute_seekhead(matroska);
2705
2706     if (!matroska->time_scale)
2707         matroska->time_scale = 1000000;
2708     if (matroska->duration)
2709         matroska->ctx->duration = matroska->duration * matroska->time_scale *
2710                                   1000 / AV_TIME_BASE;
2711     av_dict_set(&s->metadata, "title", matroska->title, 0);
2712     av_dict_set(&s->metadata, "encoder", matroska->muxingapp, 0);
2713
2714     if (matroska->date_utc.size == 8)
2715         matroska_metadata_creation_time(&s->metadata, AV_RB64(matroska->date_utc.data));
2716
2717     res = matroska_parse_tracks(s);
2718     if (res < 0)
2719         goto fail;
2720
2721     attachments = attachments_list->elem;
2722     for (j = 0; j < attachments_list->nb_elem; j++) {
2723         if (!(attachments[j].filename && attachments[j].mime &&
2724               attachments[j].bin.data && attachments[j].bin.size > 0)) {
2725             av_log(matroska->ctx, AV_LOG_ERROR, "incomplete attachment\n");
2726         } else {
2727             AVStream *st = avformat_new_stream(s, NULL);
2728             if (!st)
2729                 break;
2730             av_dict_set(&st->metadata, "filename", attachments[j].filename, 0);
2731             av_dict_set(&st->metadata, "mimetype", attachments[j].mime, 0);
2732             st->codecpar->codec_id   = AV_CODEC_ID_NONE;
2733
2734             for (i = 0; ff_mkv_image_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2735                 if (!strncmp(ff_mkv_image_mime_tags[i].str, attachments[j].mime,
2736                              strlen(ff_mkv_image_mime_tags[i].str))) {
2737                     st->codecpar->codec_id = ff_mkv_image_mime_tags[i].id;
2738                     break;
2739                 }
2740             }
2741
2742             attachments[j].stream = st;
2743
2744             if (st->codecpar->codec_id != AV_CODEC_ID_NONE) {
2745                 AVPacket *pkt = &st->attached_pic;
2746
2747                 st->disposition         |= AV_DISPOSITION_ATTACHED_PIC;
2748                 st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2749
2750                 av_init_packet(pkt);
2751                 pkt->buf = av_buffer_ref(attachments[j].bin.buf);
2752                 if (!pkt->buf)
2753                     return AVERROR(ENOMEM);
2754                 pkt->data         = attachments[j].bin.data;
2755                 pkt->size         = attachments[j].bin.size;
2756                 pkt->stream_index = st->index;
2757                 pkt->flags       |= AV_PKT_FLAG_KEY;
2758             } else {
2759                 st->codecpar->codec_type = AVMEDIA_TYPE_ATTACHMENT;
2760                 if (ff_alloc_extradata(st->codecpar, attachments[j].bin.size))
2761                     break;
2762                 memcpy(st->codecpar->extradata, attachments[j].bin.data,
2763                        attachments[j].bin.size);
2764
2765                 for (i = 0; ff_mkv_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2766                     if (!strncmp(ff_mkv_mime_tags[i].str, attachments[j].mime,
2767                                 strlen(ff_mkv_mime_tags[i].str))) {
2768                         st->codecpar->codec_id = ff_mkv_mime_tags[i].id;
2769                         break;
2770                     }
2771                 }
2772             }
2773         }
2774     }
2775
2776     chapters = chapters_list->elem;
2777     for (i = 0; i < chapters_list->nb_elem; i++)
2778         if (chapters[i].start != AV_NOPTS_VALUE && chapters[i].uid &&
2779             (max_start == 0 || chapters[i].start > max_start)) {
2780             chapters[i].chapter =
2781                 avpriv_new_chapter(s, chapters[i].uid,
2782                                    (AVRational) { 1, 1000000000 },
2783                                    chapters[i].start, chapters[i].end,
2784                                    chapters[i].title);
2785             if (chapters[i].chapter) {
2786                 av_dict_set(&chapters[i].chapter->metadata,
2787                             "title", chapters[i].title, 0);
2788             }
2789             max_start = chapters[i].start;
2790         }
2791
2792     matroska_add_index_entries(matroska);
2793
2794     matroska_convert_tags(s);
2795
2796     return 0;
2797 fail:
2798     matroska_read_close(s);
2799     return res;
2800 }
2801
2802 /*
2803  * Put one packet in an application-supplied AVPacket struct.
2804  * Returns 0 on success or -1 on failure.
2805  */
2806 static int matroska_deliver_packet(MatroskaDemuxContext *matroska,
2807                                    AVPacket *pkt)
2808 {
2809     if (matroska->queue) {
2810         MatroskaTrack *tracks = matroska->tracks.elem;
2811         MatroskaTrack *track;
2812
2813         ff_packet_list_get(&matroska->queue, &matroska->queue_end, pkt);
2814         track = &tracks[pkt->stream_index];
2815         if (track->has_palette) {
2816             uint8_t *pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
2817             if (!pal) {
2818                 av_log(matroska->ctx, AV_LOG_ERROR, "Cannot append palette to packet\n");
2819             } else {
2820                 memcpy(pal, track->palette, AVPALETTE_SIZE);
2821             }
2822             track->has_palette = 0;
2823         }
2824         return 0;
2825     }
2826
2827     return -1;
2828 }
2829
2830 /*
2831  * Free all packets in our internal queue.
2832  */
2833 static void matroska_clear_queue(MatroskaDemuxContext *matroska)
2834 {
2835     ff_packet_list_free(&matroska->queue, &matroska->queue_end);
2836 }
2837
2838 static int matroska_parse_laces(MatroskaDemuxContext *matroska, uint8_t **buf,
2839                                 int *buf_size, int type,
2840                                 uint32_t **lace_buf, int *laces)
2841 {
2842     int res = 0, n, size = *buf_size;
2843     uint8_t *data = *buf;
2844     uint32_t *lace_size;
2845
2846     if (!type) {
2847         *laces    = 1;
2848         *lace_buf = av_malloc(sizeof(**lace_buf));
2849         if (!*lace_buf)
2850             return AVERROR(ENOMEM);
2851
2852         *lace_buf[0] = size;
2853         return 0;
2854     }
2855
2856     av_assert0(size > 0);
2857     *laces    = *data + 1;
2858     data     += 1;
2859     size     -= 1;
2860     lace_size = av_malloc_array(*laces, sizeof(*lace_size));
2861     if (!lace_size)
2862         return AVERROR(ENOMEM);
2863
2864     switch (type) {
2865     case 0x1: /* Xiph lacing */
2866     {
2867         uint8_t temp;
2868         uint32_t total = 0;
2869         for (n = 0; res == 0 && n < *laces - 1; n++) {
2870             lace_size[n] = 0;
2871
2872             while (1) {
2873                 if (size <= total) {
2874                     res = AVERROR_INVALIDDATA;
2875                     break;
2876                 }
2877                 temp          = *data;
2878                 total        += temp;
2879                 lace_size[n] += temp;
2880                 data         += 1;
2881                 size         -= 1;
2882                 if (temp != 0xff)
2883                     break;
2884             }
2885         }
2886         if (size <= total) {
2887             res = AVERROR_INVALIDDATA;
2888             break;
2889         }
2890
2891         lace_size[n] = size - total;
2892         break;
2893     }
2894
2895     case 0x2: /* fixed-size lacing */
2896         if (size % (*laces)) {
2897             res = AVERROR_INVALIDDATA;
2898             break;
2899         }
2900         for (n = 0; n < *laces; n++)
2901             lace_size[n] = size / *laces;
2902         break;
2903
2904     case 0x3: /* EBML lacing */
2905     {
2906         uint64_t num;
2907         uint64_t total;
2908         n = matroska_ebmlnum_uint(matroska, data, size, &num);
2909         if (n < 0 || num > INT_MAX) {
2910             av_log(matroska->ctx, AV_LOG_INFO,
2911                    "EBML block data error\n");
2912             res = n<0 ? n : AVERROR_INVALIDDATA;
2913             break;
2914         }
2915         data += n;
2916         size -= n;
2917         total = lace_size[0] = num;
2918         for (n = 1; res == 0 && n < *laces - 1; n++) {
2919             int64_t snum;
2920             int r;
2921             r = matroska_ebmlnum_sint(matroska, data, size, &snum);
2922             if (r < 0 || lace_size[n - 1] + snum > (uint64_t)INT_MAX) {
2923                 av_log(matroska->ctx, AV_LOG_INFO,
2924                        "EBML block data error\n");
2925                 res = r<0 ? r : AVERROR_INVALIDDATA;
2926                 break;
2927             }
2928             data        += r;
2929             size        -= r;
2930             lace_size[n] = lace_size[n - 1] + snum;
2931             total       += lace_size[n];
2932         }
2933         if (size <= total) {
2934             res = AVERROR_INVALIDDATA;
2935             break;
2936         }
2937         lace_size[*laces - 1] = size - total;
2938         break;
2939     }
2940     }
2941
2942     *buf      = data;
2943     *lace_buf = lace_size;
2944     *buf_size = size;
2945
2946     return res;
2947 }
2948
2949 static int matroska_parse_rm_audio(MatroskaDemuxContext *matroska,
2950                                    MatroskaTrack *track, AVStream *st,
2951                                    uint8_t *data, int size, uint64_t timecode,
2952                                    int64_t pos)
2953 {
2954     int a = st->codecpar->block_align;
2955     int sps = track->audio.sub_packet_size;
2956     int cfs = track->audio.coded_framesize;
2957     int h   = track->audio.sub_packet_h;
2958     int y   = track->audio.sub_packet_cnt;
2959     int w   = track->audio.frame_size;
2960     int x;
2961
2962     if (!track->audio.pkt_cnt) {
2963         if (track->audio.sub_packet_cnt == 0)
2964             track->audio.buf_timecode = timecode;
2965         if (st->codecpar->codec_id == AV_CODEC_ID_RA_288) {
2966             if (size < cfs * h / 2) {
2967                 av_log(matroska->ctx, AV_LOG_ERROR,
2968                        "Corrupt int4 RM-style audio packet size\n");
2969                 return AVERROR_INVALIDDATA;
2970             }
2971             for (x = 0; x < h / 2; x++)
2972                 memcpy(track->audio.buf + x * 2 * w + y * cfs,
2973                        data + x * cfs, cfs);
2974         } else if (st->codecpar->codec_id == AV_CODEC_ID_SIPR) {
2975             if (size < w) {
2976                 av_log(matroska->ctx, AV_LOG_ERROR,
2977                        "Corrupt sipr RM-style audio packet size\n");
2978                 return AVERROR_INVALIDDATA;
2979             }
2980             memcpy(track->audio.buf + y * w, data, w);
2981         } else {
2982             if (size < sps * w / sps || h<=0 || w%sps) {
2983                 av_log(matroska->ctx, AV_LOG_ERROR,
2984                        "Corrupt generic RM-style audio packet size\n");
2985                 return AVERROR_INVALIDDATA;
2986             }
2987             for (x = 0; x < w / sps; x++)
2988                 memcpy(track->audio.buf +
2989                        sps * (h * x + ((h + 1) / 2) * (y & 1) + (y >> 1)),
2990                        data + x * sps, sps);
2991         }
2992
2993         if (++track->audio.sub_packet_cnt >= h) {
2994             if (st->codecpar->codec_id == AV_CODEC_ID_SIPR)
2995                 ff_rm_reorder_sipr_data(track->audio.buf, h, w);
2996             track->audio.sub_packet_cnt = 0;
2997             track->audio.pkt_cnt        = h * w / a;
2998         }
2999     }
3000
3001     while (track->audio.pkt_cnt) {
3002         int ret;
3003         AVPacket pktl, *pkt = &pktl;
3004
3005         ret = av_new_packet(pkt, a);
3006         if (ret < 0) {
3007             return ret;
3008         }
3009         memcpy(pkt->data,
3010                track->audio.buf + a * (h * w / a - track->audio.pkt_cnt--),
3011                a);
3012         pkt->pts                  = track->audio.buf_timecode;
3013         track->audio.buf_timecode = AV_NOPTS_VALUE;
3014         pkt->pos                  = pos;
3015         pkt->stream_index         = st->index;
3016         ret = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3017         if (ret < 0) {
3018             av_packet_unref(pkt);
3019             return AVERROR(ENOMEM);
3020         }
3021     }
3022
3023     return 0;
3024 }
3025
3026 /* reconstruct full wavpack blocks from mangled matroska ones */
3027 static int matroska_parse_wavpack(MatroskaTrack *track, uint8_t *src,
3028                                   uint8_t **pdst, int *size)
3029 {
3030     uint8_t *dst = NULL;
3031     int dstlen   = 0;
3032     int srclen   = *size;
3033     uint32_t samples;
3034     uint16_t ver;
3035     int ret, offset = 0;
3036
3037     if (srclen < 12 || track->stream->codecpar->extradata_size < 2)
3038         return AVERROR_INVALIDDATA;
3039
3040     ver = AV_RL16(track->stream->codecpar->extradata);
3041
3042     samples = AV_RL32(src);
3043     src    += 4;
3044     srclen -= 4;
3045
3046     while (srclen >= 8) {
3047         int multiblock;
3048         uint32_t blocksize;
3049         uint8_t *tmp;
3050
3051         uint32_t flags = AV_RL32(src);
3052         uint32_t crc   = AV_RL32(src + 4);
3053         src    += 8;
3054         srclen -= 8;
3055
3056         multiblock = (flags & 0x1800) != 0x1800;
3057         if (multiblock) {
3058             if (srclen < 4) {
3059                 ret = AVERROR_INVALIDDATA;
3060                 goto fail;
3061             }
3062             blocksize = AV_RL32(src);
3063             src      += 4;
3064             srclen   -= 4;
3065         } else
3066             blocksize = srclen;
3067
3068         if (blocksize > srclen) {
3069             ret = AVERROR_INVALIDDATA;
3070             goto fail;
3071         }
3072
3073         tmp = av_realloc(dst, dstlen + blocksize + 32 + AV_INPUT_BUFFER_PADDING_SIZE);
3074         if (!tmp) {
3075             ret = AVERROR(ENOMEM);
3076             goto fail;
3077         }
3078         dst     = tmp;
3079         dstlen += blocksize + 32;
3080
3081         AV_WL32(dst + offset, MKTAG('w', 'v', 'p', 'k'));   // tag
3082         AV_WL32(dst + offset +  4, blocksize + 24);         // blocksize - 8
3083         AV_WL16(dst + offset +  8, ver);                    // version
3084         AV_WL16(dst + offset + 10, 0);                      // track/index_no
3085         AV_WL32(dst + offset + 12, 0);                      // total samples
3086         AV_WL32(dst + offset + 16, 0);                      // block index
3087         AV_WL32(dst + offset + 20, samples);                // number of samples
3088         AV_WL32(dst + offset + 24, flags);                  // flags
3089         AV_WL32(dst + offset + 28, crc);                    // crc
3090         memcpy(dst + offset + 32, src, blocksize);          // block data
3091
3092         src    += blocksize;
3093         srclen -= blocksize;
3094         offset += blocksize + 32;
3095     }
3096
3097     memset(dst + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3098
3099     *pdst = dst;
3100     *size = dstlen;
3101
3102     return 0;
3103
3104 fail:
3105     av_freep(&dst);
3106     return ret;
3107 }
3108
3109 static int matroska_parse_prores(MatroskaTrack *track, uint8_t *src,
3110                                  uint8_t **pdst, int *size)
3111 {
3112     uint8_t *dst = src;
3113     int dstlen = *size;
3114
3115     if (AV_RB32(&src[4]) != MKBETAG('i', 'c', 'p', 'f')) {
3116         dst = av_malloc(dstlen + 8 + AV_INPUT_BUFFER_PADDING_SIZE);
3117         if (!dst)
3118             return AVERROR(ENOMEM);
3119
3120         AV_WB32(dst, dstlen);
3121         AV_WB32(dst + 4, MKBETAG('i', 'c', 'p', 'f'));
3122         memcpy(dst + 8, src, dstlen);
3123         memset(dst + 8 + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3124         dstlen += 8;
3125     }
3126
3127     *pdst = dst;
3128     *size = dstlen;
3129
3130     return 0;
3131 }
3132
3133 static int matroska_parse_webvtt(MatroskaDemuxContext *matroska,
3134                                  MatroskaTrack *track,
3135                                  AVStream *st,
3136                                  uint8_t *data, int data_len,
3137                                  uint64_t timecode,
3138                                  uint64_t duration,
3139                                  int64_t pos)
3140 {
3141     AVPacket pktl, *pkt = &pktl;
3142     uint8_t *id, *settings, *text, *buf;
3143     int id_len, settings_len, text_len;
3144     uint8_t *p, *q;
3145     int err;
3146
3147     if (data_len <= 0)
3148         return AVERROR_INVALIDDATA;
3149
3150     p = data;
3151     q = data + data_len;
3152
3153     id = p;
3154     id_len = -1;
3155     while (p < q) {
3156         if (*p == '\r' || *p == '\n') {
3157             id_len = p - id;
3158             if (*p == '\r')
3159                 p++;
3160             break;
3161         }
3162         p++;
3163     }
3164
3165     if (p >= q || *p != '\n')
3166         return AVERROR_INVALIDDATA;
3167     p++;
3168
3169     settings = p;
3170     settings_len = -1;
3171     while (p < q) {
3172         if (*p == '\r' || *p == '\n') {
3173             settings_len = p - settings;
3174             if (*p == '\r')
3175                 p++;
3176             break;
3177         }
3178         p++;
3179     }
3180
3181     if (p >= q || *p != '\n')
3182         return AVERROR_INVALIDDATA;
3183     p++;
3184
3185     text = p;
3186     text_len = q - p;
3187     while (text_len > 0) {
3188         const int len = text_len - 1;
3189         const uint8_t c = p[len];
3190         if (c != '\r' && c != '\n')
3191             break;
3192         text_len = len;
3193     }
3194
3195     if (text_len <= 0)
3196         return AVERROR_INVALIDDATA;
3197
3198     err = av_new_packet(pkt, text_len);
3199     if (err < 0) {
3200         return err;
3201     }
3202
3203     memcpy(pkt->data, text, text_len);
3204
3205     if (id_len > 0) {
3206         buf = av_packet_new_side_data(pkt,
3207                                       AV_PKT_DATA_WEBVTT_IDENTIFIER,
3208                                       id_len);
3209         if (!buf) {
3210             av_packet_unref(pkt);
3211             return AVERROR(ENOMEM);
3212         }
3213         memcpy(buf, id, id_len);
3214     }
3215
3216     if (settings_len > 0) {
3217         buf = av_packet_new_side_data(pkt,
3218                                       AV_PKT_DATA_WEBVTT_SETTINGS,
3219                                       settings_len);
3220         if (!buf) {
3221             av_packet_unref(pkt);
3222             return AVERROR(ENOMEM);
3223         }
3224         memcpy(buf, settings, settings_len);
3225     }
3226
3227     // Do we need this for subtitles?
3228     // pkt->flags = AV_PKT_FLAG_KEY;
3229
3230     pkt->stream_index = st->index;
3231     pkt->pts = timecode;
3232
3233     // Do we need this for subtitles?
3234     // pkt->dts = timecode;
3235
3236     pkt->duration = duration;
3237     pkt->pos = pos;
3238
3239     err = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3240     if (err < 0) {
3241         av_packet_unref(pkt);
3242         return AVERROR(ENOMEM);
3243     }
3244
3245     return 0;
3246 }
3247
3248 static int matroska_parse_frame(MatroskaDemuxContext *matroska,
3249                                 MatroskaTrack *track, AVStream *st,
3250                                 AVBufferRef *buf, uint8_t *data, int pkt_size,
3251                                 uint64_t timecode, uint64_t lace_duration,
3252                                 int64_t pos, int is_keyframe,
3253                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3254                                 int64_t discard_padding)
3255 {
3256     MatroskaTrackEncoding *encodings = track->encodings.elem;
3257     uint8_t *pkt_data = data;
3258     int res;
3259     AVPacket pktl, *pkt = &pktl;
3260
3261     if (encodings && !encodings->type && encodings->scope & 1) {
3262         res = matroska_decode_buffer(&pkt_data, &pkt_size, track);
3263         if (res < 0)
3264             return res;
3265     }
3266
3267     if (st->codecpar->codec_id == AV_CODEC_ID_WAVPACK) {
3268         uint8_t *wv_data;
3269         res = matroska_parse_wavpack(track, pkt_data, &wv_data, &pkt_size);
3270         if (res < 0) {
3271             av_log(matroska->ctx, AV_LOG_ERROR,
3272                    "Error parsing a wavpack block.\n");
3273             goto fail;
3274         }
3275         if (pkt_data != data)
3276             av_freep(&pkt_data);
3277         pkt_data = wv_data;
3278     }
3279
3280     if (st->codecpar->codec_id == AV_CODEC_ID_PRORES) {
3281         uint8_t *pr_data;
3282         res = matroska_parse_prores(track, pkt_data, &pr_data, &pkt_size);
3283         if (res < 0) {
3284             av_log(matroska->ctx, AV_LOG_ERROR,
3285                    "Error parsing a prores block.\n");
3286             goto fail;
3287         }
3288         if (pkt_data != data)
3289             av_freep(&pkt_data);
3290         pkt_data = pr_data;
3291     }
3292
3293     av_init_packet(pkt);
3294     if (pkt_data != data)
3295         pkt->buf = av_buffer_create(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE,
3296                                     NULL, NULL, 0);
3297     else
3298         pkt->buf = av_buffer_ref(buf);
3299
3300     if (!pkt->buf) {
3301         res = AVERROR(ENOMEM);
3302         goto fail;
3303     }
3304
3305     pkt->data         = pkt_data;
3306     pkt->size         = pkt_size;
3307     pkt->flags        = is_keyframe;
3308     pkt->stream_index = st->index;
3309
3310     if (additional_size > 0) {
3311         uint8_t *side_data = av_packet_new_side_data(pkt,
3312                                                      AV_PKT_DATA_MATROSKA_BLOCKADDITIONAL,
3313                                                      additional_size + 8);
3314         if (!side_data) {
3315             av_packet_unref(pkt);
3316             return AVERROR(ENOMEM);
3317         }
3318         AV_WB64(side_data, additional_id);
3319         memcpy(side_data + 8, additional, additional_size);
3320     }
3321
3322     if (discard_padding) {
3323         uint8_t *side_data = av_packet_new_side_data(pkt,
3324                                                      AV_PKT_DATA_SKIP_SAMPLES,
3325                                                      10);
3326         if (!side_data) {
3327             av_packet_unref(pkt);
3328             return AVERROR(ENOMEM);
3329         }
3330         discard_padding = av_rescale_q(discard_padding,
3331                                             (AVRational){1, 1000000000},
3332                                             (AVRational){1, st->codecpar->sample_rate});
3333         if (discard_padding > 0) {
3334             AV_WL32(side_data + 4, discard_padding);
3335         } else {
3336             AV_WL32(side_data, -discard_padding);
3337         }
3338     }
3339
3340     if (track->ms_compat)
3341         pkt->dts = timecode;
3342     else
3343         pkt->pts = timecode;
3344     pkt->pos = pos;
3345     pkt->duration = lace_duration;
3346
3347 #if FF_API_CONVERGENCE_DURATION
3348 FF_DISABLE_DEPRECATION_WARNINGS
3349     if (st->codecpar->codec_id == AV_CODEC_ID_SUBRIP) {
3350         pkt->convergence_duration = lace_duration;
3351     }
3352 FF_ENABLE_DEPRECATION_WARNINGS
3353 #endif
3354
3355     res = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3356     if (res < 0) {
3357         av_packet_unref(pkt);
3358         return AVERROR(ENOMEM);
3359     }
3360
3361     return 0;
3362
3363 fail:
3364     if (pkt_data != data)
3365         av_freep(&pkt_data);
3366     return res;
3367 }
3368
3369 static int matroska_parse_block(MatroskaDemuxContext *matroska, AVBufferRef *buf, uint8_t *data,
3370                                 int size, int64_t pos, uint64_t cluster_time,
3371                                 uint64_t block_duration, int is_keyframe,
3372                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3373                                 int64_t cluster_pos, int64_t discard_padding)
3374 {
3375     uint64_t timecode = AV_NOPTS_VALUE;
3376     MatroskaTrack *track;
3377     int res = 0;
3378     AVStream *st;
3379     int16_t block_time;
3380     uint32_t *lace_size = NULL;
3381     int n, flags, laces = 0;
3382     uint64_t num;
3383     int trust_default_duration = 1;
3384
3385     if ((n = matroska_ebmlnum_uint(matroska, data, size, &num)) < 0) {
3386         return n;
3387     }
3388     data += n;
3389     size -= n;
3390
3391     track = matroska_find_track_by_num(matroska, num);
3392     if (!track || !track->stream) {
3393         av_log(matroska->ctx, AV_LOG_INFO,
3394                "Invalid stream %"PRIu64"\n", num);
3395         return AVERROR_INVALIDDATA;
3396     } else if (size <= 3)
3397         return 0;
3398     st = track->stream;
3399     if (st->discard >= AVDISCARD_ALL)
3400         return res;
3401     av_assert1(block_duration != AV_NOPTS_VALUE);
3402
3403     block_time = sign_extend(AV_RB16(data), 16);
3404     data      += 2;
3405     flags      = *data++;
3406     size      -= 3;
3407     if (is_keyframe == -1)
3408         is_keyframe = flags & 0x80 ? AV_PKT_FLAG_KEY : 0;
3409
3410     if (cluster_time != (uint64_t) -1 &&
3411         (block_time >= 0 || cluster_time >= -block_time)) {
3412         timecode = cluster_time + block_time - track->codec_delay_in_track_tb;
3413         if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE &&
3414             timecode < track->end_timecode)
3415             is_keyframe = 0;  /* overlapping subtitles are not key frame */
3416         if (is_keyframe) {
3417             ff_reduce_index(matroska->ctx, st->index);
3418             av_add_index_entry(st, cluster_pos, timecode, 0, 0,
3419                                AVINDEX_KEYFRAME);
3420         }
3421     }
3422
3423     if (matroska->skip_to_keyframe &&
3424         track->type != MATROSKA_TRACK_TYPE_SUBTITLE) {
3425         // Compare signed timecodes. Timecode may be negative due to codec delay
3426         // offset. We don't support timestamps greater than int64_t anyway - see
3427         // AVPacket's pts.
3428         if ((int64_t)timecode < (int64_t)matroska->skip_to_timecode)
3429             return res;
3430         if (is_keyframe)
3431             matroska->skip_to_keyframe = 0;
3432         else if (!st->skip_to_keyframe) {
3433             av_log(matroska->ctx, AV_LOG_ERROR, "File is broken, keyframes not correctly marked!\n");
3434             matroska->skip_to_keyframe = 0;
3435         }
3436     }
3437
3438     res = matroska_parse_laces(matroska, &data, &size, (flags & 0x06) >> 1,
3439                                &lace_size, &laces);
3440
3441     if (res)
3442         goto end;
3443
3444     if (track->audio.samplerate == 8000) {
3445         // If this is needed for more codecs, then add them here
3446         if (st->codecpar->codec_id == AV_CODEC_ID_AC3) {
3447             if (track->audio.samplerate != st->codecpar->sample_rate || !st->codecpar->frame_size)
3448                 trust_default_duration = 0;
3449         }
3450     }
3451
3452     if (!block_duration && trust_default_duration)
3453         block_duration = track->default_duration * laces / matroska->time_scale;
3454
3455     if (cluster_time != (uint64_t)-1 && (block_time >= 0 || cluster_time >= -block_time))
3456         track->end_timecode =
3457             FFMAX(track->end_timecode, timecode + block_duration);
3458
3459     for (n = 0; n < laces; n++) {
3460         int64_t lace_duration = block_duration*(n+1) / laces - block_duration*n / laces;
3461
3462         if (lace_size[n] > size) {
3463             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid packet size\n");
3464             break;
3465         }
3466
3467         if ((st->codecpar->codec_id == AV_CODEC_ID_RA_288 ||
3468              st->codecpar->codec_id == AV_CODEC_ID_COOK   ||
3469              st->codecpar->codec_id == AV_CODEC_ID_SIPR   ||
3470              st->codecpar->codec_id == AV_CODEC_ID_ATRAC3) &&
3471             st->codecpar->block_align && track->audio.sub_packet_size) {
3472             res = matroska_parse_rm_audio(matroska, track, st, data,
3473                                           lace_size[n],
3474                                           timecode, pos);
3475             if (res)
3476                 goto end;
3477
3478         } else if (st->codecpar->codec_id == AV_CODEC_ID_WEBVTT) {
3479             res = matroska_parse_webvtt(matroska, track, st,
3480                                         data, lace_size[n],
3481                                         timecode, lace_duration,
3482                                         pos);
3483             if (res)
3484                 goto end;
3485         } else {
3486             res = matroska_parse_frame(matroska, track, st, buf, data, lace_size[n],
3487                                        timecode, lace_duration, pos,
3488                                        !n ? is_keyframe : 0,
3489                                        additional, additional_id, additional_size,
3490                                        discard_padding);
3491             if (res)
3492                 goto end;
3493         }
3494
3495         if (timecode != AV_NOPTS_VALUE)
3496             timecode = lace_duration ? timecode + lace_duration : AV_NOPTS_VALUE;
3497         data += lace_size[n];
3498         size -= lace_size[n];
3499     }
3500
3501 end:
3502     av_free(lace_size);
3503     return res;
3504 }
3505
3506 static int matroska_parse_cluster(MatroskaDemuxContext *matroska)
3507 {
3508     MatroskaCluster *cluster = &matroska->current_cluster;
3509     MatroskaBlock     *block = &cluster->block;
3510     int res;
3511     res = ebml_parse(matroska,
3512                      matroska_cluster_parsing,
3513                      cluster);
3514     if (res == 1) {
3515         /* New Cluster */
3516         if (cluster->pos)
3517             ebml_level_end(matroska);
3518         cluster->pos = avio_tell(matroska->ctx->pb);
3519         /* sizeof the ID which was already read */
3520         if (matroska->current_id)
3521             cluster->pos -= 4;
3522         res = ebml_parse(matroska,
3523                          matroska_clusters,
3524                          cluster);
3525         /* Try parsing the block again. */
3526         if (res == 1)
3527             res = ebml_parse(matroska,
3528                              matroska_cluster_parsing,
3529                              cluster);
3530     }
3531
3532     if (!res && block->bin.size > 0) {
3533             int is_keyframe = block->non_simple ? block->reference == INT64_MIN : -1;
3534             uint8_t* additional = block->additional.size > 0 ?
3535                                     block->additional.data : NULL;
3536
3537             res = matroska_parse_block(matroska, block->bin.buf, block->bin.data,
3538                                        block->bin.size, block->bin.pos,
3539                                        matroska->current_cluster.timecode,
3540                                        block->duration, is_keyframe,
3541                                        additional, block->additional_id,
3542                                        block->additional.size,
3543                                        cluster->pos,
3544                                        block->discard_padding);
3545     }
3546
3547     ebml_free(matroska_blockgroup, block);
3548     memset(block, 0, sizeof(*block));
3549
3550     return res;
3551 }
3552
3553 static int matroska_read_packet(AVFormatContext *s, AVPacket *pkt)
3554 {
3555     MatroskaDemuxContext *matroska = s->priv_data;
3556     int ret = 0;
3557
3558     while (matroska_deliver_packet(matroska, pkt)) {
3559         int64_t pos = avio_tell(matroska->ctx->pb);
3560         if (matroska->done)
3561             return (ret < 0) ? ret : AVERROR_EOF;
3562         if (matroska_parse_cluster(matroska) < 0)
3563             ret = matroska_resync(matroska, pos);
3564     }
3565
3566     return 0;
3567 }
3568
3569 static int matroska_read_seek(AVFormatContext *s, int stream_index,
3570                               int64_t timestamp, int flags)
3571 {
3572     MatroskaDemuxContext *matroska = s->priv_data;
3573     MatroskaTrack *tracks = NULL;
3574     AVStream *st = s->streams[stream_index];
3575     int i, index;
3576
3577     /* Parse the CUES now since we need the index data to seek. */
3578     if (matroska->cues_parsing_deferred > 0) {
3579         matroska->cues_parsing_deferred = 0;
3580         matroska_parse_cues(matroska);
3581     }
3582
3583     if (!st->nb_index_entries)
3584         goto err;
3585     timestamp = FFMAX(timestamp, st->index_entries[0].timestamp);
3586
3587     if ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3588         avio_seek(s->pb, st->index_entries[st->nb_index_entries - 1].pos,
3589                   SEEK_SET);
3590         matroska->current_id = 0;
3591         while ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3592             matroska_clear_queue(matroska);
3593             if (matroska_parse_cluster(matroska) < 0)
3594                 break;
3595         }
3596     }
3597
3598     matroska_clear_queue(matroska);
3599     if (index < 0 || (matroska->cues_parsing_deferred < 0 && index == st->nb_index_entries - 1))
3600         goto err;
3601
3602     tracks = matroska->tracks.elem;
3603     for (i = 0; i < matroska->tracks.nb_elem; i++) {
3604         tracks[i].audio.pkt_cnt        = 0;
3605         tracks[i].audio.sub_packet_cnt = 0;
3606         tracks[i].audio.buf_timecode   = AV_NOPTS_VALUE;
3607         tracks[i].end_timecode         = 0;
3608     }
3609
3610     avio_seek(s->pb, st->index_entries[index].pos, SEEK_SET);
3611     matroska->current_id       = 0;
3612     if (flags & AVSEEK_FLAG_ANY) {
3613         st->skip_to_keyframe = 0;
3614         matroska->skip_to_timecode = timestamp;
3615     } else {
3616         st->skip_to_keyframe = 1;
3617         matroska->skip_to_timecode = st->index_entries[index].timestamp;
3618     }
3619     matroska->skip_to_keyframe = 1;
3620     matroska->done             = 0;
3621     matroska->num_levels       = 0;
3622     ff_update_cur_dts(s, st, st->index_entries[index].timestamp);
3623     return 0;
3624 err:
3625     // slightly hackish but allows proper fallback to
3626     // the generic seeking code.
3627     matroska_clear_queue(matroska);
3628     matroska->current_id = 0;
3629     st->skip_to_keyframe =
3630     matroska->skip_to_keyframe = 0;
3631     matroska->done = 0;
3632     matroska->num_levels = 0;
3633     return -1;
3634 }
3635
3636 static int matroska_read_close(AVFormatContext *s)
3637 {
3638     MatroskaDemuxContext *matroska = s->priv_data;
3639     MatroskaTrack *tracks = matroska->tracks.elem;
3640     int n;
3641
3642     matroska_clear_queue(matroska);
3643
3644     for (n = 0; n < matroska->tracks.nb_elem; n++)
3645         if (tracks[n].type == MATROSKA_TRACK_TYPE_AUDIO)
3646             av_freep(&tracks[n].audio.buf);
3647     ebml_free(matroska_segment, matroska);
3648
3649     return 0;
3650 }
3651
3652 typedef struct {
3653     int64_t start_time_ns;
3654     int64_t end_time_ns;
3655     int64_t start_offset;
3656     int64_t end_offset;
3657 } CueDesc;
3658
3659 /* This function searches all the Cues and returns the CueDesc corresponding to
3660  * the timestamp ts. Returned CueDesc will be such that start_time_ns <= ts <
3661  * end_time_ns. All 4 fields will be set to -1 if ts >= file's duration.
3662  */
3663 static CueDesc get_cue_desc(AVFormatContext *s, int64_t ts, int64_t cues_start) {
3664     MatroskaDemuxContext *matroska = s->priv_data;
3665     CueDesc cue_desc;
3666     int i;
3667     int nb_index_entries = s->streams[0]->nb_index_entries;
3668     AVIndexEntry *index_entries = s->streams[0]->index_entries;
3669     if (ts >= matroska->duration * matroska->time_scale) return (CueDesc) {-1, -1, -1, -1};
3670     for (i = 1; i < nb_index_entries; i++) {
3671         if (index_entries[i - 1].timestamp * matroska->time_scale <= ts &&
3672             index_entries[i].timestamp * matroska->time_scale > ts) {
3673             break;
3674         }
3675     }
3676     --i;
3677     cue_desc.start_time_ns = index_entries[i].timestamp * matroska->time_scale;
3678     cue_desc.start_offset = index_entries[i].pos - matroska->segment_start;
3679     if (i != nb_index_entries - 1) {
3680         cue_desc.end_time_ns = index_entries[i + 1].timestamp * matroska->time_scale;
3681         cue_desc.end_offset = index_entries[i + 1].pos - matroska->segment_start;
3682     } else {
3683         cue_desc.end_time_ns = matroska->duration * matroska->time_scale;
3684         // FIXME: this needs special handling for files where Cues appear
3685         // before Clusters. the current logic assumes Cues appear after
3686         // Clusters.
3687         cue_desc.end_offset = cues_start - matroska->segment_start;
3688     }
3689     return cue_desc;
3690 }
3691
3692 static int webm_clusters_start_with_keyframe(AVFormatContext *s)
3693 {
3694     MatroskaDemuxContext *matroska = s->priv_data;
3695     int64_t cluster_pos, before_pos;
3696     int index, rv = 1;
3697     if (s->streams[0]->nb_index_entries <= 0) return 0;
3698     // seek to the first cluster using cues.
3699     index = av_index_search_timestamp(s->streams[0], 0, 0);
3700     if (index < 0)  return 0;
3701     cluster_pos = s->streams[0]->index_entries[index].pos;
3702     before_pos = avio_tell(s->pb);
3703     while (1) {
3704         uint64_t cluster_id, cluster_length;
3705         int read;
3706         AVPacket *pkt;
3707         avio_seek(s->pb, cluster_pos, SEEK_SET);
3708         // read cluster id and length
3709         read = ebml_read_num(matroska, matroska->ctx->pb, 4, &cluster_id, 1);
3710         if (read < 0 || cluster_id != 0xF43B675) // done with all clusters
3711             break;
3712         read = ebml_read_length(matroska, matroska->ctx->pb, &cluster_length);
3713         if (read < 0)
3714             break;
3715         avio_seek(s->pb, cluster_pos, SEEK_SET);
3716         matroska->current_id = 0;
3717         matroska_clear_queue(matroska);
3718         if (matroska_parse_cluster(matroska) < 0 ||
3719             !matroska->queue) {
3720             break;
3721         }
3722         pkt = &matroska->queue->pkt;
3723         // 4 + read is the length of the cluster id and the cluster length field.
3724         cluster_pos += 4 + read + cluster_length;
3725         if (!(pkt->flags & AV_PKT_FLAG_KEY)) {
3726             rv = 0;
3727             break;
3728         }
3729     }
3730     avio_seek(s->pb, before_pos, SEEK_SET);
3731     return rv;
3732 }
3733
3734 static int buffer_size_after_time_downloaded(int64_t time_ns, double search_sec, int64_t bps,
3735                                              double min_buffer, double* buffer,
3736                                              double* sec_to_download, AVFormatContext *s,
3737                                              int64_t cues_start)
3738 {
3739     double nano_seconds_per_second = 1000000000.0;
3740     double time_sec = time_ns / nano_seconds_per_second;
3741     int rv = 0;
3742     int64_t time_to_search_ns = (int64_t)(search_sec * nano_seconds_per_second);
3743     int64_t end_time_ns = time_ns + time_to_search_ns;
3744     double sec_downloaded = 0.0;
3745     CueDesc desc_curr = get_cue_desc(s, time_ns, cues_start);
3746     if (desc_curr.start_time_ns == -1)
3747       return -1;
3748     *sec_to_download = 0.0;
3749
3750     // Check for non cue start time.
3751     if (time_ns > desc_curr.start_time_ns) {
3752       int64_t cue_nano = desc_curr.end_time_ns - time_ns;
3753       double percent = (double)(cue_nano) / (desc_curr.end_time_ns - desc_curr.start_time_ns);
3754       double cueBytes = (desc_curr.end_offset - desc_curr.start_offset) * percent;
3755       double timeToDownload = (cueBytes * 8.0) / bps;
3756
3757       sec_downloaded += (cue_nano / nano_seconds_per_second) - timeToDownload;
3758       *sec_to_download += timeToDownload;
3759
3760       // Check if the search ends within the first cue.
3761       if (desc_curr.end_time_ns >= end_time_ns) {
3762           double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3763           double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3764           sec_downloaded = percent_to_sub * sec_downloaded;
3765           *sec_to_download = percent_to_sub * *sec_to_download;
3766       }
3767
3768       if ((sec_downloaded + *buffer) <= min_buffer) {
3769           return 1;
3770       }
3771
3772       // Get the next Cue.
3773       desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3774     }
3775
3776     while (desc_curr.start_time_ns != -1) {
3777         int64_t desc_bytes = desc_curr.end_offset - desc_curr.start_offset;
3778         int64_t desc_ns = desc_curr.end_time_ns - desc_curr.start_time_ns;
3779         double desc_sec = desc_ns / nano_seconds_per_second;
3780         double bits = (desc_bytes * 8.0);
3781         double time_to_download = bits / bps;
3782
3783         sec_downloaded += desc_sec - time_to_download;
3784         *sec_to_download += time_to_download;
3785
3786         if (desc_curr.end_time_ns >= end_time_ns) {
3787             double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3788             double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3789             sec_downloaded = percent_to_sub * sec_downloaded;
3790             *sec_to_download = percent_to_sub * *sec_to_download;
3791
3792             if ((sec_downloaded + *buffer) <= min_buffer)
3793                 rv = 1;
3794             break;
3795         }
3796
3797         if ((sec_downloaded + *buffer) <= min_buffer) {
3798             rv = 1;
3799             break;
3800         }
3801
3802         desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3803     }
3804     *buffer = *buffer + sec_downloaded;
3805     return rv;
3806 }
3807
3808 /* This function computes the bandwidth of the WebM file with the help of
3809  * buffer_size_after_time_downloaded() function. Both of these functions are
3810  * adapted from WebM Tools project and are adapted to work with FFmpeg's
3811  * Matroska parsing mechanism.
3812  *
3813  * Returns the bandwidth of the file on success; -1 on error.
3814  * */
3815 static int64_t webm_dash_manifest_compute_bandwidth(AVFormatContext *s, int64_t cues_start)
3816 {
3817     MatroskaDemuxContext *matroska = s->priv_data;
3818     AVStream *st = s->streams[0];
3819     double bandwidth = 0.0;
3820     int i;
3821
3822     for (i = 0; i < st->nb_index_entries; i++) {
3823         int64_t prebuffer_ns = 1000000000;
3824         int64_t time_ns = st->index_entries[i].timestamp * matroska->time_scale;
3825         double nano_seconds_per_second = 1000000000.0;
3826         int64_t prebuffered_ns = time_ns + prebuffer_ns;
3827         double prebuffer_bytes = 0.0;
3828         int64_t temp_prebuffer_ns = prebuffer_ns;
3829         int64_t pre_bytes, pre_ns;
3830         double pre_sec, prebuffer, bits_per_second;
3831         CueDesc desc_beg = get_cue_desc(s, time_ns, cues_start);
3832
3833         // Start with the first Cue.
3834         CueDesc desc_end = desc_beg;
3835
3836         // Figure out how much data we have downloaded for the prebuffer. This will
3837         // be used later to adjust the bits per sample to try.
3838         while (desc_end.start_time_ns != -1 && desc_end.end_time_ns < prebuffered_ns) {
3839             // Prebuffered the entire Cue.
3840             prebuffer_bytes += desc_end.end_offset - desc_end.start_offset;
3841             temp_prebuffer_ns -= desc_end.end_time_ns - desc_end.start_time_ns;
3842             desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
3843         }
3844         if (desc_end.start_time_ns == -1) {
3845             // The prebuffer is larger than the duration.
3846             if (matroska->duration * matroska->time_scale >= prebuffered_ns)
3847               return -1;
3848             bits_per_second = 0.0;
3849         } else {
3850             // The prebuffer ends in the last Cue. Estimate how much data was
3851             // prebuffered.
3852             pre_bytes = desc_end.end_offset - desc_end.start_offset;
3853             pre_ns = desc_end.end_time_ns - desc_end.start_time_ns;
3854             pre_sec = pre_ns / nano_seconds_per_second;
3855             prebuffer_bytes +=
3856                 pre_bytes * ((temp_prebuffer_ns / nano_seconds_per_second) / pre_sec);
3857
3858             prebuffer = prebuffer_ns / nano_seconds_per_second;
3859
3860             // Set this to 0.0 in case our prebuffer buffers the entire video.
3861             bits_per_second = 0.0;
3862             do {
3863                 int64_t desc_bytes = desc_end.end_offset - desc_beg.start_offset;
3864                 int64_t desc_ns = desc_end.end_time_ns - desc_beg.start_time_ns;
3865                 double desc_sec = desc_ns / nano_seconds_per_second;
3866                 double calc_bits_per_second = (desc_bytes * 8) / desc_sec;
3867
3868                 // Drop the bps by the percentage of bytes buffered.
3869                 double percent = (desc_bytes - prebuffer_bytes) / desc_bytes;
3870                 double mod_bits_per_second = calc_bits_per_second * percent;
3871
3872                 if (prebuffer < desc_sec) {
3873                     double search_sec =
3874                         (double)(matroska->duration * matroska->time_scale) / nano_seconds_per_second;
3875
3876                     // Add 1 so the bits per second should be a little bit greater than file
3877                     // datarate.
3878                     int64_t bps = (int64_t)(mod_bits_per_second) + 1;
3879                     const double min_buffer = 0.0;
3880                     double buffer = prebuffer;
3881                     double sec_to_download = 0.0;
3882
3883                     int rv = buffer_size_after_time_downloaded(prebuffered_ns, search_sec, bps,
3884                                                                min_buffer, &buffer, &sec_to_download,
3885                                                                s, cues_start);
3886                     if (rv < 0) {
3887                         return -1;
3888                     } else if (rv == 0) {
3889                         bits_per_second = (double)(bps);
3890                         break;
3891                     }
3892                 }
3893
3894                 desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
3895             } while (desc_end.start_time_ns != -1);
3896         }
3897         if (bandwidth < bits_per_second) bandwidth = bits_per_second;
3898     }
3899     return (int64_t)bandwidth;
3900 }
3901
3902 static int webm_dash_manifest_cues(AVFormatContext *s, int64_t init_range)
3903 {
3904     MatroskaDemuxContext *matroska = s->priv_data;
3905     EbmlList *seekhead_list = &matroska->seekhead;
3906     MatroskaSeekhead *seekhead = seekhead_list->elem;
3907     char *buf;
3908     int64_t cues_start = -1, cues_end = -1, before_pos, bandwidth;
3909     int i;
3910     int end = 0;
3911
3912     // determine cues start and end positions
3913     for (i = 0; i < seekhead_list->nb_elem; i++)
3914         if (seekhead[i].id == MATROSKA_ID_CUES)
3915             break;
3916
3917     if (i >= seekhead_list->nb_elem) return -1;
3918
3919     before_pos = avio_tell(matroska->ctx->pb);
3920     cues_start = seekhead[i].pos + matroska->segment_start;
3921     if (avio_seek(matroska->ctx->pb, cues_start, SEEK_SET) == cues_start) {
3922         // cues_end is computed as cues_start + cues_length + length of the
3923         // Cues element ID (i.e. 4) + EBML length of the Cues element.
3924         // cues_end is inclusive and the above sum is reduced by 1.
3925         uint64_t cues_length, cues_id;
3926         int bytes_read;
3927         bytes_read = ebml_read_num   (matroska, matroska->ctx->pb, 4, &cues_id, 1);
3928         if (bytes_read < 0 || cues_id != (MATROSKA_ID_CUES & 0xfffffff))
3929             return bytes_read < 0 ? bytes_read : AVERROR_INVALIDDATA;
3930         bytes_read = ebml_read_length(matroska, matroska->ctx->pb, &cues_length);
3931         if (bytes_read < 0)
3932             return bytes_read;
3933         cues_end = cues_start + 4 + bytes_read + cues_length - 1;
3934     }
3935     avio_seek(matroska->ctx->pb, before_pos, SEEK_SET);
3936     if (cues_start == -1 || cues_end == -1) return -1;
3937
3938     // parse the cues
3939     matroska_parse_cues(matroska);
3940
3941     // cues start
3942     av_dict_set_int(&s->streams[0]->metadata, CUES_START, cues_start, 0);
3943
3944     // cues end
3945     av_dict_set_int(&s->streams[0]->metadata, CUES_END, cues_end, 0);
3946
3947     // if the file has cues at the start, fix up the init range so tht
3948     // it does not include it
3949     if (cues_start <= init_range)
3950         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, cues_start - 1, 0);
3951
3952     // bandwidth
3953     bandwidth = webm_dash_manifest_compute_bandwidth(s, cues_start);
3954     if (bandwidth < 0) return -1;
3955     av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH, bandwidth, 0);
3956
3957     // check if all clusters start with key frames
3958     av_dict_set_int(&s->streams[0]->metadata, CLUSTER_KEYFRAME, webm_clusters_start_with_keyframe(s), 0);
3959
3960     // store cue point timestamps as a comma separated list for checking subsegment alignment in
3961     // the muxer. assumes that each timestamp cannot be more than 20 characters long.
3962     buf = av_malloc_array(s->streams[0]->nb_index_entries, 20);
3963     if (!buf) return -1;
3964     strcpy(buf, "");
3965     for (i = 0; i < s->streams[0]->nb_index_entries; i++) {
3966         int ret = snprintf(buf + end, 20,
3967                            "%" PRId64"%s", s->streams[0]->index_entries[i].timestamp,
3968                            i != s->streams[0]->nb_index_entries - 1 ? "," : "");
3969         if (ret <= 0 || (ret == 20 && i ==  s->streams[0]->nb_index_entries - 1)) {
3970             av_log(s, AV_LOG_ERROR, "timestamp too long.\n");
3971             av_free(buf);
3972             return AVERROR_INVALIDDATA;
3973         }
3974         end += ret;
3975     }
3976     av_dict_set(&s->streams[0]->metadata, CUE_TIMESTAMPS, buf, 0);
3977     av_free(buf);
3978
3979     return 0;
3980 }
3981
3982 static int webm_dash_manifest_read_header(AVFormatContext *s)
3983 {
3984     char *buf;
3985     int ret = matroska_read_header(s);
3986     int64_t init_range;
3987     MatroskaTrack *tracks;
3988     MatroskaDemuxContext *matroska = s->priv_data;
3989     if (ret) {
3990         av_log(s, AV_LOG_ERROR, "Failed to read file headers\n");
3991         return -1;
3992     }
3993     if (!s->nb_streams) {
3994         matroska_read_close(s);
3995         av_log(s, AV_LOG_ERROR, "No streams found\n");
3996         return AVERROR_INVALIDDATA;
3997     }
3998
3999     if (!matroska->is_live) {
4000         buf = av_asprintf("%g", matroska->duration);
4001         if (!buf) return AVERROR(ENOMEM);
4002         av_dict_set(&s->streams[0]->metadata, DURATION, buf, 0);
4003         av_free(buf);
4004
4005         // initialization range
4006         // 5 is the offset of Cluster ID.
4007         init_range = avio_tell(s->pb) - 5;
4008         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, init_range, 0);
4009     }
4010
4011     // basename of the file
4012     buf = strrchr(s->url, '/');
4013     av_dict_set(&s->streams[0]->metadata, FILENAME, buf ? ++buf : s->url, 0);
4014
4015     // track number
4016     tracks = matroska->tracks.elem;
4017     av_dict_set_int(&s->streams[0]->metadata, TRACK_NUMBER, tracks[0].num, 0);
4018
4019     // parse the cues and populate Cue related fields
4020     if (!matroska->is_live) {
4021         ret = webm_dash_manifest_cues(s, init_range);
4022         if (ret < 0) {
4023             av_log(s, AV_LOG_ERROR, "Error parsing Cues\n");
4024             return ret;
4025         }
4026     }
4027
4028     // use the bandwidth from the command line if it was provided
4029     if (matroska->bandwidth > 0) {
4030         av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH,
4031                         matroska->bandwidth, 0);
4032     }
4033     return 0;
4034 }
4035
4036 static int webm_dash_manifest_read_packet(AVFormatContext *s, AVPacket *pkt)
4037 {
4038     return AVERROR_EOF;
4039 }
4040
4041 #define OFFSET(x) offsetof(MatroskaDemuxContext, x)
4042 static const AVOption options[] = {
4043     { "live", "flag indicating that the input is a live file that only has the headers.", OFFSET(is_live), AV_OPT_TYPE_BOOL, {.i64 = 0}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
4044     { "bandwidth", "bandwidth of this stream to be specified in the DASH manifest.", OFFSET(bandwidth), AV_OPT_TYPE_INT, {.i64 = 0}, 0, INT_MAX, AV_OPT_FLAG_DECODING_PARAM },
4045     { NULL },
4046 };
4047
4048 static const AVClass webm_dash_class = {
4049     .class_name = "WebM DASH Manifest demuxer",
4050     .item_name  = av_default_item_name,
4051     .option     = options,
4052     .version    = LIBAVUTIL_VERSION_INT,
4053 };
4054
4055 AVInputFormat ff_matroska_demuxer = {
4056     .name           = "matroska,webm",
4057     .long_name      = NULL_IF_CONFIG_SMALL("Matroska / WebM"),
4058     .extensions     = "mkv,mk3d,mka,mks",
4059     .priv_data_size = sizeof(MatroskaDemuxContext),
4060     .read_probe     = matroska_probe,
4061     .read_header    = matroska_read_header,
4062     .read_packet    = matroska_read_packet,
4063     .read_close     = matroska_read_close,
4064     .read_seek      = matroska_read_seek,
4065     .mime_type      = "audio/webm,audio/x-matroska,video/webm,video/x-matroska"
4066 };
4067
4068 AVInputFormat ff_webm_dash_manifest_demuxer = {
4069     .name           = "webm_dash_manifest",
4070     .long_name      = NULL_IF_CONFIG_SMALL("WebM DASH Manifest"),
4071     .priv_data_size = sizeof(MatroskaDemuxContext),
4072     .read_header    = webm_dash_manifest_read_header,
4073     .read_packet    = webm_dash_manifest_read_packet,
4074     .read_close     = matroska_read_close,
4075     .priv_class     = &webm_dash_class,
4076 };