]> git.sesse.net Git - ffmpeg/blob - libavformat/matroskadec.c
avformat/matroskadec: Redo EOF handling
[ffmpeg] / libavformat / matroskadec.c
1 /*
2  * Matroska file demuxer
3  * Copyright (c) 2003-2008 The FFmpeg Project
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 /**
23  * @file
24  * Matroska file demuxer
25  * @author Ronald Bultje <rbultje@ronald.bitfreak.net>
26  * @author with a little help from Moritz Bunkus <moritz@bunkus.org>
27  * @author totally reworked by Aurelien Jacobs <aurel@gnuage.org>
28  * @see specs available on the Matroska project page: http://www.matroska.org/
29  */
30
31 #include "config.h"
32
33 #include <inttypes.h>
34 #include <stdio.h>
35
36 #include "libavutil/avstring.h"
37 #include "libavutil/base64.h"
38 #include "libavutil/dict.h"
39 #include "libavutil/intfloat.h"
40 #include "libavutil/intreadwrite.h"
41 #include "libavutil/lzo.h"
42 #include "libavutil/mastering_display_metadata.h"
43 #include "libavutil/mathematics.h"
44 #include "libavutil/opt.h"
45 #include "libavutil/time_internal.h"
46 #include "libavutil/spherical.h"
47
48 #include "libavcodec/bytestream.h"
49 #include "libavcodec/flac.h"
50 #include "libavcodec/mpeg4audio.h"
51
52 #include "avformat.h"
53 #include "avio_internal.h"
54 #include "internal.h"
55 #include "isom.h"
56 #include "matroska.h"
57 #include "oggdec.h"
58 /* For ff_codec_get_id(). */
59 #include "riff.h"
60 #include "rmsipr.h"
61
62 #if CONFIG_BZLIB
63 #include <bzlib.h>
64 #endif
65 #if CONFIG_ZLIB
66 #include <zlib.h>
67 #endif
68
69 #include "qtpalette.h"
70
71 #define EBML_UNKNOWN_LENGTH  UINT64_MAX /* EBML unknown length, in uint64_t */
72 #define NEEDS_CHECKING                2 /* Indicates that some error checks
73                                          * still need to be performed */
74 #define LEVEL_ENDED                   3 /* return value of ebml_parse when the
75                                          * syntax level used for parsing ended. */
76
77 typedef enum {
78     EBML_NONE,
79     EBML_UINT,
80     EBML_FLOAT,
81     EBML_STR,
82     EBML_UTF8,
83     EBML_BIN,
84     EBML_NEST,
85     EBML_LEVEL1,
86     EBML_STOP,
87     EBML_SINT,
88     EBML_TYPE_COUNT
89 } EbmlType;
90
91 typedef const struct EbmlSyntax {
92     uint32_t id;
93     EbmlType type;
94     int list_elem_size;
95     int data_offset;
96     union {
97         int64_t     i;
98         uint64_t    u;
99         double      f;
100         const char *s;
101         const struct EbmlSyntax *n;
102     } def;
103 } EbmlSyntax;
104
105 typedef struct EbmlList {
106     int nb_elem;
107     void *elem;
108 } EbmlList;
109
110 typedef struct EbmlBin {
111     int      size;
112     AVBufferRef *buf;
113     uint8_t *data;
114     int64_t  pos;
115 } EbmlBin;
116
117 typedef struct Ebml {
118     uint64_t version;
119     uint64_t max_size;
120     uint64_t id_length;
121     char    *doctype;
122     uint64_t doctype_version;
123 } Ebml;
124
125 typedef struct MatroskaTrackCompression {
126     uint64_t algo;
127     EbmlBin  settings;
128 } MatroskaTrackCompression;
129
130 typedef struct MatroskaTrackEncryption {
131     uint64_t algo;
132     EbmlBin  key_id;
133 } MatroskaTrackEncryption;
134
135 typedef struct MatroskaTrackEncoding {
136     uint64_t scope;
137     uint64_t type;
138     MatroskaTrackCompression compression;
139     MatroskaTrackEncryption encryption;
140 } MatroskaTrackEncoding;
141
142 typedef struct MatroskaMasteringMeta {
143     double r_x;
144     double r_y;
145     double g_x;
146     double g_y;
147     double b_x;
148     double b_y;
149     double white_x;
150     double white_y;
151     double max_luminance;
152     double min_luminance;
153 } MatroskaMasteringMeta;
154
155 typedef struct MatroskaTrackVideoColor {
156     uint64_t matrix_coefficients;
157     uint64_t bits_per_channel;
158     uint64_t chroma_sub_horz;
159     uint64_t chroma_sub_vert;
160     uint64_t cb_sub_horz;
161     uint64_t cb_sub_vert;
162     uint64_t chroma_siting_horz;
163     uint64_t chroma_siting_vert;
164     uint64_t range;
165     uint64_t transfer_characteristics;
166     uint64_t primaries;
167     uint64_t max_cll;
168     uint64_t max_fall;
169     MatroskaMasteringMeta mastering_meta;
170 } MatroskaTrackVideoColor;
171
172 typedef struct MatroskaTrackVideoProjection {
173     uint64_t type;
174     EbmlBin private;
175     double yaw;
176     double pitch;
177     double roll;
178 } MatroskaTrackVideoProjection;
179
180 typedef struct MatroskaTrackVideo {
181     double   frame_rate;
182     uint64_t display_width;
183     uint64_t display_height;
184     uint64_t pixel_width;
185     uint64_t pixel_height;
186     EbmlBin color_space;
187     uint64_t display_unit;
188     uint64_t interlaced;
189     uint64_t field_order;
190     uint64_t stereo_mode;
191     uint64_t alpha_mode;
192     EbmlList color;
193     MatroskaTrackVideoProjection projection;
194 } MatroskaTrackVideo;
195
196 typedef struct MatroskaTrackAudio {
197     double   samplerate;
198     double   out_samplerate;
199     uint64_t bitdepth;
200     uint64_t channels;
201
202     /* real audio header (extracted from extradata) */
203     int      coded_framesize;
204     int      sub_packet_h;
205     int      frame_size;
206     int      sub_packet_size;
207     int      sub_packet_cnt;
208     int      pkt_cnt;
209     uint64_t buf_timecode;
210     uint8_t *buf;
211 } MatroskaTrackAudio;
212
213 typedef struct MatroskaTrackPlane {
214     uint64_t uid;
215     uint64_t type;
216 } MatroskaTrackPlane;
217
218 typedef struct MatroskaTrackOperation {
219     EbmlList combine_planes;
220 } MatroskaTrackOperation;
221
222 typedef struct MatroskaTrack {
223     uint64_t num;
224     uint64_t uid;
225     uint64_t type;
226     char    *name;
227     char    *codec_id;
228     EbmlBin  codec_priv;
229     char    *language;
230     double time_scale;
231     uint64_t default_duration;
232     uint64_t flag_default;
233     uint64_t flag_forced;
234     uint64_t seek_preroll;
235     MatroskaTrackVideo video;
236     MatroskaTrackAudio audio;
237     MatroskaTrackOperation operation;
238     EbmlList encodings;
239     uint64_t codec_delay;
240     uint64_t codec_delay_in_track_tb;
241
242     AVStream *stream;
243     int64_t end_timecode;
244     int ms_compat;
245     uint64_t max_block_additional_id;
246
247     uint32_t palette[AVPALETTE_COUNT];
248     int has_palette;
249 } MatroskaTrack;
250
251 typedef struct MatroskaAttachment {
252     uint64_t uid;
253     char *filename;
254     char *mime;
255     EbmlBin bin;
256
257     AVStream *stream;
258 } MatroskaAttachment;
259
260 typedef struct MatroskaChapter {
261     uint64_t start;
262     uint64_t end;
263     uint64_t uid;
264     char    *title;
265
266     AVChapter *chapter;
267 } MatroskaChapter;
268
269 typedef struct MatroskaIndexPos {
270     uint64_t track;
271     uint64_t pos;
272 } MatroskaIndexPos;
273
274 typedef struct MatroskaIndex {
275     uint64_t time;
276     EbmlList pos;
277 } MatroskaIndex;
278
279 typedef struct MatroskaTag {
280     char *name;
281     char *string;
282     char *lang;
283     uint64_t def;
284     EbmlList sub;
285 } MatroskaTag;
286
287 typedef struct MatroskaTagTarget {
288     char    *type;
289     uint64_t typevalue;
290     uint64_t trackuid;
291     uint64_t chapteruid;
292     uint64_t attachuid;
293 } MatroskaTagTarget;
294
295 typedef struct MatroskaTags {
296     MatroskaTagTarget target;
297     EbmlList tag;
298 } MatroskaTags;
299
300 typedef struct MatroskaSeekhead {
301     uint64_t id;
302     uint64_t pos;
303 } MatroskaSeekhead;
304
305 typedef struct MatroskaLevel {
306     uint64_t start;
307     uint64_t length;
308 } MatroskaLevel;
309
310 typedef struct MatroskaBlock {
311     uint64_t duration;
312     int64_t  reference;
313     uint64_t non_simple;
314     EbmlBin  bin;
315     uint64_t additional_id;
316     EbmlBin  additional;
317     int64_t discard_padding;
318 } MatroskaBlock;
319
320 typedef struct MatroskaCluster {
321     MatroskaBlock block;
322     uint64_t timecode;
323     int64_t pos;
324 } MatroskaCluster;
325
326 typedef struct MatroskaLevel1Element {
327     uint64_t pos;
328     uint32_t id;
329     int parsed;
330 } MatroskaLevel1Element;
331
332 typedef struct MatroskaDemuxContext {
333     const AVClass *class;
334     AVFormatContext *ctx;
335
336     /* EBML stuff */
337     int num_levels;
338     MatroskaLevel levels[EBML_MAX_DEPTH];
339     uint32_t current_id;
340     int64_t  resync_pos;
341
342     uint64_t time_scale;
343     double   duration;
344     char    *title;
345     char    *muxingapp;
346     EbmlBin date_utc;
347     EbmlList tracks;
348     EbmlList attachments;
349     EbmlList chapters;
350     EbmlList index;
351     EbmlList tags;
352     EbmlList seekhead;
353
354     /* byte position of the segment inside the stream */
355     int64_t segment_start;
356
357     /* the packet queue */
358     AVPacketList *queue;
359     AVPacketList *queue_end;
360
361     int done;
362
363     /* What to skip before effectively reading a packet. */
364     int skip_to_keyframe;
365     uint64_t skip_to_timecode;
366
367     /* File has a CUES element, but we defer parsing until it is needed. */
368     int cues_parsing_deferred;
369
370     /* Level1 elements and whether they were read yet */
371     MatroskaLevel1Element level1_elems[64];
372     int num_level1_elems;
373
374     MatroskaCluster current_cluster;
375
376     /* WebM DASH Manifest live flag */
377     int is_live;
378
379     /* Bandwidth value for WebM DASH Manifest */
380     int bandwidth;
381 } MatroskaDemuxContext;
382
383 #define CHILD_OF(parent) { .def = { .n = parent } }
384
385 static const EbmlSyntax ebml_syntax[], matroska_segment[], matroska_track_video_color[], matroska_track_video[],
386                         matroska_track[], matroska_track_encoding[], matroska_track_encodings[],
387                         matroska_track_combine_planes[], matroska_track_operation[], matroska_tracks[],
388                         matroska_attachments[], matroska_chapter_entry[], matroska_chapter[], matroska_chapters[],
389                         matroska_index_entry[], matroska_index[], matroska_tag[], matroska_tags[], matroska_seekhead[],
390                         matroska_blockadditions[], matroska_blockgroup[], matroska_cluster_parsing[];
391
392 static const EbmlSyntax ebml_header[] = {
393     { EBML_ID_EBMLREADVERSION,    EBML_UINT, 0, offsetof(Ebml, version),         { .u = EBML_VERSION } },
394     { EBML_ID_EBMLMAXSIZELENGTH,  EBML_UINT, 0, offsetof(Ebml, max_size),        { .u = 8 } },
395     { EBML_ID_EBMLMAXIDLENGTH,    EBML_UINT, 0, offsetof(Ebml, id_length),       { .u = 4 } },
396     { EBML_ID_DOCTYPE,            EBML_STR,  0, offsetof(Ebml, doctype),         { .s = "(none)" } },
397     { EBML_ID_DOCTYPEREADVERSION, EBML_UINT, 0, offsetof(Ebml, doctype_version), { .u = 1 } },
398     { EBML_ID_EBMLVERSION,        EBML_NONE },
399     { EBML_ID_DOCTYPEVERSION,     EBML_NONE },
400     CHILD_OF(ebml_syntax)
401 };
402
403 static const EbmlSyntax ebml_syntax[] = {
404     { EBML_ID_HEADER,      EBML_NEST, 0, 0, { .n = ebml_header } },
405     { MATROSKA_ID_SEGMENT, EBML_STOP },
406     { 0 }
407 };
408
409 static const EbmlSyntax matroska_info[] = {
410     { MATROSKA_ID_TIMECODESCALE, EBML_UINT,  0, offsetof(MatroskaDemuxContext, time_scale), { .u = 1000000 } },
411     { MATROSKA_ID_DURATION,      EBML_FLOAT, 0, offsetof(MatroskaDemuxContext, duration) },
412     { MATROSKA_ID_TITLE,         EBML_UTF8,  0, offsetof(MatroskaDemuxContext, title) },
413     { MATROSKA_ID_WRITINGAPP,    EBML_NONE },
414     { MATROSKA_ID_MUXINGAPP,     EBML_UTF8, 0, offsetof(MatroskaDemuxContext, muxingapp) },
415     { MATROSKA_ID_DATEUTC,       EBML_BIN,  0, offsetof(MatroskaDemuxContext, date_utc) },
416     { MATROSKA_ID_SEGMENTUID,    EBML_NONE },
417     CHILD_OF(matroska_segment)
418 };
419
420 static const EbmlSyntax matroska_mastering_meta[] = {
421     { MATROSKA_ID_VIDEOCOLOR_RX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_x), { .f=-1 } },
422     { MATROSKA_ID_VIDEOCOLOR_RY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_y), { .f=-1 } },
423     { MATROSKA_ID_VIDEOCOLOR_GX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_x), { .f=-1 } },
424     { MATROSKA_ID_VIDEOCOLOR_GY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_y), { .f=-1 } },
425     { MATROSKA_ID_VIDEOCOLOR_BX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_x), { .f=-1 } },
426     { MATROSKA_ID_VIDEOCOLOR_BY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_y), { .f=-1 } },
427     { MATROSKA_ID_VIDEOCOLOR_WHITEX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_x), { .f=-1 } },
428     { MATROSKA_ID_VIDEOCOLOR_WHITEY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_y), { .f=-1 } },
429     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMIN, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, min_luminance), { .f=-1 } },
430     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMAX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, max_luminance), { .f=-1 } },
431     CHILD_OF(matroska_track_video_color)
432 };
433
434 static const EbmlSyntax matroska_track_video_color[] = {
435     { MATROSKA_ID_VIDEOCOLORMATRIXCOEFF,      EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, matrix_coefficients), { .u = AVCOL_SPC_UNSPECIFIED } },
436     { MATROSKA_ID_VIDEOCOLORBITSPERCHANNEL,   EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, bits_per_channel), { .u=0 } },
437     { MATROSKA_ID_VIDEOCOLORCHROMASUBHORZ,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_horz), { .u=0 } },
438     { MATROSKA_ID_VIDEOCOLORCHROMASUBVERT,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_vert), { .u=0 } },
439     { MATROSKA_ID_VIDEOCOLORCBSUBHORZ,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_horz), { .u=0 } },
440     { MATROSKA_ID_VIDEOCOLORCBSUBVERT,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_vert), { .u=0 } },
441     { MATROSKA_ID_VIDEOCOLORCHROMASITINGHORZ, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_horz), { .u = MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED } },
442     { MATROSKA_ID_VIDEOCOLORCHROMASITINGVERT, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_vert), { .u = MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED } },
443     { MATROSKA_ID_VIDEOCOLORRANGE,            EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, range), { .u = AVCOL_RANGE_UNSPECIFIED } },
444     { MATROSKA_ID_VIDEOCOLORTRANSFERCHARACTERISTICS, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, transfer_characteristics), { .u = AVCOL_TRC_UNSPECIFIED } },
445     { MATROSKA_ID_VIDEOCOLORPRIMARIES,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, primaries), { .u = AVCOL_PRI_UNSPECIFIED } },
446     { MATROSKA_ID_VIDEOCOLORMAXCLL,           EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_cll), { .u=0 } },
447     { MATROSKA_ID_VIDEOCOLORMAXFALL,          EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_fall), { .u=0 } },
448     { MATROSKA_ID_VIDEOCOLORMASTERINGMETA,    EBML_NEST, 0, offsetof(MatroskaTrackVideoColor, mastering_meta), { .n = matroska_mastering_meta } },
449     CHILD_OF(matroska_track_video)
450 };
451
452 static const EbmlSyntax matroska_track_video_projection[] = {
453     { MATROSKA_ID_VIDEOPROJECTIONTYPE,        EBML_UINT,  0, offsetof(MatroskaTrackVideoProjection, type), { .u = MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR } },
454     { MATROSKA_ID_VIDEOPROJECTIONPRIVATE,     EBML_BIN,   0, offsetof(MatroskaTrackVideoProjection, private) },
455     { MATROSKA_ID_VIDEOPROJECTIONPOSEYAW,     EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, yaw), { .f=0.0 } },
456     { MATROSKA_ID_VIDEOPROJECTIONPOSEPITCH,   EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, pitch), { .f=0.0 } },
457     { MATROSKA_ID_VIDEOPROJECTIONPOSEROLL,    EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, roll), { .f=0.0 } },
458     CHILD_OF(matroska_track_video)
459 };
460
461 static const EbmlSyntax matroska_track_video[] = {
462     { MATROSKA_ID_VIDEOFRAMERATE,      EBML_FLOAT, 0, offsetof(MatroskaTrackVideo, frame_rate) },
463     { MATROSKA_ID_VIDEODISPLAYWIDTH,   EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_width), { .u=-1 } },
464     { MATROSKA_ID_VIDEODISPLAYHEIGHT,  EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_height), { .u=-1 } },
465     { MATROSKA_ID_VIDEOPIXELWIDTH,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_width) },
466     { MATROSKA_ID_VIDEOPIXELHEIGHT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_height) },
467     { MATROSKA_ID_VIDEOCOLORSPACE,     EBML_BIN,   0, offsetof(MatroskaTrackVideo, color_space) },
468     { MATROSKA_ID_VIDEOALPHAMODE,      EBML_UINT,  0, offsetof(MatroskaTrackVideo, alpha_mode) },
469     { MATROSKA_ID_VIDEOCOLOR,          EBML_NEST,  sizeof(MatroskaTrackVideoColor), offsetof(MatroskaTrackVideo, color), { .n = matroska_track_video_color } },
470     { MATROSKA_ID_VIDEOPROJECTION,     EBML_NEST,  0, offsetof(MatroskaTrackVideo, projection), { .n = matroska_track_video_projection } },
471     { MATROSKA_ID_VIDEOPIXELCROPB,     EBML_NONE },
472     { MATROSKA_ID_VIDEOPIXELCROPT,     EBML_NONE },
473     { MATROSKA_ID_VIDEOPIXELCROPL,     EBML_NONE },
474     { MATROSKA_ID_VIDEOPIXELCROPR,     EBML_NONE },
475     { MATROSKA_ID_VIDEODISPLAYUNIT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_unit), { .u= MATROSKA_VIDEO_DISPLAYUNIT_PIXELS } },
476     { MATROSKA_ID_VIDEOFLAGINTERLACED, EBML_UINT,  0, offsetof(MatroskaTrackVideo, interlaced),  { .u = MATROSKA_VIDEO_INTERLACE_FLAG_UNDETERMINED } },
477     { MATROSKA_ID_VIDEOFIELDORDER,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, field_order), { .u = MATROSKA_VIDEO_FIELDORDER_UNDETERMINED } },
478     { MATROSKA_ID_VIDEOSTEREOMODE,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, stereo_mode), { .u = MATROSKA_VIDEO_STEREOMODE_TYPE_NB } },
479     { MATROSKA_ID_VIDEOASPECTRATIO,    EBML_NONE },
480     CHILD_OF(matroska_track)
481 };
482
483 static const EbmlSyntax matroska_track_audio[] = {
484     { MATROSKA_ID_AUDIOSAMPLINGFREQ,    EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, samplerate), { .f = 8000.0 } },
485     { MATROSKA_ID_AUDIOOUTSAMPLINGFREQ, EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, out_samplerate) },
486     { MATROSKA_ID_AUDIOBITDEPTH,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, bitdepth) },
487     { MATROSKA_ID_AUDIOCHANNELS,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, channels),   { .u = 1 } },
488     CHILD_OF(matroska_track)
489 };
490
491 static const EbmlSyntax matroska_track_encoding_compression[] = {
492     { MATROSKA_ID_ENCODINGCOMPALGO,     EBML_UINT, 0, offsetof(MatroskaTrackCompression, algo), { .u = 0 } },
493     { MATROSKA_ID_ENCODINGCOMPSETTINGS, EBML_BIN,  0, offsetof(MatroskaTrackCompression, settings) },
494     CHILD_OF(matroska_track_encoding)
495 };
496
497 static const EbmlSyntax matroska_track_encoding_encryption[] = {
498     { MATROSKA_ID_ENCODINGENCALGO,        EBML_UINT, 0, offsetof(MatroskaTrackEncryption,algo), {.u = 0} },
499     { MATROSKA_ID_ENCODINGENCKEYID,       EBML_BIN, 0, offsetof(MatroskaTrackEncryption,key_id) },
500     { MATROSKA_ID_ENCODINGENCAESSETTINGS, EBML_NONE },
501     { MATROSKA_ID_ENCODINGSIGALGO,        EBML_NONE },
502     { MATROSKA_ID_ENCODINGSIGHASHALGO,    EBML_NONE },
503     { MATROSKA_ID_ENCODINGSIGKEYID,       EBML_NONE },
504     { MATROSKA_ID_ENCODINGSIGNATURE,      EBML_NONE },
505     CHILD_OF(matroska_track_encoding)
506 };
507 static const EbmlSyntax matroska_track_encoding[] = {
508     { MATROSKA_ID_ENCODINGSCOPE,       EBML_UINT, 0, offsetof(MatroskaTrackEncoding, scope),       { .u = 1 } },
509     { MATROSKA_ID_ENCODINGTYPE,        EBML_UINT, 0, offsetof(MatroskaTrackEncoding, type),        { .u = 0 } },
510     { MATROSKA_ID_ENCODINGCOMPRESSION, EBML_NEST, 0, offsetof(MatroskaTrackEncoding, compression), { .n = matroska_track_encoding_compression } },
511     { MATROSKA_ID_ENCODINGENCRYPTION,  EBML_NEST, 0, offsetof(MatroskaTrackEncoding, encryption),  { .n = matroska_track_encoding_encryption } },
512     { MATROSKA_ID_ENCODINGORDER,       EBML_NONE },
513     CHILD_OF(matroska_track_encodings)
514 };
515
516 static const EbmlSyntax matroska_track_encodings[] = {
517     { MATROSKA_ID_TRACKCONTENTENCODING, EBML_NEST, sizeof(MatroskaTrackEncoding), offsetof(MatroskaTrack, encodings), { .n = matroska_track_encoding } },
518     CHILD_OF(matroska_track)
519 };
520
521 static const EbmlSyntax matroska_track_plane[] = {
522     { MATROSKA_ID_TRACKPLANEUID,  EBML_UINT, 0, offsetof(MatroskaTrackPlane,uid) },
523     { MATROSKA_ID_TRACKPLANETYPE, EBML_UINT, 0, offsetof(MatroskaTrackPlane,type) },
524     CHILD_OF(matroska_track_combine_planes)
525 };
526
527 static const EbmlSyntax matroska_track_combine_planes[] = {
528     { MATROSKA_ID_TRACKPLANE, EBML_NEST, sizeof(MatroskaTrackPlane), offsetof(MatroskaTrackOperation,combine_planes), {.n = matroska_track_plane} },
529     CHILD_OF(matroska_track_operation)
530 };
531
532 static const EbmlSyntax matroska_track_operation[] = {
533     { MATROSKA_ID_TRACKCOMBINEPLANES, EBML_NEST, 0, 0, {.n = matroska_track_combine_planes} },
534     CHILD_OF(matroska_track)
535 };
536
537 static const EbmlSyntax matroska_track[] = {
538     { MATROSKA_ID_TRACKNUMBER,           EBML_UINT,  0, offsetof(MatroskaTrack, num) },
539     { MATROSKA_ID_TRACKNAME,             EBML_UTF8,  0, offsetof(MatroskaTrack, name) },
540     { MATROSKA_ID_TRACKUID,              EBML_UINT,  0, offsetof(MatroskaTrack, uid) },
541     { MATROSKA_ID_TRACKTYPE,             EBML_UINT,  0, offsetof(MatroskaTrack, type) },
542     { MATROSKA_ID_CODECID,               EBML_STR,   0, offsetof(MatroskaTrack, codec_id) },
543     { MATROSKA_ID_CODECPRIVATE,          EBML_BIN,   0, offsetof(MatroskaTrack, codec_priv) },
544     { MATROSKA_ID_CODECDELAY,            EBML_UINT,  0, offsetof(MatroskaTrack, codec_delay) },
545     { MATROSKA_ID_TRACKLANGUAGE,         EBML_UTF8,  0, offsetof(MatroskaTrack, language),     { .s = "eng" } },
546     { MATROSKA_ID_TRACKDEFAULTDURATION,  EBML_UINT,  0, offsetof(MatroskaTrack, default_duration) },
547     { MATROSKA_ID_TRACKTIMECODESCALE,    EBML_FLOAT, 0, offsetof(MatroskaTrack, time_scale),   { .f = 1.0 } },
548     { MATROSKA_ID_TRACKFLAGDEFAULT,      EBML_UINT,  0, offsetof(MatroskaTrack, flag_default), { .u = 1 } },
549     { MATROSKA_ID_TRACKFLAGFORCED,       EBML_UINT,  0, offsetof(MatroskaTrack, flag_forced),  { .u = 0 } },
550     { MATROSKA_ID_TRACKVIDEO,            EBML_NEST,  0, offsetof(MatroskaTrack, video),        { .n = matroska_track_video } },
551     { MATROSKA_ID_TRACKAUDIO,            EBML_NEST,  0, offsetof(MatroskaTrack, audio),        { .n = matroska_track_audio } },
552     { MATROSKA_ID_TRACKOPERATION,        EBML_NEST,  0, offsetof(MatroskaTrack, operation),    { .n = matroska_track_operation } },
553     { MATROSKA_ID_TRACKCONTENTENCODINGS, EBML_NEST,  0, 0,                                     { .n = matroska_track_encodings } },
554     { MATROSKA_ID_TRACKMAXBLKADDID,      EBML_UINT,  0, offsetof(MatroskaTrack, max_block_additional_id) },
555     { MATROSKA_ID_SEEKPREROLL,           EBML_UINT,  0, offsetof(MatroskaTrack, seek_preroll) },
556     { MATROSKA_ID_TRACKFLAGENABLED,      EBML_NONE },
557     { MATROSKA_ID_TRACKFLAGLACING,       EBML_NONE },
558     { MATROSKA_ID_CODECNAME,             EBML_NONE },
559     { MATROSKA_ID_CODECDECODEALL,        EBML_NONE },
560     { MATROSKA_ID_CODECINFOURL,          EBML_NONE },
561     { MATROSKA_ID_CODECDOWNLOADURL,      EBML_NONE },
562     { MATROSKA_ID_TRACKMINCACHE,         EBML_NONE },
563     { MATROSKA_ID_TRACKMAXCACHE,         EBML_NONE },
564     CHILD_OF(matroska_tracks)
565 };
566
567 static const EbmlSyntax matroska_tracks[] = {
568     { MATROSKA_ID_TRACKENTRY, EBML_NEST, sizeof(MatroskaTrack), offsetof(MatroskaDemuxContext, tracks), { .n = matroska_track } },
569     CHILD_OF(matroska_segment)
570 };
571
572 static const EbmlSyntax matroska_attachment[] = {
573     { MATROSKA_ID_FILEUID,      EBML_UINT, 0, offsetof(MatroskaAttachment, uid) },
574     { MATROSKA_ID_FILENAME,     EBML_UTF8, 0, offsetof(MatroskaAttachment, filename) },
575     { MATROSKA_ID_FILEMIMETYPE, EBML_STR,  0, offsetof(MatroskaAttachment, mime) },
576     { MATROSKA_ID_FILEDATA,     EBML_BIN,  0, offsetof(MatroskaAttachment, bin) },
577     { MATROSKA_ID_FILEDESC,     EBML_NONE },
578     CHILD_OF(matroska_attachments)
579 };
580
581 static const EbmlSyntax matroska_attachments[] = {
582     { MATROSKA_ID_ATTACHEDFILE, EBML_NEST, sizeof(MatroskaAttachment), offsetof(MatroskaDemuxContext, attachments), { .n = matroska_attachment } },
583     CHILD_OF(matroska_segment)
584 };
585
586 static const EbmlSyntax matroska_chapter_display[] = {
587     { MATROSKA_ID_CHAPSTRING,  EBML_UTF8, 0, offsetof(MatroskaChapter, title) },
588     { MATROSKA_ID_CHAPLANG,    EBML_NONE },
589     { MATROSKA_ID_CHAPCOUNTRY, EBML_NONE },
590     CHILD_OF(matroska_chapter_entry)
591 };
592
593 static const EbmlSyntax matroska_chapter_entry[] = {
594     { MATROSKA_ID_CHAPTERTIMESTART,   EBML_UINT, 0, offsetof(MatroskaChapter, start), { .u = AV_NOPTS_VALUE } },
595     { MATROSKA_ID_CHAPTERTIMEEND,     EBML_UINT, 0, offsetof(MatroskaChapter, end),   { .u = AV_NOPTS_VALUE } },
596     { MATROSKA_ID_CHAPTERUID,         EBML_UINT, 0, offsetof(MatroskaChapter, uid) },
597     { MATROSKA_ID_CHAPTERDISPLAY,     EBML_NEST, 0,                        0,         { .n = matroska_chapter_display } },
598     { MATROSKA_ID_CHAPTERFLAGHIDDEN,  EBML_NONE },
599     { MATROSKA_ID_CHAPTERFLAGENABLED, EBML_NONE },
600     { MATROSKA_ID_CHAPTERPHYSEQUIV,   EBML_NONE },
601     { MATROSKA_ID_CHAPTERATOM,        EBML_NONE },
602     CHILD_OF(matroska_chapter)
603 };
604
605 static const EbmlSyntax matroska_chapter[] = {
606     { MATROSKA_ID_CHAPTERATOM,        EBML_NEST, sizeof(MatroskaChapter), offsetof(MatroskaDemuxContext, chapters), { .n = matroska_chapter_entry } },
607     { MATROSKA_ID_EDITIONUID,         EBML_NONE },
608     { MATROSKA_ID_EDITIONFLAGHIDDEN,  EBML_NONE },
609     { MATROSKA_ID_EDITIONFLAGDEFAULT, EBML_NONE },
610     { MATROSKA_ID_EDITIONFLAGORDERED, EBML_NONE },
611     CHILD_OF(matroska_chapters)
612 };
613
614 static const EbmlSyntax matroska_chapters[] = {
615     { MATROSKA_ID_EDITIONENTRY, EBML_NEST, 0, 0, { .n = matroska_chapter } },
616     CHILD_OF(matroska_segment)
617 };
618
619 static const EbmlSyntax matroska_index_pos[] = {
620     { MATROSKA_ID_CUETRACK,           EBML_UINT, 0, offsetof(MatroskaIndexPos, track) },
621     { MATROSKA_ID_CUECLUSTERPOSITION, EBML_UINT, 0, offsetof(MatroskaIndexPos, pos) },
622     { MATROSKA_ID_CUERELATIVEPOSITION,EBML_NONE },
623     { MATROSKA_ID_CUEDURATION,        EBML_NONE },
624     { MATROSKA_ID_CUEBLOCKNUMBER,     EBML_NONE },
625     CHILD_OF(matroska_index_entry)
626 };
627
628 static const EbmlSyntax matroska_index_entry[] = {
629     { MATROSKA_ID_CUETIME,          EBML_UINT, 0,                        offsetof(MatroskaIndex, time) },
630     { MATROSKA_ID_CUETRACKPOSITION, EBML_NEST, sizeof(MatroskaIndexPos), offsetof(MatroskaIndex, pos), { .n = matroska_index_pos } },
631     CHILD_OF(matroska_index)
632 };
633
634 static const EbmlSyntax matroska_index[] = {
635     { MATROSKA_ID_POINTENTRY, EBML_NEST, sizeof(MatroskaIndex), offsetof(MatroskaDemuxContext, index), { .n = matroska_index_entry } },
636     CHILD_OF(matroska_segment)
637 };
638
639 static const EbmlSyntax matroska_simpletag[] = {
640     { MATROSKA_ID_TAGNAME,        EBML_UTF8, 0,                   offsetof(MatroskaTag, name) },
641     { MATROSKA_ID_TAGSTRING,      EBML_UTF8, 0,                   offsetof(MatroskaTag, string) },
642     { MATROSKA_ID_TAGLANG,        EBML_STR,  0,                   offsetof(MatroskaTag, lang), { .s = "und" } },
643     { MATROSKA_ID_TAGDEFAULT,     EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
644     { MATROSKA_ID_TAGDEFAULT_BUG, EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
645     { MATROSKA_ID_SIMPLETAG,      EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTag, sub),  { .n = matroska_simpletag } },
646     CHILD_OF(matroska_tag)
647 };
648
649 static const EbmlSyntax matroska_tagtargets[] = {
650     { MATROSKA_ID_TAGTARGETS_TYPE,       EBML_STR,  0, offsetof(MatroskaTagTarget, type) },
651     { MATROSKA_ID_TAGTARGETS_TYPEVALUE,  EBML_UINT, 0, offsetof(MatroskaTagTarget, typevalue), { .u = 50 } },
652     { MATROSKA_ID_TAGTARGETS_TRACKUID,   EBML_UINT, 0, offsetof(MatroskaTagTarget, trackuid) },
653     { MATROSKA_ID_TAGTARGETS_CHAPTERUID, EBML_UINT, 0, offsetof(MatroskaTagTarget, chapteruid) },
654     { MATROSKA_ID_TAGTARGETS_ATTACHUID,  EBML_UINT, 0, offsetof(MatroskaTagTarget, attachuid) },
655     CHILD_OF(matroska_tag)
656 };
657
658 static const EbmlSyntax matroska_tag[] = {
659     { MATROSKA_ID_SIMPLETAG,  EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTags, tag),    { .n = matroska_simpletag } },
660     { MATROSKA_ID_TAGTARGETS, EBML_NEST, 0,                   offsetof(MatroskaTags, target), { .n = matroska_tagtargets } },
661     CHILD_OF(matroska_tags)
662 };
663
664 static const EbmlSyntax matroska_tags[] = {
665     { MATROSKA_ID_TAG, EBML_NEST, sizeof(MatroskaTags), offsetof(MatroskaDemuxContext, tags), { .n = matroska_tag } },
666     CHILD_OF(matroska_segment)
667 };
668
669 static const EbmlSyntax matroska_seekhead_entry[] = {
670     { MATROSKA_ID_SEEKID,       EBML_UINT, 0, offsetof(MatroskaSeekhead, id) },
671     { MATROSKA_ID_SEEKPOSITION, EBML_UINT, 0, offsetof(MatroskaSeekhead, pos), { .u = -1 } },
672     CHILD_OF(matroska_seekhead)
673 };
674
675 static const EbmlSyntax matroska_seekhead[] = {
676     { MATROSKA_ID_SEEKENTRY, EBML_NEST, sizeof(MatroskaSeekhead), offsetof(MatroskaDemuxContext, seekhead), { .n = matroska_seekhead_entry } },
677     CHILD_OF(matroska_segment)
678 };
679
680 static const EbmlSyntax matroska_segment[] = {
681     { MATROSKA_ID_INFO,        EBML_LEVEL1, 0, 0, { .n = matroska_info } },
682     { MATROSKA_ID_TRACKS,      EBML_LEVEL1, 0, 0, { .n = matroska_tracks } },
683     { MATROSKA_ID_ATTACHMENTS, EBML_LEVEL1, 0, 0, { .n = matroska_attachments } },
684     { MATROSKA_ID_CHAPTERS,    EBML_LEVEL1, 0, 0, { .n = matroska_chapters } },
685     { MATROSKA_ID_CUES,        EBML_LEVEL1, 0, 0, { .n = matroska_index } },
686     { MATROSKA_ID_TAGS,        EBML_LEVEL1, 0, 0, { .n = matroska_tags } },
687     { MATROSKA_ID_SEEKHEAD,    EBML_LEVEL1, 0, 0, { .n = matroska_seekhead } },
688     { MATROSKA_ID_CLUSTER,     EBML_STOP },
689     { 0 }   /* We don't want to go back to level 0, so don't add the parent. */
690 };
691
692 static const EbmlSyntax matroska_segments[] = {
693     { MATROSKA_ID_SEGMENT, EBML_NEST, 0, 0, { .n = matroska_segment } },
694     { 0 }
695 };
696
697 static const EbmlSyntax matroska_blockmore[] = {
698     { MATROSKA_ID_BLOCKADDID,      EBML_UINT, 0, offsetof(MatroskaBlock,additional_id) },
699     { MATROSKA_ID_BLOCKADDITIONAL, EBML_BIN,  0, offsetof(MatroskaBlock,additional) },
700     CHILD_OF(matroska_blockadditions)
701 };
702
703 static const EbmlSyntax matroska_blockadditions[] = {
704     { MATROSKA_ID_BLOCKMORE, EBML_NEST, 0, 0, {.n = matroska_blockmore} },
705     CHILD_OF(matroska_blockgroup)
706 };
707
708 static const EbmlSyntax matroska_blockgroup[] = {
709     { MATROSKA_ID_BLOCK,          EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
710     { MATROSKA_ID_BLOCKADDITIONS, EBML_NEST, 0, 0, { .n = matroska_blockadditions} },
711     { MATROSKA_ID_BLOCKDURATION,  EBML_UINT, 0, offsetof(MatroskaBlock, duration) },
712     { MATROSKA_ID_DISCARDPADDING, EBML_SINT, 0, offsetof(MatroskaBlock, discard_padding) },
713     { MATROSKA_ID_BLOCKREFERENCE, EBML_SINT, 0, offsetof(MatroskaBlock, reference), { .i = INT64_MIN } },
714     { MATROSKA_ID_CODECSTATE,     EBML_NONE },
715     {                          1, EBML_UINT, 0, offsetof(MatroskaBlock, non_simple), { .u = 1 } },
716     CHILD_OF(matroska_cluster_parsing)
717 };
718
719 // The following array contains SimpleBlock and BlockGroup twice
720 // in order to reuse the other values for matroska_cluster_enter.
721 static const EbmlSyntax matroska_cluster_parsing[] = {
722     { MATROSKA_ID_SIMPLEBLOCK,     EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
723     { MATROSKA_ID_BLOCKGROUP,      EBML_NEST, 0, 0, { .n = matroska_blockgroup } },
724     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0, offsetof(MatroskaCluster, timecode) },
725     { MATROSKA_ID_SIMPLEBLOCK,     EBML_STOP },
726     { MATROSKA_ID_BLOCKGROUP,      EBML_STOP },
727     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
728     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
729     CHILD_OF(matroska_segment)
730 };
731
732 static const EbmlSyntax matroska_cluster_enter[] = {
733     { MATROSKA_ID_CLUSTER,     EBML_NEST, 0, 0, { .n = &matroska_cluster_parsing[2] } },
734     { 0 }
735 };
736
737 static const EbmlSyntax matroska_clusters[] = {
738     { MATROSKA_ID_CLUSTER,     EBML_STOP },
739     { MATROSKA_ID_CUES,        EBML_NONE },
740     { MATROSKA_ID_TAGS,        EBML_NONE },
741     { MATROSKA_ID_INFO,        EBML_NONE },
742     { MATROSKA_ID_TRACKS,      EBML_NONE },
743     { MATROSKA_ID_ATTACHMENTS, EBML_NONE },
744     { MATROSKA_ID_CHAPTERS,    EBML_NONE },
745     { MATROSKA_ID_SEEKHEAD,    EBML_NONE },
746     { 0 } /* We don't want to go back to level 0, so don't add the parent. */
747 };
748 #undef CHILD_OF
749
750 static const char *const matroska_doctypes[] = { "matroska", "webm" };
751
752 static int matroska_read_close(AVFormatContext *s);
753
754 /*
755  * This function prepares the status for parsing of level 1 elements.
756  */
757 static int matroska_reset_status(MatroskaDemuxContext *matroska,
758                                  uint32_t id, int64_t position)
759 {
760     if (position >= 0) {
761         int err = avio_seek(matroska->ctx->pb, position, SEEK_SET);
762         if (err < 0)
763             return err;
764     }
765
766     matroska->current_id = id;
767     matroska->num_levels = 1;
768     matroska->resync_pos = avio_tell(matroska->ctx->pb);
769     if (id)
770         matroska->resync_pos -= (av_log2(id) + 7) / 8;
771
772     return 0;
773 }
774
775 static int matroska_resync(MatroskaDemuxContext *matroska, int64_t last_pos)
776 {
777     AVIOContext *pb = matroska->ctx->pb;
778     uint32_t id;
779
780     /* Try to seek to the last position to resync from. If this doesn't work,
781      * we resync from the earliest position available: The start of the buffer. */
782     if (last_pos < avio_tell(pb) && avio_seek(pb, last_pos + 1, SEEK_SET) < 0) {
783         av_log(matroska->ctx, AV_LOG_WARNING,
784                "Seek to desired resync point failed. Seeking to "
785                "earliest point available instead.\n");
786         avio_seek(pb, FFMAX(avio_tell(pb) + (pb->buffer - pb->buf_ptr),
787                             last_pos + 1), SEEK_SET);
788     }
789
790     id = avio_rb32(pb);
791
792     // try to find a toplevel element
793     while (!avio_feof(pb)) {
794         if (id == MATROSKA_ID_INFO     || id == MATROSKA_ID_TRACKS      ||
795             id == MATROSKA_ID_CUES     || id == MATROSKA_ID_TAGS        ||
796             id == MATROSKA_ID_SEEKHEAD || id == MATROSKA_ID_ATTACHMENTS ||
797             id == MATROSKA_ID_CLUSTER  || id == MATROSKA_ID_CHAPTERS) {
798             /* Prepare the context for parsing of a level 1 element. */
799             matroska_reset_status(matroska, id, -1);
800             /* Given that we are here means that an error has occured,
801              * so treat the segment as unknown length in order not to
802              * discard valid data that happens to be beyond the designated
803              * end of the segment. */
804             matroska->levels[0].length = EBML_UNKNOWN_LENGTH;
805             return 0;
806         }
807         id = (id << 8) | avio_r8(pb);
808     }
809
810     matroska->done = 1;
811     return pb->error ? pb->error : AVERROR_EOF;
812 }
813
814 /*
815  * Read: an "EBML number", which is defined as a variable-length
816  * array of bytes. The first byte indicates the length by giving a
817  * number of 0-bits followed by a one. The position of the first
818  * "one" bit inside the first byte indicates the length of this
819  * number.
820  * Returns: number of bytes read, < 0 on error
821  */
822 static int ebml_read_num(MatroskaDemuxContext *matroska, AVIOContext *pb,
823                          int max_size, uint64_t *number, int eof_forbidden)
824 {
825     int read, n = 1;
826     uint64_t total;
827     int64_t pos;
828
829     /* The first byte tells us the length in bytes - except when it is zero. */
830     total = avio_r8(pb);
831     if (pb->eof_reached)
832         goto err;
833
834     /* get the length of the EBML number */
835     read = 8 - ff_log2_tab[total];
836
837     if (!total || read > max_size) {
838         pos = avio_tell(pb) - 1;
839         if (!total) {
840             av_log(matroska->ctx, AV_LOG_ERROR,
841                    "0x00 at pos %"PRId64" (0x%"PRIx64") invalid as first byte "
842                    "of an EBML number\n", pos, pos);
843         } else {
844             av_log(matroska->ctx, AV_LOG_ERROR,
845                    "Length %d indicated by an EBML number's first byte 0x%02x "
846                    "at pos %"PRId64" (0x%"PRIx64") exceeds max length %d.\n",
847                    read, (uint8_t) total, pos, pos, max_size);
848         }
849         return AVERROR_INVALIDDATA;
850     }
851
852     /* read out length */
853     total ^= 1 << ff_log2_tab[total];
854     while (n++ < read)
855         total = (total << 8) | avio_r8(pb);
856
857     if (pb->eof_reached) {
858         eof_forbidden = 1;
859         goto err;
860     }
861
862     *number = total;
863
864     return read;
865
866 err:
867     pos = avio_tell(pb);
868     if (pb->error) {
869         av_log(matroska->ctx, AV_LOG_ERROR,
870                "Read error at pos. %"PRIu64" (0x%"PRIx64")\n",
871                pos, pos);
872         return pb->error;
873     }
874     if (eof_forbidden) {
875         av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely "
876                "at pos. %"PRIu64" (0x%"PRIx64")\n", pos, pos);
877         return AVERROR(EIO);
878     }
879     return AVERROR_EOF;
880 }
881
882 /**
883  * Read a EBML length value.
884  * This needs special handling for the "unknown length" case which has multiple
885  * encodings.
886  */
887 static int ebml_read_length(MatroskaDemuxContext *matroska, AVIOContext *pb,
888                             uint64_t *number)
889 {
890     int res = ebml_read_num(matroska, pb, 8, number, 1);
891     if (res > 0 && *number + 1 == 1ULL << (7 * res))
892         *number = EBML_UNKNOWN_LENGTH;
893     return res;
894 }
895
896 /*
897  * Read the next element as an unsigned int.
898  * Returns NEEDS_CHECKING.
899  */
900 static int ebml_read_uint(AVIOContext *pb, int size, uint64_t *num)
901 {
902     int n = 0;
903
904     /* big-endian ordering; build up number */
905     *num = 0;
906     while (n++ < size)
907         *num = (*num << 8) | avio_r8(pb);
908
909     return NEEDS_CHECKING;
910 }
911
912 /*
913  * Read the next element as a signed int.
914  * Returns NEEDS_CHECKING.
915  */
916 static int ebml_read_sint(AVIOContext *pb, int size, int64_t *num)
917 {
918     int n = 1;
919
920     if (size == 0) {
921         *num = 0;
922     } else {
923         *num = sign_extend(avio_r8(pb), 8);
924
925         /* big-endian ordering; build up number */
926         while (n++ < size)
927             *num = ((uint64_t)*num << 8) | avio_r8(pb);
928     }
929
930     return NEEDS_CHECKING;
931 }
932
933 /*
934  * Read the next element as a float.
935  * Returns NEEDS_CHECKING or < 0 on obvious failure.
936  */
937 static int ebml_read_float(AVIOContext *pb, int size, double *num)
938 {
939     if (size == 0)
940         *num = 0;
941     else if (size == 4)
942         *num = av_int2float(avio_rb32(pb));
943     else if (size == 8)
944         *num = av_int2double(avio_rb64(pb));
945     else
946         return AVERROR_INVALIDDATA;
947
948     return NEEDS_CHECKING;
949 }
950
951 /*
952  * Read the next element as an ASCII string.
953  * 0 is success, < 0 or NEEDS_CHECKING is failure.
954  */
955 static int ebml_read_ascii(AVIOContext *pb, int size, char **str)
956 {
957     char *res;
958     int ret;
959
960     /* EBML strings are usually not 0-terminated, so we allocate one
961      * byte more, read the string and NULL-terminate it ourselves. */
962     if (!(res = av_malloc(size + 1)))
963         return AVERROR(ENOMEM);
964     if ((ret = avio_read(pb, (uint8_t *) res, size)) != size) {
965         av_free(res);
966         return ret < 0 ? ret : NEEDS_CHECKING;
967     }
968     (res)[size] = '\0';
969     av_free(*str);
970     *str = res;
971
972     return 0;
973 }
974
975 /*
976  * Read the next element as binary data.
977  * 0 is success, < 0 or NEEDS_CHECKING is failure.
978  */
979 static int ebml_read_binary(AVIOContext *pb, int length, EbmlBin *bin)
980 {
981     int ret;
982
983     ret = av_buffer_realloc(&bin->buf, length + AV_INPUT_BUFFER_PADDING_SIZE);
984     if (ret < 0)
985         return ret;
986     memset(bin->buf->data + length, 0, AV_INPUT_BUFFER_PADDING_SIZE);
987
988     bin->data = bin->buf->data;
989     bin->size = length;
990     bin->pos  = avio_tell(pb);
991     if ((ret = avio_read(pb, bin->data, length)) != length) {
992         av_buffer_unref(&bin->buf);
993         bin->data = NULL;
994         bin->size = 0;
995         return ret < 0 ? ret : NEEDS_CHECKING;
996     }
997
998     return 0;
999 }
1000
1001 /*
1002  * Read the next element, but only the header. The contents
1003  * are supposed to be sub-elements which can be read separately.
1004  * 0 is success, < 0 is failure.
1005  */
1006 static int ebml_read_master(MatroskaDemuxContext *matroska, uint64_t length)
1007 {
1008     AVIOContext *pb = matroska->ctx->pb;
1009     MatroskaLevel *level;
1010
1011     if (matroska->num_levels >= EBML_MAX_DEPTH) {
1012         av_log(matroska->ctx, AV_LOG_ERROR,
1013                "File moves beyond max. allowed depth (%d)\n", EBML_MAX_DEPTH);
1014         return AVERROR(ENOSYS);
1015     }
1016
1017     level         = &matroska->levels[matroska->num_levels++];
1018     level->start  = avio_tell(pb);
1019     level->length = length;
1020
1021     return 0;
1022 }
1023
1024 /*
1025  * Read signed/unsigned "EBML" numbers.
1026  * Return: number of bytes processed, < 0 on error
1027  */
1028 static int matroska_ebmlnum_uint(MatroskaDemuxContext *matroska,
1029                                  uint8_t *data, uint32_t size, uint64_t *num)
1030 {
1031     AVIOContext pb;
1032     ffio_init_context(&pb, data, size, 0, NULL, NULL, NULL, NULL);
1033     return ebml_read_num(matroska, &pb, FFMIN(size, 8), num, 1);
1034 }
1035
1036 /*
1037  * Same as above, but signed.
1038  */
1039 static int matroska_ebmlnum_sint(MatroskaDemuxContext *matroska,
1040                                  uint8_t *data, uint32_t size, int64_t *num)
1041 {
1042     uint64_t unum;
1043     int res;
1044
1045     /* read as unsigned number first */
1046     if ((res = matroska_ebmlnum_uint(matroska, data, size, &unum)) < 0)
1047         return res;
1048
1049     /* make signed (weird way) */
1050     *num = unum - ((1LL << (7 * res - 1)) - 1);
1051
1052     return res;
1053 }
1054
1055 static int ebml_parse(MatroskaDemuxContext *matroska,
1056                       EbmlSyntax *syntax, void *data);
1057
1058 static EbmlSyntax *ebml_parse_id(EbmlSyntax *syntax, uint32_t id)
1059 {
1060     int i;
1061
1062     // Whoever touches this should be aware of the duplication
1063     // existing in matroska_cluster_parsing.
1064     for (i = 0; syntax[i].id; i++)
1065         if (id == syntax[i].id)
1066             break;
1067
1068     return &syntax[i];
1069 }
1070
1071 static int ebml_parse_nest(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
1072                            void *data)
1073 {
1074     int i, res;
1075
1076     for (i = 0; syntax[i].id; i++)
1077         switch (syntax[i].type) {
1078         case EBML_SINT:
1079             *(int64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.i;
1080             break;
1081         case EBML_UINT:
1082             *(uint64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.u;
1083             break;
1084         case EBML_FLOAT:
1085             *(double *) ((char *) data + syntax[i].data_offset) = syntax[i].def.f;
1086             break;
1087         case EBML_STR:
1088         case EBML_UTF8:
1089             // the default may be NULL
1090             if (syntax[i].def.s) {
1091                 uint8_t **dst = (uint8_t **) ((uint8_t *) data + syntax[i].data_offset);
1092                 *dst = av_strdup(syntax[i].def.s);
1093                 if (!*dst)
1094                     return AVERROR(ENOMEM);
1095             }
1096             break;
1097         }
1098
1099     if (!matroska->levels[matroska->num_levels - 1].length) {
1100         matroska->num_levels--;
1101         return 0;
1102     }
1103
1104     do {
1105         res = ebml_parse(matroska, syntax, data);
1106     } while (!res);
1107
1108     return res == LEVEL_ENDED ? 0 : res;
1109 }
1110
1111 static int is_ebml_id_valid(uint32_t id)
1112 {
1113     // Due to endian nonsense in Matroska, the highest byte with any bits set
1114     // will contain the leading length bit. This bit in turn identifies the
1115     // total byte length of the element by its position within the byte.
1116     unsigned int bits = av_log2(id);
1117     return id && (bits + 7) / 8 ==  (8 - bits % 8);
1118 }
1119
1120 /*
1121  * Allocate and return the entry for the level1 element with the given ID. If
1122  * an entry already exists, return the existing entry.
1123  */
1124 static MatroskaLevel1Element *matroska_find_level1_elem(MatroskaDemuxContext *matroska,
1125                                                         uint32_t id)
1126 {
1127     int i;
1128     MatroskaLevel1Element *elem;
1129
1130     if (!is_ebml_id_valid(id))
1131         return NULL;
1132
1133     // Some files link to all clusters; useless.
1134     if (id == MATROSKA_ID_CLUSTER)
1135         return NULL;
1136
1137     // There can be multiple seekheads.
1138     if (id != MATROSKA_ID_SEEKHEAD) {
1139         for (i = 0; i < matroska->num_level1_elems; i++) {
1140             if (matroska->level1_elems[i].id == id)
1141                 return &matroska->level1_elems[i];
1142         }
1143     }
1144
1145     // Only a completely broken file would have more elements.
1146     // It also provides a low-effort way to escape from circular seekheads
1147     // (every iteration will add a level1 entry).
1148     if (matroska->num_level1_elems >= FF_ARRAY_ELEMS(matroska->level1_elems)) {
1149         av_log(matroska->ctx, AV_LOG_ERROR, "Too many level1 elements or circular seekheads.\n");
1150         return NULL;
1151     }
1152
1153     elem = &matroska->level1_elems[matroska->num_level1_elems++];
1154     *elem = (MatroskaLevel1Element){.id = id};
1155
1156     return elem;
1157 }
1158
1159 static int ebml_parse(MatroskaDemuxContext *matroska,
1160                       EbmlSyntax *syntax, void *data)
1161 {
1162     static const uint64_t max_lengths[EBML_TYPE_COUNT] = {
1163         [EBML_UINT]  = 8,
1164         [EBML_SINT]  = 8,
1165         [EBML_FLOAT] = 8,
1166         // max. 16 MB for strings
1167         [EBML_STR]   = 0x1000000,
1168         [EBML_UTF8]  = 0x1000000,
1169         // max. 256 MB for binary data
1170         [EBML_BIN]   = 0x10000000,
1171         // no limits for anything else
1172     };
1173     AVIOContext *pb = matroska->ctx->pb;
1174     uint32_t id;
1175     uint64_t length;
1176     int64_t pos = avio_tell(pb);
1177     int res, update_pos = 1, level_check;
1178     void *newelem;
1179     MatroskaLevel1Element *level1_elem;
1180     MatroskaLevel *level = matroska->num_levels ? &matroska->levels[matroska->num_levels - 1] : NULL;
1181
1182     if (!matroska->current_id) {
1183         uint64_t id;
1184         res = ebml_read_num(matroska, pb, 4, &id, 0);
1185         if (res < 0) {
1186             if (pb->eof_reached && res == AVERROR_EOF) {
1187                 if (matroska->is_live)
1188                     // in live mode, finish parsing if EOF is reached.
1189                     return 1;
1190                 if (level && pos == avio_tell(pb)) {
1191                     if (level->length == EBML_UNKNOWN_LENGTH) {
1192                         // Unknown-length levels automatically end at EOF.
1193                         matroska->num_levels--;
1194                         return LEVEL_ENDED;
1195                     } else {
1196                         av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely "
1197                                "at pos. %"PRIu64" (0x%"PRIx64")\n", pos, pos);
1198                     }
1199                 }
1200             }
1201             return res;
1202         }
1203         matroska->current_id = id | 1 << 7 * res;
1204     } else
1205         pos -= (av_log2(matroska->current_id) + 7) / 8;
1206
1207     id = matroska->current_id;
1208
1209     syntax = ebml_parse_id(syntax, id);
1210     if (!syntax->id && id != EBML_ID_VOID && id != EBML_ID_CRC32) {
1211         if (level && level->length == EBML_UNKNOWN_LENGTH) {
1212             // Unknown-length levels end when an element from an upper level
1213             // in the hierarchy is encountered.
1214             while (syntax->def.n) {
1215                 syntax = ebml_parse_id(syntax->def.n, id);
1216                 if (syntax->id) {
1217                     matroska->num_levels--;
1218                     return LEVEL_ENDED;
1219                 }
1220             };
1221         }
1222
1223         av_log(matroska->ctx, AV_LOG_DEBUG, "Unknown entry 0x%"PRIX32" at pos. "
1224                                             "%"PRId64"\n", id, pos);
1225         update_pos = 0; /* Don't update resync_pos as an error might have happened. */
1226     }
1227
1228     data = (char *) data + syntax->data_offset;
1229     if (syntax->list_elem_size) {
1230         EbmlList *list = data;
1231         newelem = av_realloc_array(list->elem, list->nb_elem + 1, syntax->list_elem_size);
1232         if (!newelem)
1233             return AVERROR(ENOMEM);
1234         list->elem = newelem;
1235         data = (char *) list->elem + list->nb_elem * syntax->list_elem_size;
1236         memset(data, 0, syntax->list_elem_size);
1237         list->nb_elem++;
1238     }
1239
1240     if (syntax->type != EBML_STOP) {
1241         matroska->current_id = 0;
1242         if ((res = ebml_read_length(matroska, pb, &length)) < 0)
1243             return res;
1244         if (max_lengths[syntax->type] && length > max_lengths[syntax->type]) {
1245             av_log(matroska->ctx, AV_LOG_ERROR,
1246                    "Invalid length 0x%"PRIx64" > 0x%"PRIx64" for syntax element %i\n",
1247                    length, max_lengths[syntax->type], syntax->type);
1248             return AVERROR_INVALIDDATA;
1249         }
1250         if (matroska->num_levels > 0) {
1251             MatroskaLevel *level = &matroska->levels[matroska->num_levels - 1];
1252             AVIOContext *pb = matroska->ctx->pb;
1253             int64_t pos = avio_tell(pb);
1254
1255             if (length != EBML_UNKNOWN_LENGTH &&
1256                 level->length != EBML_UNKNOWN_LENGTH) {
1257                 uint64_t elem_end = pos + length,
1258                         level_end = level->start + level->length;
1259
1260                 if (elem_end < level_end) {
1261                     level_check = 0;
1262                 } else if (elem_end == level_end) {
1263                     level_check = LEVEL_ENDED;
1264                 } else {
1265                     av_log(matroska->ctx, AV_LOG_ERROR,
1266                            "Element at 0x%"PRIx64" ending at 0x%"PRIx64" exceeds "
1267                            "containing master element ending at 0x%"PRIx64"\n",
1268                            pos, elem_end, level_end);
1269                     return AVERROR_INVALIDDATA;
1270                 }
1271             } else if (length != EBML_UNKNOWN_LENGTH) {
1272                 level_check = 0;
1273             } else if (level->length != EBML_UNKNOWN_LENGTH) {
1274                 av_log(matroska->ctx, AV_LOG_ERROR, "Unknown-sized element "
1275                        "at 0x%"PRIx64" inside parent with finite size\n", pos);
1276                 return AVERROR_INVALIDDATA;
1277             } else if (id != MATROSKA_ID_CLUSTER) {
1278                 // According to the specifications only clusters and segments
1279                 // are allowed to be unknown-sized.
1280                 av_log(matroska->ctx, AV_LOG_ERROR,
1281                        "Found unknown-sized element other than a cluster at "
1282                        "0x%"PRIx64". Dropping the invalid element.\n", pos);
1283                 return AVERROR_INVALIDDATA;
1284             } else
1285                 level_check = 0;
1286         } else
1287             level_check = 0;
1288
1289         if (update_pos) {
1290             // We have found an element that is allowed at this place
1291             // in the hierarchy and it passed all checks, so treat the beginning
1292             // of the element as the "last known good" position.
1293             matroska->resync_pos = pos;
1294         }
1295     }
1296
1297     switch (syntax->type) {
1298     case EBML_UINT:
1299         res = ebml_read_uint(pb, length, data);
1300         break;
1301     case EBML_SINT:
1302         res = ebml_read_sint(pb, length, data);
1303         break;
1304     case EBML_FLOAT:
1305         res = ebml_read_float(pb, length, data);
1306         break;
1307     case EBML_STR:
1308     case EBML_UTF8:
1309         res = ebml_read_ascii(pb, length, data);
1310         break;
1311     case EBML_BIN:
1312         res = ebml_read_binary(pb, length, data);
1313         break;
1314     case EBML_LEVEL1:
1315     case EBML_NEST:
1316         if ((res = ebml_read_master(matroska, length)) < 0)
1317             return res;
1318         if (id == MATROSKA_ID_SEGMENT)
1319             matroska->segment_start = avio_tell(matroska->ctx->pb);
1320         if (id == MATROSKA_ID_CUES)
1321             matroska->cues_parsing_deferred = 0;
1322         if (syntax->type == EBML_LEVEL1 &&
1323             (level1_elem = matroska_find_level1_elem(matroska, syntax->id))) {
1324             if (level1_elem->parsed)
1325                 av_log(matroska->ctx, AV_LOG_ERROR, "Duplicate element\n");
1326             level1_elem->parsed = 1;
1327         }
1328         if (res = ebml_parse_nest(matroska, syntax->def.n, data))
1329             return res;
1330         break;
1331     case EBML_STOP:
1332         return 1;
1333     default:
1334         if (length) {
1335             int64_t res2;
1336             if (ffio_limit(pb, length) != length) {
1337                 // ffio_limit emits its own error message,
1338                 // so we don't have to.
1339                 return AVERROR(EIO);
1340             }
1341             if ((res2 = avio_skip(pb, length - 1)) >= 0) {
1342                 // avio_skip might take us past EOF. We check for this
1343                 // by skipping only length - 1 bytes, reading a byte and
1344                 // checking the error flags. This is done in order to check
1345                 // that the element has been properly skipped even when
1346                 // no filesize (that ffio_limit relies on) is available.
1347                 avio_r8(pb);
1348                 res = NEEDS_CHECKING;
1349             } else
1350                 res = res2;
1351         } else
1352             res = 0;
1353     }
1354     if (res) {
1355         if (res == NEEDS_CHECKING) {
1356             if (pb->eof_reached) {
1357                 if (pb->error)
1358                     res = pb->error;
1359                 else
1360                     res = AVERROR_EOF;
1361             } else
1362                 goto level_check;
1363         }
1364
1365         if (res == AVERROR_INVALIDDATA)
1366             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid element\n");
1367         else if (res == AVERROR(EIO))
1368             av_log(matroska->ctx, AV_LOG_ERROR, "Read error\n");
1369         else if (res == AVERROR_EOF) {
1370             av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely\n");
1371             res = AVERROR(EIO);
1372         }
1373
1374         return res;
1375     }
1376
1377 level_check:
1378     if (level_check == LEVEL_ENDED && matroska->num_levels) {
1379         level = &matroska->levels[matroska->num_levels - 1];
1380         pos   = avio_tell(pb);
1381
1382         // Given that pos >= level->start no check for
1383         // level->length != EBML_UNKNOWN_LENGTH is necessary.
1384         while (matroska->num_levels && pos == level->start + level->length) {
1385             matroska->num_levels--;
1386             level--;
1387         }
1388     }
1389
1390     return level_check;
1391 }
1392
1393 static void ebml_free(EbmlSyntax *syntax, void *data)
1394 {
1395     int i, j;
1396     for (i = 0; syntax[i].id; i++) {
1397         void *data_off = (char *) data + syntax[i].data_offset;
1398         switch (syntax[i].type) {
1399         case EBML_STR:
1400         case EBML_UTF8:
1401             av_freep(data_off);
1402             break;
1403         case EBML_BIN:
1404             av_buffer_unref(&((EbmlBin *) data_off)->buf);
1405             break;
1406         case EBML_LEVEL1:
1407         case EBML_NEST:
1408             if (syntax[i].list_elem_size) {
1409                 EbmlList *list = data_off;
1410                 char *ptr = list->elem;
1411                 for (j = 0; j < list->nb_elem;
1412                      j++, ptr += syntax[i].list_elem_size)
1413                     ebml_free(syntax[i].def.n, ptr);
1414                 av_freep(&list->elem);
1415                 list->nb_elem = 0;
1416             } else
1417                 ebml_free(syntax[i].def.n, data_off);
1418         default:
1419             break;
1420         }
1421     }
1422 }
1423
1424 /*
1425  * Autodetecting...
1426  */
1427 static int matroska_probe(const AVProbeData *p)
1428 {
1429     uint64_t total = 0;
1430     int len_mask = 0x80, size = 1, n = 1, i;
1431
1432     /* EBML header? */
1433     if (AV_RB32(p->buf) != EBML_ID_HEADER)
1434         return 0;
1435
1436     /* length of header */
1437     total = p->buf[4];
1438     while (size <= 8 && !(total & len_mask)) {
1439         size++;
1440         len_mask >>= 1;
1441     }
1442     if (size > 8)
1443         return 0;
1444     total &= (len_mask - 1);
1445     while (n < size)
1446         total = (total << 8) | p->buf[4 + n++];
1447
1448     /* Does the probe data contain the whole header? */
1449     if (p->buf_size < 4 + size + total)
1450         return 0;
1451
1452     /* The header should contain a known document type. For now,
1453      * we don't parse the whole header but simply check for the
1454      * availability of that array of characters inside the header.
1455      * Not fully fool-proof, but good enough. */
1456     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++) {
1457         size_t probelen = strlen(matroska_doctypes[i]);
1458         if (total < probelen)
1459             continue;
1460         for (n = 4 + size; n <= 4 + size + total - probelen; n++)
1461             if (!memcmp(p->buf + n, matroska_doctypes[i], probelen))
1462                 return AVPROBE_SCORE_MAX;
1463     }
1464
1465     // probably valid EBML header but no recognized doctype
1466     return AVPROBE_SCORE_EXTENSION;
1467 }
1468
1469 static MatroskaTrack *matroska_find_track_by_num(MatroskaDemuxContext *matroska,
1470                                                  int num)
1471 {
1472     MatroskaTrack *tracks = matroska->tracks.elem;
1473     int i;
1474
1475     for (i = 0; i < matroska->tracks.nb_elem; i++)
1476         if (tracks[i].num == num)
1477             return &tracks[i];
1478
1479     av_log(matroska->ctx, AV_LOG_ERROR, "Invalid track number %d\n", num);
1480     return NULL;
1481 }
1482
1483 static int matroska_decode_buffer(uint8_t **buf, int *buf_size,
1484                                   MatroskaTrack *track)
1485 {
1486     MatroskaTrackEncoding *encodings = track->encodings.elem;
1487     uint8_t *data = *buf;
1488     int isize = *buf_size;
1489     uint8_t *pkt_data = NULL;
1490     uint8_t av_unused *newpktdata;
1491     int pkt_size = isize;
1492     int result = 0;
1493     int olen;
1494
1495     if (pkt_size >= 10000000U)
1496         return AVERROR_INVALIDDATA;
1497
1498     switch (encodings[0].compression.algo) {
1499     case MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP:
1500     {
1501         int header_size = encodings[0].compression.settings.size;
1502         uint8_t *header = encodings[0].compression.settings.data;
1503
1504         if (header_size && !header) {
1505             av_log(NULL, AV_LOG_ERROR, "Compression size but no data in headerstrip\n");
1506             return -1;
1507         }
1508
1509         if (!header_size)
1510             return 0;
1511
1512         pkt_size = isize + header_size;
1513         pkt_data = av_malloc(pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1514         if (!pkt_data)
1515             return AVERROR(ENOMEM);
1516
1517         memcpy(pkt_data, header, header_size);
1518         memcpy(pkt_data + header_size, data, isize);
1519         break;
1520     }
1521 #if CONFIG_LZO
1522     case MATROSKA_TRACK_ENCODING_COMP_LZO:
1523         do {
1524             olen       = pkt_size *= 3;
1525             newpktdata = av_realloc(pkt_data, pkt_size + AV_LZO_OUTPUT_PADDING
1526                                                        + AV_INPUT_BUFFER_PADDING_SIZE);
1527             if (!newpktdata) {
1528                 result = AVERROR(ENOMEM);
1529                 goto failed;
1530             }
1531             pkt_data = newpktdata;
1532             result   = av_lzo1x_decode(pkt_data, &olen, data, &isize);
1533         } while (result == AV_LZO_OUTPUT_FULL && pkt_size < 10000000);
1534         if (result) {
1535             result = AVERROR_INVALIDDATA;
1536             goto failed;
1537         }
1538         pkt_size -= olen;
1539         break;
1540 #endif
1541 #if CONFIG_ZLIB
1542     case MATROSKA_TRACK_ENCODING_COMP_ZLIB:
1543     {
1544         z_stream zstream = { 0 };
1545         if (inflateInit(&zstream) != Z_OK)
1546             return -1;
1547         zstream.next_in  = data;
1548         zstream.avail_in = isize;
1549         do {
1550             pkt_size  *= 3;
1551             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1552             if (!newpktdata) {
1553                 inflateEnd(&zstream);
1554                 result = AVERROR(ENOMEM);
1555                 goto failed;
1556             }
1557             pkt_data          = newpktdata;
1558             zstream.avail_out = pkt_size - zstream.total_out;
1559             zstream.next_out  = pkt_data + zstream.total_out;
1560             result = inflate(&zstream, Z_NO_FLUSH);
1561         } while (result == Z_OK && pkt_size < 10000000);
1562         pkt_size = zstream.total_out;
1563         inflateEnd(&zstream);
1564         if (result != Z_STREAM_END) {
1565             if (result == Z_MEM_ERROR)
1566                 result = AVERROR(ENOMEM);
1567             else
1568                 result = AVERROR_INVALIDDATA;
1569             goto failed;
1570         }
1571         break;
1572     }
1573 #endif
1574 #if CONFIG_BZLIB
1575     case MATROSKA_TRACK_ENCODING_COMP_BZLIB:
1576     {
1577         bz_stream bzstream = { 0 };
1578         if (BZ2_bzDecompressInit(&bzstream, 0, 0) != BZ_OK)
1579             return -1;
1580         bzstream.next_in  = data;
1581         bzstream.avail_in = isize;
1582         do {
1583             pkt_size  *= 3;
1584             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1585             if (!newpktdata) {
1586                 BZ2_bzDecompressEnd(&bzstream);
1587                 result = AVERROR(ENOMEM);
1588                 goto failed;
1589             }
1590             pkt_data           = newpktdata;
1591             bzstream.avail_out = pkt_size - bzstream.total_out_lo32;
1592             bzstream.next_out  = pkt_data + bzstream.total_out_lo32;
1593             result = BZ2_bzDecompress(&bzstream);
1594         } while (result == BZ_OK && pkt_size < 10000000);
1595         pkt_size = bzstream.total_out_lo32;
1596         BZ2_bzDecompressEnd(&bzstream);
1597         if (result != BZ_STREAM_END) {
1598             if (result == BZ_MEM_ERROR)
1599                 result = AVERROR(ENOMEM);
1600             else
1601                 result = AVERROR_INVALIDDATA;
1602             goto failed;
1603         }
1604         break;
1605     }
1606 #endif
1607     default:
1608         return AVERROR_INVALIDDATA;
1609     }
1610
1611     memset(pkt_data + pkt_size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
1612
1613     *buf      = pkt_data;
1614     *buf_size = pkt_size;
1615     return 0;
1616
1617 failed:
1618     av_free(pkt_data);
1619     return result;
1620 }
1621
1622 static void matroska_convert_tag(AVFormatContext *s, EbmlList *list,
1623                                  AVDictionary **metadata, char *prefix)
1624 {
1625     MatroskaTag *tags = list->elem;
1626     char key[1024];
1627     int i;
1628
1629     for (i = 0; i < list->nb_elem; i++) {
1630         const char *lang = tags[i].lang &&
1631                            strcmp(tags[i].lang, "und") ? tags[i].lang : NULL;
1632
1633         if (!tags[i].name) {
1634             av_log(s, AV_LOG_WARNING, "Skipping invalid tag with no TagName.\n");
1635             continue;
1636         }
1637         if (prefix)
1638             snprintf(key, sizeof(key), "%s/%s", prefix, tags[i].name);
1639         else
1640             av_strlcpy(key, tags[i].name, sizeof(key));
1641         if (tags[i].def || !lang) {
1642             av_dict_set(metadata, key, tags[i].string, 0);
1643             if (tags[i].sub.nb_elem)
1644                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1645         }
1646         if (lang) {
1647             av_strlcat(key, "-", sizeof(key));
1648             av_strlcat(key, lang, sizeof(key));
1649             av_dict_set(metadata, key, tags[i].string, 0);
1650             if (tags[i].sub.nb_elem)
1651                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1652         }
1653     }
1654     ff_metadata_conv(metadata, NULL, ff_mkv_metadata_conv);
1655 }
1656
1657 static void matroska_convert_tags(AVFormatContext *s)
1658 {
1659     MatroskaDemuxContext *matroska = s->priv_data;
1660     MatroskaTags *tags = matroska->tags.elem;
1661     int i, j;
1662
1663     for (i = 0; i < matroska->tags.nb_elem; i++) {
1664         if (tags[i].target.attachuid) {
1665             MatroskaAttachment *attachment = matroska->attachments.elem;
1666             int found = 0;
1667             for (j = 0; j < matroska->attachments.nb_elem; j++) {
1668                 if (attachment[j].uid == tags[i].target.attachuid &&
1669                     attachment[j].stream) {
1670                     matroska_convert_tag(s, &tags[i].tag,
1671                                          &attachment[j].stream->metadata, NULL);
1672                     found = 1;
1673                 }
1674             }
1675             if (!found) {
1676                 av_log(NULL, AV_LOG_WARNING,
1677                        "The tags at index %d refer to a "
1678                        "non-existent attachment %"PRId64".\n",
1679                        i, tags[i].target.attachuid);
1680             }
1681         } else if (tags[i].target.chapteruid) {
1682             MatroskaChapter *chapter = matroska->chapters.elem;
1683             int found = 0;
1684             for (j = 0; j < matroska->chapters.nb_elem; j++) {
1685                 if (chapter[j].uid == tags[i].target.chapteruid &&
1686                     chapter[j].chapter) {
1687                     matroska_convert_tag(s, &tags[i].tag,
1688                                          &chapter[j].chapter->metadata, NULL);
1689                     found = 1;
1690                 }
1691             }
1692             if (!found) {
1693                 av_log(NULL, AV_LOG_WARNING,
1694                        "The tags at index %d refer to a non-existent chapter "
1695                        "%"PRId64".\n",
1696                        i, tags[i].target.chapteruid);
1697             }
1698         } else if (tags[i].target.trackuid) {
1699             MatroskaTrack *track = matroska->tracks.elem;
1700             int found = 0;
1701             for (j = 0; j < matroska->tracks.nb_elem; j++) {
1702                 if (track[j].uid == tags[i].target.trackuid &&
1703                     track[j].stream) {
1704                     matroska_convert_tag(s, &tags[i].tag,
1705                                          &track[j].stream->metadata, NULL);
1706                     found = 1;
1707                }
1708             }
1709             if (!found) {
1710                 av_log(NULL, AV_LOG_WARNING,
1711                        "The tags at index %d refer to a non-existent track "
1712                        "%"PRId64".\n",
1713                        i, tags[i].target.trackuid);
1714             }
1715         } else {
1716             matroska_convert_tag(s, &tags[i].tag, &s->metadata,
1717                                  tags[i].target.type);
1718         }
1719     }
1720 }
1721
1722 static int matroska_parse_seekhead_entry(MatroskaDemuxContext *matroska,
1723                                          uint64_t pos)
1724 {
1725     uint32_t saved_id       = matroska->current_id;
1726     int64_t before_pos = avio_tell(matroska->ctx->pb);
1727     MatroskaLevel level;
1728     int64_t offset;
1729     int ret = 0;
1730
1731     /* seek */
1732     offset = pos + matroska->segment_start;
1733     if (avio_seek(matroska->ctx->pb, offset, SEEK_SET) == offset) {
1734         /* We don't want to lose our seekhead level, so we add
1735          * a dummy. This is a crude hack. */
1736         if (matroska->num_levels == EBML_MAX_DEPTH) {
1737             av_log(matroska->ctx, AV_LOG_INFO,
1738                    "Max EBML element depth (%d) reached, "
1739                    "cannot parse further.\n", EBML_MAX_DEPTH);
1740             ret = AVERROR_INVALIDDATA;
1741         } else {
1742             level.start  = 0;
1743             level.length = EBML_UNKNOWN_LENGTH;
1744             matroska->levels[matroska->num_levels] = level;
1745             matroska->num_levels++;
1746             matroska->current_id                   = 0;
1747
1748             ret = ebml_parse(matroska, matroska_segment, matroska);
1749             if (ret == LEVEL_ENDED) {
1750                 /* This can only happen if the seek brought us beyond EOF. */
1751                 ret = AVERROR_EOF;
1752             }
1753         }
1754     }
1755     /* Seek back - notice that in all instances where this is used
1756      * it is safe to set the level to 1. */
1757     matroska_reset_status(matroska, saved_id, before_pos);
1758
1759     return ret;
1760 }
1761
1762 static void matroska_execute_seekhead(MatroskaDemuxContext *matroska)
1763 {
1764     EbmlList *seekhead_list = &matroska->seekhead;
1765     int i;
1766
1767     // we should not do any seeking in the streaming case
1768     if (!(matroska->ctx->pb->seekable & AVIO_SEEKABLE_NORMAL))
1769         return;
1770
1771     for (i = 0; i < seekhead_list->nb_elem; i++) {
1772         MatroskaSeekhead *seekheads = seekhead_list->elem;
1773         uint32_t id  = seekheads[i].id;
1774         uint64_t pos = seekheads[i].pos;
1775
1776         MatroskaLevel1Element *elem = matroska_find_level1_elem(matroska, id);
1777         if (!elem || elem->parsed)
1778             continue;
1779
1780         elem->pos = pos;
1781
1782         // defer cues parsing until we actually need cue data.
1783         if (id == MATROSKA_ID_CUES)
1784             continue;
1785
1786         if (matroska_parse_seekhead_entry(matroska, pos) < 0) {
1787             // mark index as broken
1788             matroska->cues_parsing_deferred = -1;
1789             break;
1790         }
1791
1792         elem->parsed = 1;
1793     }
1794 }
1795
1796 static void matroska_add_index_entries(MatroskaDemuxContext *matroska)
1797 {
1798     EbmlList *index_list;
1799     MatroskaIndex *index;
1800     uint64_t index_scale = 1;
1801     int i, j;
1802
1803     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1804         return;
1805
1806     index_list = &matroska->index;
1807     index      = index_list->elem;
1808     if (index_list->nb_elem < 2)
1809         return;
1810     if (index[1].time > 1E14 / matroska->time_scale) {
1811         av_log(matroska->ctx, AV_LOG_WARNING, "Dropping apparently-broken index.\n");
1812         return;
1813     }
1814     for (i = 0; i < index_list->nb_elem; i++) {
1815         EbmlList *pos_list    = &index[i].pos;
1816         MatroskaIndexPos *pos = pos_list->elem;
1817         for (j = 0; j < pos_list->nb_elem; j++) {
1818             MatroskaTrack *track = matroska_find_track_by_num(matroska,
1819                                                               pos[j].track);
1820             if (track && track->stream)
1821                 av_add_index_entry(track->stream,
1822                                    pos[j].pos + matroska->segment_start,
1823                                    index[i].time / index_scale, 0, 0,
1824                                    AVINDEX_KEYFRAME);
1825         }
1826     }
1827 }
1828
1829 static void matroska_parse_cues(MatroskaDemuxContext *matroska) {
1830     int i;
1831
1832     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1833         return;
1834
1835     for (i = 0; i < matroska->num_level1_elems; i++) {
1836         MatroskaLevel1Element *elem = &matroska->level1_elems[i];
1837         if (elem->id == MATROSKA_ID_CUES && !elem->parsed) {
1838             if (matroska_parse_seekhead_entry(matroska, elem->pos) < 0)
1839                 matroska->cues_parsing_deferred = -1;
1840             elem->parsed = 1;
1841             break;
1842         }
1843     }
1844
1845     matroska_add_index_entries(matroska);
1846 }
1847
1848 static int matroska_aac_profile(char *codec_id)
1849 {
1850     static const char *const aac_profiles[] = { "MAIN", "LC", "SSR" };
1851     int profile;
1852
1853     for (profile = 0; profile < FF_ARRAY_ELEMS(aac_profiles); profile++)
1854         if (strstr(codec_id, aac_profiles[profile]))
1855             break;
1856     return profile + 1;
1857 }
1858
1859 static int matroska_aac_sri(int samplerate)
1860 {
1861     int sri;
1862
1863     for (sri = 0; sri < FF_ARRAY_ELEMS(avpriv_mpeg4audio_sample_rates); sri++)
1864         if (avpriv_mpeg4audio_sample_rates[sri] == samplerate)
1865             break;
1866     return sri;
1867 }
1868
1869 static void matroska_metadata_creation_time(AVDictionary **metadata, int64_t date_utc)
1870 {
1871     /* Convert to seconds and adjust by number of seconds between 2001-01-01 and Epoch */
1872     avpriv_dict_set_timestamp(metadata, "creation_time", date_utc / 1000 + 978307200000000LL);
1873 }
1874
1875 static int matroska_parse_flac(AVFormatContext *s,
1876                                MatroskaTrack *track,
1877                                int *offset)
1878 {
1879     AVStream *st = track->stream;
1880     uint8_t *p = track->codec_priv.data;
1881     int size   = track->codec_priv.size;
1882
1883     if (size < 8 + FLAC_STREAMINFO_SIZE || p[4] & 0x7f) {
1884         av_log(s, AV_LOG_WARNING, "Invalid FLAC private data\n");
1885         track->codec_priv.size = 0;
1886         return 0;
1887     }
1888     *offset = 8;
1889     track->codec_priv.size = 8 + FLAC_STREAMINFO_SIZE;
1890
1891     p    += track->codec_priv.size;
1892     size -= track->codec_priv.size;
1893
1894     /* parse the remaining metadata blocks if present */
1895     while (size >= 4) {
1896         int block_last, block_type, block_size;
1897
1898         flac_parse_block_header(p, &block_last, &block_type, &block_size);
1899
1900         p    += 4;
1901         size -= 4;
1902         if (block_size > size)
1903             return 0;
1904
1905         /* check for the channel mask */
1906         if (block_type == FLAC_METADATA_TYPE_VORBIS_COMMENT) {
1907             AVDictionary *dict = NULL;
1908             AVDictionaryEntry *chmask;
1909
1910             ff_vorbis_comment(s, &dict, p, block_size, 0);
1911             chmask = av_dict_get(dict, "WAVEFORMATEXTENSIBLE_CHANNEL_MASK", NULL, 0);
1912             if (chmask) {
1913                 uint64_t mask = strtol(chmask->value, NULL, 0);
1914                 if (!mask || mask & ~0x3ffffULL) {
1915                     av_log(s, AV_LOG_WARNING,
1916                            "Invalid value of WAVEFORMATEXTENSIBLE_CHANNEL_MASK\n");
1917                 } else
1918                     st->codecpar->channel_layout = mask;
1919             }
1920             av_dict_free(&dict);
1921         }
1922
1923         p    += block_size;
1924         size -= block_size;
1925     }
1926
1927     return 0;
1928 }
1929
1930 static int mkv_field_order(MatroskaDemuxContext *matroska, int64_t field_order)
1931 {
1932     int major, minor, micro, bttb = 0;
1933
1934     /* workaround a bug in our Matroska muxer, introduced in version 57.36 alongside
1935      * this function, and fixed in 57.52 */
1936     if (matroska->muxingapp && sscanf(matroska->muxingapp, "Lavf%d.%d.%d", &major, &minor, &micro) == 3)
1937         bttb = (major == 57 && minor >= 36 && minor <= 51 && micro >= 100);
1938
1939     switch (field_order) {
1940     case MATROSKA_VIDEO_FIELDORDER_PROGRESSIVE:
1941         return AV_FIELD_PROGRESSIVE;
1942     case MATROSKA_VIDEO_FIELDORDER_UNDETERMINED:
1943         return AV_FIELD_UNKNOWN;
1944     case MATROSKA_VIDEO_FIELDORDER_TT:
1945         return AV_FIELD_TT;
1946     case MATROSKA_VIDEO_FIELDORDER_BB:
1947         return AV_FIELD_BB;
1948     case MATROSKA_VIDEO_FIELDORDER_BT:
1949         return bttb ? AV_FIELD_TB : AV_FIELD_BT;
1950     case MATROSKA_VIDEO_FIELDORDER_TB:
1951         return bttb ? AV_FIELD_BT : AV_FIELD_TB;
1952     default:
1953         return AV_FIELD_UNKNOWN;
1954     }
1955 }
1956
1957 static void mkv_stereo_mode_display_mul(int stereo_mode,
1958                                         int *h_width, int *h_height)
1959 {
1960     switch (stereo_mode) {
1961         case MATROSKA_VIDEO_STEREOMODE_TYPE_MONO:
1962         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_RL:
1963         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_LR:
1964         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_RL:
1965         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_LR:
1966             break;
1967         case MATROSKA_VIDEO_STEREOMODE_TYPE_RIGHT_LEFT:
1968         case MATROSKA_VIDEO_STEREOMODE_TYPE_LEFT_RIGHT:
1969         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_RL:
1970         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_LR:
1971             *h_width = 2;
1972             break;
1973         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTTOM_TOP:
1974         case MATROSKA_VIDEO_STEREOMODE_TYPE_TOP_BOTTOM:
1975         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_RL:
1976         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_LR:
1977             *h_height = 2;
1978             break;
1979     }
1980 }
1981
1982 static int mkv_parse_video_color(AVStream *st, const MatroskaTrack *track) {
1983     const MatroskaTrackVideoColor *color = track->video.color.elem;
1984     const MatroskaMasteringMeta *mastering_meta;
1985     int has_mastering_primaries, has_mastering_luminance;
1986
1987     if (!track->video.color.nb_elem)
1988         return 0;
1989
1990     mastering_meta = &color->mastering_meta;
1991     // Mastering primaries are CIE 1931 coords, and must be > 0.
1992     has_mastering_primaries =
1993         mastering_meta->r_x > 0 && mastering_meta->r_y > 0 &&
1994         mastering_meta->g_x > 0 && mastering_meta->g_y > 0 &&
1995         mastering_meta->b_x > 0 && mastering_meta->b_y > 0 &&
1996         mastering_meta->white_x > 0 && mastering_meta->white_y > 0;
1997     has_mastering_luminance = mastering_meta->max_luminance > 0;
1998
1999     if (color->matrix_coefficients != AVCOL_SPC_RESERVED)
2000         st->codecpar->color_space = color->matrix_coefficients;
2001     if (color->primaries != AVCOL_PRI_RESERVED &&
2002         color->primaries != AVCOL_PRI_RESERVED0)
2003         st->codecpar->color_primaries = color->primaries;
2004     if (color->transfer_characteristics != AVCOL_TRC_RESERVED &&
2005         color->transfer_characteristics != AVCOL_TRC_RESERVED0)
2006         st->codecpar->color_trc = color->transfer_characteristics;
2007     if (color->range != AVCOL_RANGE_UNSPECIFIED &&
2008         color->range <= AVCOL_RANGE_JPEG)
2009         st->codecpar->color_range = color->range;
2010     if (color->chroma_siting_horz != MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED &&
2011         color->chroma_siting_vert != MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED &&
2012         color->chroma_siting_horz  < MATROSKA_COLOUR_CHROMASITINGHORZ_NB &&
2013         color->chroma_siting_vert  < MATROSKA_COLOUR_CHROMASITINGVERT_NB) {
2014         st->codecpar->chroma_location =
2015             avcodec_chroma_pos_to_enum((color->chroma_siting_horz - 1) << 7,
2016                                        (color->chroma_siting_vert - 1) << 7);
2017     }
2018     if (color->max_cll && color->max_fall) {
2019         size_t size = 0;
2020         int ret;
2021         AVContentLightMetadata *metadata = av_content_light_metadata_alloc(&size);
2022         if (!metadata)
2023             return AVERROR(ENOMEM);
2024         ret = av_stream_add_side_data(st, AV_PKT_DATA_CONTENT_LIGHT_LEVEL,
2025                                       (uint8_t *)metadata, size);
2026         if (ret < 0) {
2027             av_freep(&metadata);
2028             return ret;
2029         }
2030         metadata->MaxCLL  = color->max_cll;
2031         metadata->MaxFALL = color->max_fall;
2032     }
2033
2034     if (has_mastering_primaries || has_mastering_luminance) {
2035         // Use similar rationals as other standards.
2036         const int chroma_den = 50000;
2037         const int luma_den = 10000;
2038         AVMasteringDisplayMetadata *metadata =
2039             (AVMasteringDisplayMetadata*) av_stream_new_side_data(
2040                 st, AV_PKT_DATA_MASTERING_DISPLAY_METADATA,
2041                 sizeof(AVMasteringDisplayMetadata));
2042         if (!metadata) {
2043             return AVERROR(ENOMEM);
2044         }
2045         memset(metadata, 0, sizeof(AVMasteringDisplayMetadata));
2046         if (has_mastering_primaries) {
2047             metadata->display_primaries[0][0] = av_make_q(
2048                 round(mastering_meta->r_x * chroma_den), chroma_den);
2049             metadata->display_primaries[0][1] = av_make_q(
2050                 round(mastering_meta->r_y * chroma_den), chroma_den);
2051             metadata->display_primaries[1][0] = av_make_q(
2052                 round(mastering_meta->g_x * chroma_den), chroma_den);
2053             metadata->display_primaries[1][1] = av_make_q(
2054                 round(mastering_meta->g_y * chroma_den), chroma_den);
2055             metadata->display_primaries[2][0] = av_make_q(
2056                 round(mastering_meta->b_x * chroma_den), chroma_den);
2057             metadata->display_primaries[2][1] = av_make_q(
2058                 round(mastering_meta->b_y * chroma_den), chroma_den);
2059             metadata->white_point[0] = av_make_q(
2060                 round(mastering_meta->white_x * chroma_den), chroma_den);
2061             metadata->white_point[1] = av_make_q(
2062                 round(mastering_meta->white_y * chroma_den), chroma_den);
2063             metadata->has_primaries = 1;
2064         }
2065         if (has_mastering_luminance) {
2066             metadata->max_luminance = av_make_q(
2067                 round(mastering_meta->max_luminance * luma_den), luma_den);
2068             metadata->min_luminance = av_make_q(
2069                 round(mastering_meta->min_luminance * luma_den), luma_den);
2070             metadata->has_luminance = 1;
2071         }
2072     }
2073     return 0;
2074 }
2075
2076 static int mkv_parse_video_projection(AVStream *st, const MatroskaTrack *track) {
2077     AVSphericalMapping *spherical;
2078     enum AVSphericalProjection projection;
2079     size_t spherical_size;
2080     uint32_t l = 0, t = 0, r = 0, b = 0;
2081     uint32_t padding = 0;
2082     int ret;
2083     GetByteContext gb;
2084
2085     bytestream2_init(&gb, track->video.projection.private.data,
2086                      track->video.projection.private.size);
2087
2088     if (bytestream2_get_byte(&gb) != 0) {
2089         av_log(NULL, AV_LOG_WARNING, "Unknown spherical metadata\n");
2090         return 0;
2091     }
2092
2093     bytestream2_skip(&gb, 3); // flags
2094
2095     switch (track->video.projection.type) {
2096     case MATROSKA_VIDEO_PROJECTION_TYPE_EQUIRECTANGULAR:
2097         if (track->video.projection.private.size == 20) {
2098             t = bytestream2_get_be32(&gb);
2099             b = bytestream2_get_be32(&gb);
2100             l = bytestream2_get_be32(&gb);
2101             r = bytestream2_get_be32(&gb);
2102
2103             if (b >= UINT_MAX - t || r >= UINT_MAX - l) {
2104                 av_log(NULL, AV_LOG_ERROR,
2105                        "Invalid bounding rectangle coordinates "
2106                        "%"PRIu32",%"PRIu32",%"PRIu32",%"PRIu32"\n",
2107                        l, t, r, b);
2108                 return AVERROR_INVALIDDATA;
2109             }
2110         } else if (track->video.projection.private.size != 0) {
2111             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2112             return AVERROR_INVALIDDATA;
2113         }
2114
2115         if (l || t || r || b)
2116             projection = AV_SPHERICAL_EQUIRECTANGULAR_TILE;
2117         else
2118             projection = AV_SPHERICAL_EQUIRECTANGULAR;
2119         break;
2120     case MATROSKA_VIDEO_PROJECTION_TYPE_CUBEMAP:
2121         if (track->video.projection.private.size < 4) {
2122             av_log(NULL, AV_LOG_ERROR, "Missing projection private properties\n");
2123             return AVERROR_INVALIDDATA;
2124         } else if (track->video.projection.private.size == 12) {
2125             uint32_t layout = bytestream2_get_be32(&gb);
2126             if (layout) {
2127                 av_log(NULL, AV_LOG_WARNING,
2128                        "Unknown spherical cubemap layout %"PRIu32"\n", layout);
2129                 return 0;
2130             }
2131             projection = AV_SPHERICAL_CUBEMAP;
2132             padding = bytestream2_get_be32(&gb);
2133         } else {
2134             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2135             return AVERROR_INVALIDDATA;
2136         }
2137         break;
2138     case MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR:
2139         /* No Spherical metadata */
2140         return 0;
2141     default:
2142         av_log(NULL, AV_LOG_WARNING,
2143                "Unknown spherical metadata type %"PRIu64"\n",
2144                track->video.projection.type);
2145         return 0;
2146     }
2147
2148     spherical = av_spherical_alloc(&spherical_size);
2149     if (!spherical)
2150         return AVERROR(ENOMEM);
2151
2152     spherical->projection = projection;
2153
2154     spherical->yaw   = (int32_t) (track->video.projection.yaw   * (1 << 16));
2155     spherical->pitch = (int32_t) (track->video.projection.pitch * (1 << 16));
2156     spherical->roll  = (int32_t) (track->video.projection.roll  * (1 << 16));
2157
2158     spherical->padding = padding;
2159
2160     spherical->bound_left   = l;
2161     spherical->bound_top    = t;
2162     spherical->bound_right  = r;
2163     spherical->bound_bottom = b;
2164
2165     ret = av_stream_add_side_data(st, AV_PKT_DATA_SPHERICAL, (uint8_t *)spherical,
2166                                   spherical_size);
2167     if (ret < 0) {
2168         av_freep(&spherical);
2169         return ret;
2170     }
2171
2172     return 0;
2173 }
2174
2175 static int get_qt_codec(MatroskaTrack *track, uint32_t *fourcc, enum AVCodecID *codec_id)
2176 {
2177     const AVCodecTag *codec_tags;
2178
2179     codec_tags = track->type == MATROSKA_TRACK_TYPE_VIDEO ?
2180             ff_codec_movvideo_tags : ff_codec_movaudio_tags;
2181
2182     /* Normalize noncompliant private data that starts with the fourcc
2183      * by expanding/shifting the data by 4 bytes and storing the data
2184      * size at the start. */
2185     if (ff_codec_get_id(codec_tags, AV_RL32(track->codec_priv.data))) {
2186         int ret = av_buffer_realloc(&track->codec_priv.buf,
2187                                     track->codec_priv.size + 4 + AV_INPUT_BUFFER_PADDING_SIZE);
2188         if (ret < 0)
2189             return ret;
2190
2191         track->codec_priv.data = track->codec_priv.buf->data;
2192         memmove(track->codec_priv.data + 4, track->codec_priv.data, track->codec_priv.size);
2193         track->codec_priv.size += 4;
2194         AV_WB32(track->codec_priv.data, track->codec_priv.size);
2195     }
2196
2197     *fourcc = AV_RL32(track->codec_priv.data + 4);
2198     *codec_id = ff_codec_get_id(codec_tags, *fourcc);
2199
2200     return 0;
2201 }
2202
2203 static int matroska_parse_tracks(AVFormatContext *s)
2204 {
2205     MatroskaDemuxContext *matroska = s->priv_data;
2206     MatroskaTrack *tracks = matroska->tracks.elem;
2207     AVStream *st;
2208     int i, j, ret;
2209     int k;
2210
2211     for (i = 0; i < matroska->tracks.nb_elem; i++) {
2212         MatroskaTrack *track = &tracks[i];
2213         enum AVCodecID codec_id = AV_CODEC_ID_NONE;
2214         EbmlList *encodings_list = &track->encodings;
2215         MatroskaTrackEncoding *encodings = encodings_list->elem;
2216         uint8_t *extradata = NULL;
2217         int extradata_size = 0;
2218         int extradata_offset = 0;
2219         uint32_t fourcc = 0;
2220         AVIOContext b;
2221         char* key_id_base64 = NULL;
2222         int bit_depth = -1;
2223
2224         /* Apply some sanity checks. */
2225         if (track->type != MATROSKA_TRACK_TYPE_VIDEO &&
2226             track->type != MATROSKA_TRACK_TYPE_AUDIO &&
2227             track->type != MATROSKA_TRACK_TYPE_SUBTITLE &&
2228             track->type != MATROSKA_TRACK_TYPE_METADATA) {
2229             av_log(matroska->ctx, AV_LOG_INFO,
2230                    "Unknown or unsupported track type %"PRIu64"\n",
2231                    track->type);
2232             continue;
2233         }
2234         if (!track->codec_id)
2235             continue;
2236
2237         if (track->audio.samplerate < 0 || track->audio.samplerate > INT_MAX ||
2238             isnan(track->audio.samplerate)) {
2239             av_log(matroska->ctx, AV_LOG_WARNING,
2240                    "Invalid sample rate %f, defaulting to 8000 instead.\n",
2241                    track->audio.samplerate);
2242             track->audio.samplerate = 8000;
2243         }
2244
2245         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2246             if (!track->default_duration && track->video.frame_rate > 0) {
2247                 double default_duration = 1000000000 / track->video.frame_rate;
2248                 if (default_duration > UINT64_MAX || default_duration < 0) {
2249                     av_log(matroska->ctx, AV_LOG_WARNING,
2250                          "Invalid frame rate %e. Cannot calculate default duration.\n",
2251                          track->video.frame_rate);
2252                 } else {
2253                     track->default_duration = default_duration;
2254                 }
2255             }
2256             if (track->video.display_width == -1)
2257                 track->video.display_width = track->video.pixel_width;
2258             if (track->video.display_height == -1)
2259                 track->video.display_height = track->video.pixel_height;
2260             if (track->video.color_space.size == 4)
2261                 fourcc = AV_RL32(track->video.color_space.data);
2262         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2263             if (!track->audio.out_samplerate)
2264                 track->audio.out_samplerate = track->audio.samplerate;
2265         }
2266         if (encodings_list->nb_elem > 1) {
2267             av_log(matroska->ctx, AV_LOG_ERROR,
2268                    "Multiple combined encodings not supported");
2269         } else if (encodings_list->nb_elem == 1) {
2270             if (encodings[0].type) {
2271                 if (encodings[0].encryption.key_id.size > 0) {
2272                     /* Save the encryption key id to be stored later as a
2273                        metadata tag. */
2274                     const int b64_size = AV_BASE64_SIZE(encodings[0].encryption.key_id.size);
2275                     key_id_base64 = av_malloc(b64_size);
2276                     if (key_id_base64 == NULL)
2277                         return AVERROR(ENOMEM);
2278
2279                     av_base64_encode(key_id_base64, b64_size,
2280                                      encodings[0].encryption.key_id.data,
2281                                      encodings[0].encryption.key_id.size);
2282                 } else {
2283                     encodings[0].scope = 0;
2284                     av_log(matroska->ctx, AV_LOG_ERROR,
2285                            "Unsupported encoding type");
2286                 }
2287             } else if (
2288 #if CONFIG_ZLIB
2289                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_ZLIB  &&
2290 #endif
2291 #if CONFIG_BZLIB
2292                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_BZLIB &&
2293 #endif
2294 #if CONFIG_LZO
2295                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_LZO   &&
2296 #endif
2297                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP) {
2298                 encodings[0].scope = 0;
2299                 av_log(matroska->ctx, AV_LOG_ERROR,
2300                        "Unsupported encoding type");
2301             } else if (track->codec_priv.size && encodings[0].scope & 2) {
2302                 uint8_t *codec_priv = track->codec_priv.data;
2303                 int ret = matroska_decode_buffer(&track->codec_priv.data,
2304                                                  &track->codec_priv.size,
2305                                                  track);
2306                 if (ret < 0) {
2307                     track->codec_priv.data = NULL;
2308                     track->codec_priv.size = 0;
2309                     av_log(matroska->ctx, AV_LOG_ERROR,
2310                            "Failed to decode codec private data\n");
2311                 }
2312
2313                 if (codec_priv != track->codec_priv.data) {
2314                     av_buffer_unref(&track->codec_priv.buf);
2315                     if (track->codec_priv.data) {
2316                         track->codec_priv.buf = av_buffer_create(track->codec_priv.data,
2317                                                                  track->codec_priv.size + AV_INPUT_BUFFER_PADDING_SIZE,
2318                                                                  NULL, NULL, 0);
2319                         if (!track->codec_priv.buf) {
2320                             av_freep(&track->codec_priv.data);
2321                             track->codec_priv.size = 0;
2322                             return AVERROR(ENOMEM);
2323                         }
2324                     }
2325                 }
2326             }
2327         }
2328
2329         for (j = 0; ff_mkv_codec_tags[j].id != AV_CODEC_ID_NONE; j++) {
2330             if (!strncmp(ff_mkv_codec_tags[j].str, track->codec_id,
2331                          strlen(ff_mkv_codec_tags[j].str))) {
2332                 codec_id = ff_mkv_codec_tags[j].id;
2333                 break;
2334             }
2335         }
2336
2337         st = track->stream = avformat_new_stream(s, NULL);
2338         if (!st) {
2339             av_free(key_id_base64);
2340             return AVERROR(ENOMEM);
2341         }
2342
2343         if (key_id_base64) {
2344             /* export encryption key id as base64 metadata tag */
2345             av_dict_set(&st->metadata, "enc_key_id", key_id_base64, 0);
2346             av_freep(&key_id_base64);
2347         }
2348
2349         if (!strcmp(track->codec_id, "V_MS/VFW/FOURCC") &&
2350              track->codec_priv.size >= 40               &&
2351             track->codec_priv.data) {
2352             track->ms_compat    = 1;
2353             bit_depth           = AV_RL16(track->codec_priv.data + 14);
2354             fourcc              = AV_RL32(track->codec_priv.data + 16);
2355             codec_id            = ff_codec_get_id(ff_codec_bmp_tags,
2356                                                   fourcc);
2357             if (!codec_id)
2358                 codec_id        = ff_codec_get_id(ff_codec_movvideo_tags,
2359                                                   fourcc);
2360             extradata_offset    = 40;
2361         } else if (!strcmp(track->codec_id, "A_MS/ACM") &&
2362                    track->codec_priv.size >= 14         &&
2363                    track->codec_priv.data) {
2364             int ret;
2365             ffio_init_context(&b, track->codec_priv.data,
2366                               track->codec_priv.size,
2367                               0, NULL, NULL, NULL, NULL);
2368             ret = ff_get_wav_header(s, &b, st->codecpar, track->codec_priv.size, 0);
2369             if (ret < 0)
2370                 return ret;
2371             codec_id         = st->codecpar->codec_id;
2372             fourcc           = st->codecpar->codec_tag;
2373             extradata_offset = FFMIN(track->codec_priv.size, 18);
2374         } else if (!strcmp(track->codec_id, "A_QUICKTIME")
2375                    /* Normally 36, but allow noncompliant private data */
2376                    && (track->codec_priv.size >= 32)
2377                    && (track->codec_priv.data)) {
2378             uint16_t sample_size;
2379             int ret = get_qt_codec(track, &fourcc, &codec_id);
2380             if (ret < 0)
2381                 return ret;
2382             sample_size = AV_RB16(track->codec_priv.data + 26);
2383             if (fourcc == 0) {
2384                 if (sample_size == 8) {
2385                     fourcc = MKTAG('r','a','w',' ');
2386                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2387                 } else if (sample_size == 16) {
2388                     fourcc = MKTAG('t','w','o','s');
2389                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2390                 }
2391             }
2392             if ((fourcc == MKTAG('t','w','o','s') ||
2393                     fourcc == MKTAG('s','o','w','t')) &&
2394                     sample_size == 8)
2395                 codec_id = AV_CODEC_ID_PCM_S8;
2396         } else if (!strcmp(track->codec_id, "V_QUICKTIME") &&
2397                    (track->codec_priv.size >= 21)          &&
2398                    (track->codec_priv.data)) {
2399             int ret = get_qt_codec(track, &fourcc, &codec_id);
2400             if (ret < 0)
2401                 return ret;
2402             if (codec_id == AV_CODEC_ID_NONE && AV_RL32(track->codec_priv.data+4) == AV_RL32("SMI ")) {
2403                 fourcc = MKTAG('S','V','Q','3');
2404                 codec_id = ff_codec_get_id(ff_codec_movvideo_tags, fourcc);
2405             }
2406             if (codec_id == AV_CODEC_ID_NONE)
2407                 av_log(matroska->ctx, AV_LOG_ERROR,
2408                        "mov FourCC not found %s.\n", av_fourcc2str(fourcc));
2409             if (track->codec_priv.size >= 86) {
2410                 bit_depth = AV_RB16(track->codec_priv.data + 82);
2411                 ffio_init_context(&b, track->codec_priv.data,
2412                                   track->codec_priv.size,
2413                                   0, NULL, NULL, NULL, NULL);
2414                 if (ff_get_qtpalette(codec_id, &b, track->palette)) {
2415                     bit_depth &= 0x1F;
2416                     track->has_palette = 1;
2417                 }
2418             }
2419         } else if (codec_id == AV_CODEC_ID_PCM_S16BE) {
2420             switch (track->audio.bitdepth) {
2421             case  8:
2422                 codec_id = AV_CODEC_ID_PCM_U8;
2423                 break;
2424             case 24:
2425                 codec_id = AV_CODEC_ID_PCM_S24BE;
2426                 break;
2427             case 32:
2428                 codec_id = AV_CODEC_ID_PCM_S32BE;
2429                 break;
2430             }
2431         } else if (codec_id == AV_CODEC_ID_PCM_S16LE) {
2432             switch (track->audio.bitdepth) {
2433             case  8:
2434                 codec_id = AV_CODEC_ID_PCM_U8;
2435                 break;
2436             case 24:
2437                 codec_id = AV_CODEC_ID_PCM_S24LE;
2438                 break;
2439             case 32:
2440                 codec_id = AV_CODEC_ID_PCM_S32LE;
2441                 break;
2442             }
2443         } else if (codec_id == AV_CODEC_ID_PCM_F32LE &&
2444                    track->audio.bitdepth == 64) {
2445             codec_id = AV_CODEC_ID_PCM_F64LE;
2446         } else if (codec_id == AV_CODEC_ID_AAC && !track->codec_priv.size) {
2447             int profile = matroska_aac_profile(track->codec_id);
2448             int sri     = matroska_aac_sri(track->audio.samplerate);
2449             extradata   = av_mallocz(5 + AV_INPUT_BUFFER_PADDING_SIZE);
2450             if (!extradata)
2451                 return AVERROR(ENOMEM);
2452             extradata[0] = (profile << 3) | ((sri & 0x0E) >> 1);
2453             extradata[1] = ((sri & 0x01) << 7) | (track->audio.channels << 3);
2454             if (strstr(track->codec_id, "SBR")) {
2455                 sri            = matroska_aac_sri(track->audio.out_samplerate);
2456                 extradata[2]   = 0x56;
2457                 extradata[3]   = 0xE5;
2458                 extradata[4]   = 0x80 | (sri << 3);
2459                 extradata_size = 5;
2460             } else
2461                 extradata_size = 2;
2462         } else if (codec_id == AV_CODEC_ID_ALAC && track->codec_priv.size && track->codec_priv.size < INT_MAX - 12 - AV_INPUT_BUFFER_PADDING_SIZE) {
2463             /* Only ALAC's magic cookie is stored in Matroska's track headers.
2464              * Create the "atom size", "tag", and "tag version" fields the
2465              * decoder expects manually. */
2466             extradata_size = 12 + track->codec_priv.size;
2467             extradata      = av_mallocz(extradata_size +
2468                                         AV_INPUT_BUFFER_PADDING_SIZE);
2469             if (!extradata)
2470                 return AVERROR(ENOMEM);
2471             AV_WB32(extradata, extradata_size);
2472             memcpy(&extradata[4], "alac", 4);
2473             AV_WB32(&extradata[8], 0);
2474             memcpy(&extradata[12], track->codec_priv.data,
2475                    track->codec_priv.size);
2476         } else if (codec_id == AV_CODEC_ID_TTA) {
2477             extradata_size = 30;
2478             extradata      = av_mallocz(extradata_size + AV_INPUT_BUFFER_PADDING_SIZE);
2479             if (!extradata)
2480                 return AVERROR(ENOMEM);
2481             ffio_init_context(&b, extradata, extradata_size, 1,
2482                               NULL, NULL, NULL, NULL);
2483             avio_write(&b, "TTA1", 4);
2484             avio_wl16(&b, 1);
2485             if (track->audio.channels > UINT16_MAX ||
2486                 track->audio.bitdepth > UINT16_MAX) {
2487                 av_log(matroska->ctx, AV_LOG_WARNING,
2488                        "Too large audio channel number %"PRIu64
2489                        " or bitdepth %"PRIu64". Skipping track.\n",
2490                        track->audio.channels, track->audio.bitdepth);
2491                 av_freep(&extradata);
2492                 if (matroska->ctx->error_recognition & AV_EF_EXPLODE)
2493                     return AVERROR_INVALIDDATA;
2494                 else
2495                     continue;
2496             }
2497             avio_wl16(&b, track->audio.channels);
2498             avio_wl16(&b, track->audio.bitdepth);
2499             if (track->audio.out_samplerate < 0 || track->audio.out_samplerate > INT_MAX)
2500                 return AVERROR_INVALIDDATA;
2501             avio_wl32(&b, track->audio.out_samplerate);
2502             avio_wl32(&b, av_rescale((matroska->duration * matroska->time_scale),
2503                                      track->audio.out_samplerate,
2504                                      AV_TIME_BASE * 1000));
2505         } else if (codec_id == AV_CODEC_ID_RV10 ||
2506                    codec_id == AV_CODEC_ID_RV20 ||
2507                    codec_id == AV_CODEC_ID_RV30 ||
2508                    codec_id == AV_CODEC_ID_RV40) {
2509             extradata_offset = 26;
2510         } else if (codec_id == AV_CODEC_ID_RA_144) {
2511             track->audio.out_samplerate = 8000;
2512             track->audio.channels       = 1;
2513         } else if ((codec_id == AV_CODEC_ID_RA_288 ||
2514                     codec_id == AV_CODEC_ID_COOK   ||
2515                     codec_id == AV_CODEC_ID_ATRAC3 ||
2516                     codec_id == AV_CODEC_ID_SIPR)
2517                       && track->codec_priv.data) {
2518             int flavor;
2519
2520             ffio_init_context(&b, track->codec_priv.data,
2521                               track->codec_priv.size,
2522                               0, NULL, NULL, NULL, NULL);
2523             avio_skip(&b, 22);
2524             flavor                       = avio_rb16(&b);
2525             track->audio.coded_framesize = avio_rb32(&b);
2526             avio_skip(&b, 12);
2527             track->audio.sub_packet_h    = avio_rb16(&b);
2528             track->audio.frame_size      = avio_rb16(&b);
2529             track->audio.sub_packet_size = avio_rb16(&b);
2530             if (flavor                        < 0 ||
2531                 track->audio.coded_framesize <= 0 ||
2532                 track->audio.sub_packet_h    <= 0 ||
2533                 track->audio.frame_size      <= 0 ||
2534                 track->audio.sub_packet_size <= 0 && codec_id != AV_CODEC_ID_SIPR)
2535                 return AVERROR_INVALIDDATA;
2536             track->audio.buf = av_malloc_array(track->audio.sub_packet_h,
2537                                                track->audio.frame_size);
2538             if (!track->audio.buf)
2539                 return AVERROR(ENOMEM);
2540             if (codec_id == AV_CODEC_ID_RA_288) {
2541                 st->codecpar->block_align = track->audio.coded_framesize;
2542                 track->codec_priv.size = 0;
2543             } else {
2544                 if (codec_id == AV_CODEC_ID_SIPR && flavor < 4) {
2545                     static const int sipr_bit_rate[4] = { 6504, 8496, 5000, 16000 };
2546                     track->audio.sub_packet_size = ff_sipr_subpk_size[flavor];
2547                     st->codecpar->bit_rate          = sipr_bit_rate[flavor];
2548                 }
2549                 st->codecpar->block_align = track->audio.sub_packet_size;
2550                 extradata_offset       = 78;
2551             }
2552         } else if (codec_id == AV_CODEC_ID_FLAC && track->codec_priv.size) {
2553             ret = matroska_parse_flac(s, track, &extradata_offset);
2554             if (ret < 0)
2555                 return ret;
2556         } else if (codec_id == AV_CODEC_ID_PRORES && track->codec_priv.size == 4) {
2557             fourcc = AV_RL32(track->codec_priv.data);
2558         } else if (codec_id == AV_CODEC_ID_VP9 && track->codec_priv.size) {
2559             /* we don't need any value stored in CodecPrivate.
2560                make sure that it's not exported as extradata. */
2561             track->codec_priv.size = 0;
2562         } else if (codec_id == AV_CODEC_ID_AV1 && track->codec_priv.size) {
2563             /* For now, propagate only the OBUs, if any. Once libavcodec is
2564                updated to handle isobmff style extradata this can be removed. */
2565             extradata_offset = 4;
2566         }
2567         track->codec_priv.size -= extradata_offset;
2568
2569         if (codec_id == AV_CODEC_ID_NONE)
2570             av_log(matroska->ctx, AV_LOG_INFO,
2571                    "Unknown/unsupported AVCodecID %s.\n", track->codec_id);
2572
2573         if (track->time_scale < 0.01)
2574             track->time_scale = 1.0;
2575         avpriv_set_pts_info(st, 64, matroska->time_scale * track->time_scale,
2576                             1000 * 1000 * 1000);    /* 64 bit pts in ns */
2577
2578         /* convert the delay from ns to the track timebase */
2579         track->codec_delay_in_track_tb = av_rescale_q(track->codec_delay,
2580                                           (AVRational){ 1, 1000000000 },
2581                                           st->time_base);
2582
2583         st->codecpar->codec_id = codec_id;
2584
2585         if (strcmp(track->language, "und"))
2586             av_dict_set(&st->metadata, "language", track->language, 0);
2587         av_dict_set(&st->metadata, "title", track->name, 0);
2588
2589         if (track->flag_default)
2590             st->disposition |= AV_DISPOSITION_DEFAULT;
2591         if (track->flag_forced)
2592             st->disposition |= AV_DISPOSITION_FORCED;
2593
2594         if (!st->codecpar->extradata) {
2595             if (extradata) {
2596                 st->codecpar->extradata      = extradata;
2597                 st->codecpar->extradata_size = extradata_size;
2598             } else if (track->codec_priv.data && track->codec_priv.size > 0) {
2599                 if (ff_alloc_extradata(st->codecpar, track->codec_priv.size))
2600                     return AVERROR(ENOMEM);
2601                 memcpy(st->codecpar->extradata,
2602                        track->codec_priv.data + extradata_offset,
2603                        track->codec_priv.size);
2604             }
2605         }
2606
2607         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2608             MatroskaTrackPlane *planes = track->operation.combine_planes.elem;
2609             int display_width_mul  = 1;
2610             int display_height_mul = 1;
2611
2612             st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2613             st->codecpar->codec_tag  = fourcc;
2614             if (bit_depth >= 0)
2615                 st->codecpar->bits_per_coded_sample = bit_depth;
2616             st->codecpar->width      = track->video.pixel_width;
2617             st->codecpar->height     = track->video.pixel_height;
2618
2619             if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_INTERLACED)
2620                 st->codecpar->field_order = mkv_field_order(matroska, track->video.field_order);
2621             else if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_PROGRESSIVE)
2622                 st->codecpar->field_order = AV_FIELD_PROGRESSIVE;
2623
2624             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2625                 mkv_stereo_mode_display_mul(track->video.stereo_mode, &display_width_mul, &display_height_mul);
2626
2627             if (track->video.display_unit < MATROSKA_VIDEO_DISPLAYUNIT_UNKNOWN) {
2628                 av_reduce(&st->sample_aspect_ratio.num,
2629                           &st->sample_aspect_ratio.den,
2630                           st->codecpar->height * track->video.display_width  * display_width_mul,
2631                           st->codecpar->width  * track->video.display_height * display_height_mul,
2632                           255);
2633             }
2634             if (st->codecpar->codec_id != AV_CODEC_ID_HEVC)
2635                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2636
2637             if (track->default_duration) {
2638                 av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
2639                           1000000000, track->default_duration, 30000);
2640 #if FF_API_R_FRAME_RATE
2641                 if (   st->avg_frame_rate.num < st->avg_frame_rate.den * 1000LL
2642                     && st->avg_frame_rate.num > st->avg_frame_rate.den * 5LL)
2643                     st->r_frame_rate = st->avg_frame_rate;
2644 #endif
2645             }
2646
2647             /* export stereo mode flag as metadata tag */
2648             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2649                 av_dict_set(&st->metadata, "stereo_mode", ff_matroska_video_stereo_mode[track->video.stereo_mode], 0);
2650
2651             /* export alpha mode flag as metadata tag  */
2652             if (track->video.alpha_mode)
2653                 av_dict_set(&st->metadata, "alpha_mode", "1", 0);
2654
2655             /* if we have virtual track, mark the real tracks */
2656             for (j=0; j < track->operation.combine_planes.nb_elem; j++) {
2657                 char buf[32];
2658                 if (planes[j].type >= MATROSKA_VIDEO_STEREO_PLANE_COUNT)
2659                     continue;
2660                 snprintf(buf, sizeof(buf), "%s_%d",
2661                          ff_matroska_video_stereo_plane[planes[j].type], i);
2662                 for (k=0; k < matroska->tracks.nb_elem; k++)
2663                     if (planes[j].uid == tracks[k].uid && tracks[k].stream) {
2664                         av_dict_set(&tracks[k].stream->metadata,
2665                                     "stereo_mode", buf, 0);
2666                         break;
2667                     }
2668             }
2669             // add stream level stereo3d side data if it is a supported format
2670             if (track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB &&
2671                 track->video.stereo_mode != 10 && track->video.stereo_mode != 12) {
2672                 int ret = ff_mkv_stereo3d_conv(st, track->video.stereo_mode);
2673                 if (ret < 0)
2674                     return ret;
2675             }
2676
2677             ret = mkv_parse_video_color(st, track);
2678             if (ret < 0)
2679                 return ret;
2680             ret = mkv_parse_video_projection(st, track);
2681             if (ret < 0)
2682                 return ret;
2683         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2684             st->codecpar->codec_type  = AVMEDIA_TYPE_AUDIO;
2685             st->codecpar->codec_tag   = fourcc;
2686             st->codecpar->sample_rate = track->audio.out_samplerate;
2687             st->codecpar->channels    = track->audio.channels;
2688             if (!st->codecpar->bits_per_coded_sample)
2689                 st->codecpar->bits_per_coded_sample = track->audio.bitdepth;
2690             if (st->codecpar->codec_id == AV_CODEC_ID_MP3 ||
2691                 st->codecpar->codec_id == AV_CODEC_ID_MLP ||
2692                 st->codecpar->codec_id == AV_CODEC_ID_TRUEHD)
2693                 st->need_parsing = AVSTREAM_PARSE_FULL;
2694             else if (st->codecpar->codec_id != AV_CODEC_ID_AAC)
2695                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2696             if (track->codec_delay > 0) {
2697                 st->codecpar->initial_padding = av_rescale_q(track->codec_delay,
2698                                                              (AVRational){1, 1000000000},
2699                                                              (AVRational){1, st->codecpar->codec_id == AV_CODEC_ID_OPUS ?
2700                                                                              48000 : st->codecpar->sample_rate});
2701             }
2702             if (track->seek_preroll > 0) {
2703                 st->codecpar->seek_preroll = av_rescale_q(track->seek_preroll,
2704                                                           (AVRational){1, 1000000000},
2705                                                           (AVRational){1, st->codecpar->sample_rate});
2706             }
2707         } else if (codec_id == AV_CODEC_ID_WEBVTT) {
2708             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2709
2710             if (!strcmp(track->codec_id, "D_WEBVTT/CAPTIONS")) {
2711                 st->disposition |= AV_DISPOSITION_CAPTIONS;
2712             } else if (!strcmp(track->codec_id, "D_WEBVTT/DESCRIPTIONS")) {
2713                 st->disposition |= AV_DISPOSITION_DESCRIPTIONS;
2714             } else if (!strcmp(track->codec_id, "D_WEBVTT/METADATA")) {
2715                 st->disposition |= AV_DISPOSITION_METADATA;
2716             }
2717         } else if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE) {
2718             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2719         }
2720     }
2721
2722     return 0;
2723 }
2724
2725 static int matroska_read_header(AVFormatContext *s)
2726 {
2727     MatroskaDemuxContext *matroska = s->priv_data;
2728     EbmlList *attachments_list = &matroska->attachments;
2729     EbmlList *chapters_list    = &matroska->chapters;
2730     MatroskaAttachment *attachments;
2731     MatroskaChapter *chapters;
2732     uint64_t max_start = 0;
2733     int64_t pos;
2734     Ebml ebml = { 0 };
2735     int i, j, res;
2736
2737     matroska->ctx = s;
2738     matroska->cues_parsing_deferred = 1;
2739
2740     /* First read the EBML header. */
2741     if (ebml_parse(matroska, ebml_syntax, &ebml) || !ebml.doctype) {
2742         av_log(matroska->ctx, AV_LOG_ERROR, "EBML header parsing failed\n");
2743         ebml_free(ebml_syntax, &ebml);
2744         return AVERROR_INVALIDDATA;
2745     }
2746     if (ebml.version         > EBML_VERSION      ||
2747         ebml.max_size        > sizeof(uint64_t)  ||
2748         ebml.id_length       > sizeof(uint32_t)  ||
2749         ebml.doctype_version > 3) {
2750         avpriv_report_missing_feature(matroska->ctx,
2751                                       "EBML version %"PRIu64", doctype %s, doc version %"PRIu64,
2752                                       ebml.version, ebml.doctype, ebml.doctype_version);
2753         ebml_free(ebml_syntax, &ebml);
2754         return AVERROR_PATCHWELCOME;
2755     } else if (ebml.doctype_version == 3) {
2756         av_log(matroska->ctx, AV_LOG_WARNING,
2757                "EBML header using unsupported features\n"
2758                "(EBML version %"PRIu64", doctype %s, doc version %"PRIu64")\n",
2759                ebml.version, ebml.doctype, ebml.doctype_version);
2760     }
2761     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++)
2762         if (!strcmp(ebml.doctype, matroska_doctypes[i]))
2763             break;
2764     if (i >= FF_ARRAY_ELEMS(matroska_doctypes)) {
2765         av_log(s, AV_LOG_WARNING, "Unknown EBML doctype '%s'\n", ebml.doctype);
2766         if (matroska->ctx->error_recognition & AV_EF_EXPLODE) {
2767             ebml_free(ebml_syntax, &ebml);
2768             return AVERROR_INVALIDDATA;
2769         }
2770     }
2771     ebml_free(ebml_syntax, &ebml);
2772
2773     /* The next thing is a segment. */
2774     pos = avio_tell(matroska->ctx->pb);
2775     res = ebml_parse(matroska, matroska_segments, matroska);
2776     // try resyncing until we find a EBML_STOP type element.
2777     while (res != 1) {
2778         res = matroska_resync(matroska, pos);
2779         if (res < 0)
2780             goto fail;
2781         pos = avio_tell(matroska->ctx->pb);
2782         res = ebml_parse(matroska, matroska_segment, matroska);
2783     }
2784     /* Set data_offset as it might be needed later by seek_frame_generic. */
2785     if (matroska->current_id == MATROSKA_ID_CLUSTER)
2786         s->internal->data_offset = avio_tell(matroska->ctx->pb) - 4;
2787     matroska_execute_seekhead(matroska);
2788
2789     if (!matroska->time_scale)
2790         matroska->time_scale = 1000000;
2791     if (matroska->duration)
2792         matroska->ctx->duration = matroska->duration * matroska->time_scale *
2793                                   1000 / AV_TIME_BASE;
2794     av_dict_set(&s->metadata, "title", matroska->title, 0);
2795     av_dict_set(&s->metadata, "encoder", matroska->muxingapp, 0);
2796
2797     if (matroska->date_utc.size == 8)
2798         matroska_metadata_creation_time(&s->metadata, AV_RB64(matroska->date_utc.data));
2799
2800     res = matroska_parse_tracks(s);
2801     if (res < 0)
2802         goto fail;
2803
2804     attachments = attachments_list->elem;
2805     for (j = 0; j < attachments_list->nb_elem; j++) {
2806         if (!(attachments[j].filename && attachments[j].mime &&
2807               attachments[j].bin.data && attachments[j].bin.size > 0)) {
2808             av_log(matroska->ctx, AV_LOG_ERROR, "incomplete attachment\n");
2809         } else {
2810             AVStream *st = avformat_new_stream(s, NULL);
2811             if (!st)
2812                 break;
2813             av_dict_set(&st->metadata, "filename", attachments[j].filename, 0);
2814             av_dict_set(&st->metadata, "mimetype", attachments[j].mime, 0);
2815             st->codecpar->codec_id   = AV_CODEC_ID_NONE;
2816
2817             for (i = 0; ff_mkv_image_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2818                 if (!strncmp(ff_mkv_image_mime_tags[i].str, attachments[j].mime,
2819                              strlen(ff_mkv_image_mime_tags[i].str))) {
2820                     st->codecpar->codec_id = ff_mkv_image_mime_tags[i].id;
2821                     break;
2822                 }
2823             }
2824
2825             attachments[j].stream = st;
2826
2827             if (st->codecpar->codec_id != AV_CODEC_ID_NONE) {
2828                 AVPacket *pkt = &st->attached_pic;
2829
2830                 st->disposition         |= AV_DISPOSITION_ATTACHED_PIC;
2831                 st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2832
2833                 av_init_packet(pkt);
2834                 pkt->buf = av_buffer_ref(attachments[j].bin.buf);
2835                 if (!pkt->buf)
2836                     return AVERROR(ENOMEM);
2837                 pkt->data         = attachments[j].bin.data;
2838                 pkt->size         = attachments[j].bin.size;
2839                 pkt->stream_index = st->index;
2840                 pkt->flags       |= AV_PKT_FLAG_KEY;
2841             } else {
2842                 st->codecpar->codec_type = AVMEDIA_TYPE_ATTACHMENT;
2843                 if (ff_alloc_extradata(st->codecpar, attachments[j].bin.size))
2844                     break;
2845                 memcpy(st->codecpar->extradata, attachments[j].bin.data,
2846                        attachments[j].bin.size);
2847
2848                 for (i = 0; ff_mkv_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2849                     if (!strncmp(ff_mkv_mime_tags[i].str, attachments[j].mime,
2850                                 strlen(ff_mkv_mime_tags[i].str))) {
2851                         st->codecpar->codec_id = ff_mkv_mime_tags[i].id;
2852                         break;
2853                     }
2854                 }
2855             }
2856         }
2857     }
2858
2859     chapters = chapters_list->elem;
2860     for (i = 0; i < chapters_list->nb_elem; i++)
2861         if (chapters[i].start != AV_NOPTS_VALUE && chapters[i].uid &&
2862             (max_start == 0 || chapters[i].start > max_start)) {
2863             chapters[i].chapter =
2864                 avpriv_new_chapter(s, chapters[i].uid,
2865                                    (AVRational) { 1, 1000000000 },
2866                                    chapters[i].start, chapters[i].end,
2867                                    chapters[i].title);
2868             if (chapters[i].chapter) {
2869                 av_dict_set(&chapters[i].chapter->metadata,
2870                             "title", chapters[i].title, 0);
2871             }
2872             max_start = chapters[i].start;
2873         }
2874
2875     matroska_add_index_entries(matroska);
2876
2877     matroska_convert_tags(s);
2878
2879     return 0;
2880 fail:
2881     matroska_read_close(s);
2882     return res;
2883 }
2884
2885 /*
2886  * Put one packet in an application-supplied AVPacket struct.
2887  * Returns 0 on success or -1 on failure.
2888  */
2889 static int matroska_deliver_packet(MatroskaDemuxContext *matroska,
2890                                    AVPacket *pkt)
2891 {
2892     if (matroska->queue) {
2893         MatroskaTrack *tracks = matroska->tracks.elem;
2894         MatroskaTrack *track;
2895
2896         ff_packet_list_get(&matroska->queue, &matroska->queue_end, pkt);
2897         track = &tracks[pkt->stream_index];
2898         if (track->has_palette) {
2899             uint8_t *pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
2900             if (!pal) {
2901                 av_log(matroska->ctx, AV_LOG_ERROR, "Cannot append palette to packet\n");
2902             } else {
2903                 memcpy(pal, track->palette, AVPALETTE_SIZE);
2904             }
2905             track->has_palette = 0;
2906         }
2907         return 0;
2908     }
2909
2910     return -1;
2911 }
2912
2913 /*
2914  * Free all packets in our internal queue.
2915  */
2916 static void matroska_clear_queue(MatroskaDemuxContext *matroska)
2917 {
2918     ff_packet_list_free(&matroska->queue, &matroska->queue_end);
2919 }
2920
2921 static int matroska_parse_laces(MatroskaDemuxContext *matroska, uint8_t **buf,
2922                                 int *buf_size, int type,
2923                                 uint32_t **lace_buf, int *laces)
2924 {
2925     int res = 0, n, size = *buf_size;
2926     uint8_t *data = *buf;
2927     uint32_t *lace_size;
2928
2929     if (!type) {
2930         *laces    = 1;
2931         *lace_buf = av_malloc(sizeof(**lace_buf));
2932         if (!*lace_buf)
2933             return AVERROR(ENOMEM);
2934
2935         *lace_buf[0] = size;
2936         return 0;
2937     }
2938
2939     av_assert0(size > 0);
2940     *laces    = *data + 1;
2941     data     += 1;
2942     size     -= 1;
2943     lace_size = av_malloc_array(*laces, sizeof(*lace_size));
2944     if (!lace_size)
2945         return AVERROR(ENOMEM);
2946
2947     switch (type) {
2948     case 0x1: /* Xiph lacing */
2949     {
2950         uint8_t temp;
2951         uint32_t total = 0;
2952         for (n = 0; res == 0 && n < *laces - 1; n++) {
2953             lace_size[n] = 0;
2954
2955             while (1) {
2956                 if (size <= total) {
2957                     res = AVERROR_INVALIDDATA;
2958                     break;
2959                 }
2960                 temp          = *data;
2961                 total        += temp;
2962                 lace_size[n] += temp;
2963                 data         += 1;
2964                 size         -= 1;
2965                 if (temp != 0xff)
2966                     break;
2967             }
2968         }
2969         if (size <= total) {
2970             res = AVERROR_INVALIDDATA;
2971             break;
2972         }
2973
2974         lace_size[n] = size - total;
2975         break;
2976     }
2977
2978     case 0x2: /* fixed-size lacing */
2979         if (size % (*laces)) {
2980             res = AVERROR_INVALIDDATA;
2981             break;
2982         }
2983         for (n = 0; n < *laces; n++)
2984             lace_size[n] = size / *laces;
2985         break;
2986
2987     case 0x3: /* EBML lacing */
2988     {
2989         uint64_t num;
2990         uint64_t total;
2991         n = matroska_ebmlnum_uint(matroska, data, size, &num);
2992         if (n < 0 || num > INT_MAX) {
2993             av_log(matroska->ctx, AV_LOG_INFO,
2994                    "EBML block data error\n");
2995             res = n<0 ? n : AVERROR_INVALIDDATA;
2996             break;
2997         }
2998         data += n;
2999         size -= n;
3000         total = lace_size[0] = num;
3001         for (n = 1; res == 0 && n < *laces - 1; n++) {
3002             int64_t snum;
3003             int r;
3004             r = matroska_ebmlnum_sint(matroska, data, size, &snum);
3005             if (r < 0 || lace_size[n - 1] + snum > (uint64_t)INT_MAX) {
3006                 av_log(matroska->ctx, AV_LOG_INFO,
3007                        "EBML block data error\n");
3008                 res = r<0 ? r : AVERROR_INVALIDDATA;
3009                 break;
3010             }
3011             data        += r;
3012             size        -= r;
3013             lace_size[n] = lace_size[n - 1] + snum;
3014             total       += lace_size[n];
3015         }
3016         if (size <= total) {
3017             res = AVERROR_INVALIDDATA;
3018             break;
3019         }
3020         lace_size[*laces - 1] = size - total;
3021         break;
3022     }
3023     }
3024
3025     *buf      = data;
3026     *lace_buf = lace_size;
3027     *buf_size = size;
3028
3029     return res;
3030 }
3031
3032 static int matroska_parse_rm_audio(MatroskaDemuxContext *matroska,
3033                                    MatroskaTrack *track, AVStream *st,
3034                                    uint8_t *data, int size, uint64_t timecode,
3035                                    int64_t pos)
3036 {
3037     int a = st->codecpar->block_align;
3038     int sps = track->audio.sub_packet_size;
3039     int cfs = track->audio.coded_framesize;
3040     int h   = track->audio.sub_packet_h;
3041     int y   = track->audio.sub_packet_cnt;
3042     int w   = track->audio.frame_size;
3043     int x;
3044
3045     if (!track->audio.pkt_cnt) {
3046         if (track->audio.sub_packet_cnt == 0)
3047             track->audio.buf_timecode = timecode;
3048         if (st->codecpar->codec_id == AV_CODEC_ID_RA_288) {
3049             if (size < cfs * h / 2) {
3050                 av_log(matroska->ctx, AV_LOG_ERROR,
3051                        "Corrupt int4 RM-style audio packet size\n");
3052                 return AVERROR_INVALIDDATA;
3053             }
3054             for (x = 0; x < h / 2; x++)
3055                 memcpy(track->audio.buf + x * 2 * w + y * cfs,
3056                        data + x * cfs, cfs);
3057         } else if (st->codecpar->codec_id == AV_CODEC_ID_SIPR) {
3058             if (size < w) {
3059                 av_log(matroska->ctx, AV_LOG_ERROR,
3060                        "Corrupt sipr RM-style audio packet size\n");
3061                 return AVERROR_INVALIDDATA;
3062             }
3063             memcpy(track->audio.buf + y * w, data, w);
3064         } else {
3065             if (size < sps * w / sps || h<=0 || w%sps) {
3066                 av_log(matroska->ctx, AV_LOG_ERROR,
3067                        "Corrupt generic RM-style audio packet size\n");
3068                 return AVERROR_INVALIDDATA;
3069             }
3070             for (x = 0; x < w / sps; x++)
3071                 memcpy(track->audio.buf +
3072                        sps * (h * x + ((h + 1) / 2) * (y & 1) + (y >> 1)),
3073                        data + x * sps, sps);
3074         }
3075
3076         if (++track->audio.sub_packet_cnt >= h) {
3077             if (st->codecpar->codec_id == AV_CODEC_ID_SIPR)
3078                 ff_rm_reorder_sipr_data(track->audio.buf, h, w);
3079             track->audio.sub_packet_cnt = 0;
3080             track->audio.pkt_cnt        = h * w / a;
3081         }
3082     }
3083
3084     while (track->audio.pkt_cnt) {
3085         int ret;
3086         AVPacket pktl, *pkt = &pktl;
3087
3088         ret = av_new_packet(pkt, a);
3089         if (ret < 0) {
3090             return ret;
3091         }
3092         memcpy(pkt->data,
3093                track->audio.buf + a * (h * w / a - track->audio.pkt_cnt--),
3094                a);
3095         pkt->pts                  = track->audio.buf_timecode;
3096         track->audio.buf_timecode = AV_NOPTS_VALUE;
3097         pkt->pos                  = pos;
3098         pkt->stream_index         = st->index;
3099         ret = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3100         if (ret < 0) {
3101             av_packet_unref(pkt);
3102             return AVERROR(ENOMEM);
3103         }
3104     }
3105
3106     return 0;
3107 }
3108
3109 /* reconstruct full wavpack blocks from mangled matroska ones */
3110 static int matroska_parse_wavpack(MatroskaTrack *track, uint8_t *src,
3111                                   uint8_t **pdst, int *size)
3112 {
3113     uint8_t *dst = NULL;
3114     int dstlen   = 0;
3115     int srclen   = *size;
3116     uint32_t samples;
3117     uint16_t ver;
3118     int ret, offset = 0;
3119
3120     if (srclen < 12 || track->stream->codecpar->extradata_size < 2)
3121         return AVERROR_INVALIDDATA;
3122
3123     ver = AV_RL16(track->stream->codecpar->extradata);
3124
3125     samples = AV_RL32(src);
3126     src    += 4;
3127     srclen -= 4;
3128
3129     while (srclen >= 8) {
3130         int multiblock;
3131         uint32_t blocksize;
3132         uint8_t *tmp;
3133
3134         uint32_t flags = AV_RL32(src);
3135         uint32_t crc   = AV_RL32(src + 4);
3136         src    += 8;
3137         srclen -= 8;
3138
3139         multiblock = (flags & 0x1800) != 0x1800;
3140         if (multiblock) {
3141             if (srclen < 4) {
3142                 ret = AVERROR_INVALIDDATA;
3143                 goto fail;
3144             }
3145             blocksize = AV_RL32(src);
3146             src      += 4;
3147             srclen   -= 4;
3148         } else
3149             blocksize = srclen;
3150
3151         if (blocksize > srclen) {
3152             ret = AVERROR_INVALIDDATA;
3153             goto fail;
3154         }
3155
3156         tmp = av_realloc(dst, dstlen + blocksize + 32 + AV_INPUT_BUFFER_PADDING_SIZE);
3157         if (!tmp) {
3158             ret = AVERROR(ENOMEM);
3159             goto fail;
3160         }
3161         dst     = tmp;
3162         dstlen += blocksize + 32;
3163
3164         AV_WL32(dst + offset, MKTAG('w', 'v', 'p', 'k'));   // tag
3165         AV_WL32(dst + offset +  4, blocksize + 24);         // blocksize - 8
3166         AV_WL16(dst + offset +  8, ver);                    // version
3167         AV_WL16(dst + offset + 10, 0);                      // track/index_no
3168         AV_WL32(dst + offset + 12, 0);                      // total samples
3169         AV_WL32(dst + offset + 16, 0);                      // block index
3170         AV_WL32(dst + offset + 20, samples);                // number of samples
3171         AV_WL32(dst + offset + 24, flags);                  // flags
3172         AV_WL32(dst + offset + 28, crc);                    // crc
3173         memcpy(dst + offset + 32, src, blocksize);          // block data
3174
3175         src    += blocksize;
3176         srclen -= blocksize;
3177         offset += blocksize + 32;
3178     }
3179
3180     memset(dst + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3181
3182     *pdst = dst;
3183     *size = dstlen;
3184
3185     return 0;
3186
3187 fail:
3188     av_freep(&dst);
3189     return ret;
3190 }
3191
3192 static int matroska_parse_prores(MatroskaTrack *track, uint8_t *src,
3193                                  uint8_t **pdst, int *size)
3194 {
3195     uint8_t *dst = src;
3196     int dstlen = *size;
3197
3198     if (AV_RB32(&src[4]) != MKBETAG('i', 'c', 'p', 'f')) {
3199         dst = av_malloc(dstlen + 8 + AV_INPUT_BUFFER_PADDING_SIZE);
3200         if (!dst)
3201             return AVERROR(ENOMEM);
3202
3203         AV_WB32(dst, dstlen);
3204         AV_WB32(dst + 4, MKBETAG('i', 'c', 'p', 'f'));
3205         memcpy(dst + 8, src, dstlen);
3206         memset(dst + 8 + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3207         dstlen += 8;
3208     }
3209
3210     *pdst = dst;
3211     *size = dstlen;
3212
3213     return 0;
3214 }
3215
3216 static int matroska_parse_webvtt(MatroskaDemuxContext *matroska,
3217                                  MatroskaTrack *track,
3218                                  AVStream *st,
3219                                  uint8_t *data, int data_len,
3220                                  uint64_t timecode,
3221                                  uint64_t duration,
3222                                  int64_t pos)
3223 {
3224     AVPacket pktl, *pkt = &pktl;
3225     uint8_t *id, *settings, *text, *buf;
3226     int id_len, settings_len, text_len;
3227     uint8_t *p, *q;
3228     int err;
3229
3230     if (data_len <= 0)
3231         return AVERROR_INVALIDDATA;
3232
3233     p = data;
3234     q = data + data_len;
3235
3236     id = p;
3237     id_len = -1;
3238     while (p < q) {
3239         if (*p == '\r' || *p == '\n') {
3240             id_len = p - id;
3241             if (*p == '\r')
3242                 p++;
3243             break;
3244         }
3245         p++;
3246     }
3247
3248     if (p >= q || *p != '\n')
3249         return AVERROR_INVALIDDATA;
3250     p++;
3251
3252     settings = p;
3253     settings_len = -1;
3254     while (p < q) {
3255         if (*p == '\r' || *p == '\n') {
3256             settings_len = p - settings;
3257             if (*p == '\r')
3258                 p++;
3259             break;
3260         }
3261         p++;
3262     }
3263
3264     if (p >= q || *p != '\n')
3265         return AVERROR_INVALIDDATA;
3266     p++;
3267
3268     text = p;
3269     text_len = q - p;
3270     while (text_len > 0) {
3271         const int len = text_len - 1;
3272         const uint8_t c = p[len];
3273         if (c != '\r' && c != '\n')
3274             break;
3275         text_len = len;
3276     }
3277
3278     if (text_len <= 0)
3279         return AVERROR_INVALIDDATA;
3280
3281     err = av_new_packet(pkt, text_len);
3282     if (err < 0) {
3283         return err;
3284     }
3285
3286     memcpy(pkt->data, text, text_len);
3287
3288     if (id_len > 0) {
3289         buf = av_packet_new_side_data(pkt,
3290                                       AV_PKT_DATA_WEBVTT_IDENTIFIER,
3291                                       id_len);
3292         if (!buf) {
3293             av_packet_unref(pkt);
3294             return AVERROR(ENOMEM);
3295         }
3296         memcpy(buf, id, id_len);
3297     }
3298
3299     if (settings_len > 0) {
3300         buf = av_packet_new_side_data(pkt,
3301                                       AV_PKT_DATA_WEBVTT_SETTINGS,
3302                                       settings_len);
3303         if (!buf) {
3304             av_packet_unref(pkt);
3305             return AVERROR(ENOMEM);
3306         }
3307         memcpy(buf, settings, settings_len);
3308     }
3309
3310     // Do we need this for subtitles?
3311     // pkt->flags = AV_PKT_FLAG_KEY;
3312
3313     pkt->stream_index = st->index;
3314     pkt->pts = timecode;
3315
3316     // Do we need this for subtitles?
3317     // pkt->dts = timecode;
3318
3319     pkt->duration = duration;
3320     pkt->pos = pos;
3321
3322     err = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3323     if (err < 0) {
3324         av_packet_unref(pkt);
3325         return AVERROR(ENOMEM);
3326     }
3327
3328     return 0;
3329 }
3330
3331 static int matroska_parse_frame(MatroskaDemuxContext *matroska,
3332                                 MatroskaTrack *track, AVStream *st,
3333                                 AVBufferRef *buf, uint8_t *data, int pkt_size,
3334                                 uint64_t timecode, uint64_t lace_duration,
3335                                 int64_t pos, int is_keyframe,
3336                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3337                                 int64_t discard_padding)
3338 {
3339     MatroskaTrackEncoding *encodings = track->encodings.elem;
3340     uint8_t *pkt_data = data;
3341     int res;
3342     AVPacket pktl, *pkt = &pktl;
3343
3344     if (encodings && !encodings->type && encodings->scope & 1) {
3345         res = matroska_decode_buffer(&pkt_data, &pkt_size, track);
3346         if (res < 0)
3347             return res;
3348     }
3349
3350     if (st->codecpar->codec_id == AV_CODEC_ID_WAVPACK) {
3351         uint8_t *wv_data;
3352         res = matroska_parse_wavpack(track, pkt_data, &wv_data, &pkt_size);
3353         if (res < 0) {
3354             av_log(matroska->ctx, AV_LOG_ERROR,
3355                    "Error parsing a wavpack block.\n");
3356             goto fail;
3357         }
3358         if (pkt_data != data)
3359             av_freep(&pkt_data);
3360         pkt_data = wv_data;
3361     }
3362
3363     if (st->codecpar->codec_id == AV_CODEC_ID_PRORES) {
3364         uint8_t *pr_data;
3365         res = matroska_parse_prores(track, pkt_data, &pr_data, &pkt_size);
3366         if (res < 0) {
3367             av_log(matroska->ctx, AV_LOG_ERROR,
3368                    "Error parsing a prores block.\n");
3369             goto fail;
3370         }
3371         if (pkt_data != data)
3372             av_freep(&pkt_data);
3373         pkt_data = pr_data;
3374     }
3375
3376     av_init_packet(pkt);
3377     if (pkt_data != data)
3378         pkt->buf = av_buffer_create(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE,
3379                                     NULL, NULL, 0);
3380     else
3381         pkt->buf = av_buffer_ref(buf);
3382
3383     if (!pkt->buf) {
3384         res = AVERROR(ENOMEM);
3385         goto fail;
3386     }
3387
3388     pkt->data         = pkt_data;
3389     pkt->size         = pkt_size;
3390     pkt->flags        = is_keyframe;
3391     pkt->stream_index = st->index;
3392
3393     if (additional_size > 0) {
3394         uint8_t *side_data = av_packet_new_side_data(pkt,
3395                                                      AV_PKT_DATA_MATROSKA_BLOCKADDITIONAL,
3396                                                      additional_size + 8);
3397         if (!side_data) {
3398             av_packet_unref(pkt);
3399             return AVERROR(ENOMEM);
3400         }
3401         AV_WB64(side_data, additional_id);
3402         memcpy(side_data + 8, additional, additional_size);
3403     }
3404
3405     if (discard_padding) {
3406         uint8_t *side_data = av_packet_new_side_data(pkt,
3407                                                      AV_PKT_DATA_SKIP_SAMPLES,
3408                                                      10);
3409         if (!side_data) {
3410             av_packet_unref(pkt);
3411             return AVERROR(ENOMEM);
3412         }
3413         discard_padding = av_rescale_q(discard_padding,
3414                                             (AVRational){1, 1000000000},
3415                                             (AVRational){1, st->codecpar->sample_rate});
3416         if (discard_padding > 0) {
3417             AV_WL32(side_data + 4, discard_padding);
3418         } else {
3419             AV_WL32(side_data, -discard_padding);
3420         }
3421     }
3422
3423     if (track->ms_compat)
3424         pkt->dts = timecode;
3425     else
3426         pkt->pts = timecode;
3427     pkt->pos = pos;
3428     pkt->duration = lace_duration;
3429
3430 #if FF_API_CONVERGENCE_DURATION
3431 FF_DISABLE_DEPRECATION_WARNINGS
3432     if (st->codecpar->codec_id == AV_CODEC_ID_SUBRIP) {
3433         pkt->convergence_duration = lace_duration;
3434     }
3435 FF_ENABLE_DEPRECATION_WARNINGS
3436 #endif
3437
3438     res = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3439     if (res < 0) {
3440         av_packet_unref(pkt);
3441         return AVERROR(ENOMEM);
3442     }
3443
3444     return 0;
3445
3446 fail:
3447     if (pkt_data != data)
3448         av_freep(&pkt_data);
3449     return res;
3450 }
3451
3452 static int matroska_parse_block(MatroskaDemuxContext *matroska, AVBufferRef *buf, uint8_t *data,
3453                                 int size, int64_t pos, uint64_t cluster_time,
3454                                 uint64_t block_duration, int is_keyframe,
3455                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3456                                 int64_t cluster_pos, int64_t discard_padding)
3457 {
3458     uint64_t timecode = AV_NOPTS_VALUE;
3459     MatroskaTrack *track;
3460     int res = 0;
3461     AVStream *st;
3462     int16_t block_time;
3463     uint32_t *lace_size = NULL;
3464     int n, flags, laces = 0;
3465     uint64_t num;
3466     int trust_default_duration = 1;
3467
3468     if ((n = matroska_ebmlnum_uint(matroska, data, size, &num)) < 0) {
3469         return n;
3470     }
3471     data += n;
3472     size -= n;
3473
3474     track = matroska_find_track_by_num(matroska, num);
3475     if (!track || !track->stream) {
3476         av_log(matroska->ctx, AV_LOG_INFO,
3477                "Invalid stream %"PRIu64"\n", num);
3478         return AVERROR_INVALIDDATA;
3479     } else if (size <= 3)
3480         return 0;
3481     st = track->stream;
3482     if (st->discard >= AVDISCARD_ALL)
3483         return res;
3484     av_assert1(block_duration != AV_NOPTS_VALUE);
3485
3486     block_time = sign_extend(AV_RB16(data), 16);
3487     data      += 2;
3488     flags      = *data++;
3489     size      -= 3;
3490     if (is_keyframe == -1)
3491         is_keyframe = flags & 0x80 ? AV_PKT_FLAG_KEY : 0;
3492
3493     if (cluster_time != (uint64_t) -1 &&
3494         (block_time >= 0 || cluster_time >= -block_time)) {
3495         timecode = cluster_time + block_time - track->codec_delay_in_track_tb;
3496         if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE &&
3497             timecode < track->end_timecode)
3498             is_keyframe = 0;  /* overlapping subtitles are not key frame */
3499         if (is_keyframe) {
3500             ff_reduce_index(matroska->ctx, st->index);
3501             av_add_index_entry(st, cluster_pos, timecode, 0, 0,
3502                                AVINDEX_KEYFRAME);
3503         }
3504     }
3505
3506     if (matroska->skip_to_keyframe &&
3507         track->type != MATROSKA_TRACK_TYPE_SUBTITLE) {
3508         // Compare signed timecodes. Timecode may be negative due to codec delay
3509         // offset. We don't support timestamps greater than int64_t anyway - see
3510         // AVPacket's pts.
3511         if ((int64_t)timecode < (int64_t)matroska->skip_to_timecode)
3512             return res;
3513         if (is_keyframe)
3514             matroska->skip_to_keyframe = 0;
3515         else if (!st->skip_to_keyframe) {
3516             av_log(matroska->ctx, AV_LOG_ERROR, "File is broken, keyframes not correctly marked!\n");
3517             matroska->skip_to_keyframe = 0;
3518         }
3519     }
3520
3521     res = matroska_parse_laces(matroska, &data, &size, (flags & 0x06) >> 1,
3522                                &lace_size, &laces);
3523
3524     if (res)
3525         goto end;
3526
3527     if (track->audio.samplerate == 8000) {
3528         // If this is needed for more codecs, then add them here
3529         if (st->codecpar->codec_id == AV_CODEC_ID_AC3) {
3530             if (track->audio.samplerate != st->codecpar->sample_rate || !st->codecpar->frame_size)
3531                 trust_default_duration = 0;
3532         }
3533     }
3534
3535     if (!block_duration && trust_default_duration)
3536         block_duration = track->default_duration * laces / matroska->time_scale;
3537
3538     if (cluster_time != (uint64_t)-1 && (block_time >= 0 || cluster_time >= -block_time))
3539         track->end_timecode =
3540             FFMAX(track->end_timecode, timecode + block_duration);
3541
3542     for (n = 0; n < laces; n++) {
3543         int64_t lace_duration = block_duration*(n+1) / laces - block_duration*n / laces;
3544
3545         if (lace_size[n] > size) {
3546             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid packet size\n");
3547             break;
3548         }
3549
3550         if ((st->codecpar->codec_id == AV_CODEC_ID_RA_288 ||
3551              st->codecpar->codec_id == AV_CODEC_ID_COOK   ||
3552              st->codecpar->codec_id == AV_CODEC_ID_SIPR   ||
3553              st->codecpar->codec_id == AV_CODEC_ID_ATRAC3) &&
3554             st->codecpar->block_align && track->audio.sub_packet_size) {
3555             res = matroska_parse_rm_audio(matroska, track, st, data,
3556                                           lace_size[n],
3557                                           timecode, pos);
3558             if (res)
3559                 goto end;
3560
3561         } else if (st->codecpar->codec_id == AV_CODEC_ID_WEBVTT) {
3562             res = matroska_parse_webvtt(matroska, track, st,
3563                                         data, lace_size[n],
3564                                         timecode, lace_duration,
3565                                         pos);
3566             if (res)
3567                 goto end;
3568         } else {
3569             res = matroska_parse_frame(matroska, track, st, buf, data, lace_size[n],
3570                                        timecode, lace_duration, pos,
3571                                        !n ? is_keyframe : 0,
3572                                        additional, additional_id, additional_size,
3573                                        discard_padding);
3574             if (res)
3575                 goto end;
3576         }
3577
3578         if (timecode != AV_NOPTS_VALUE)
3579             timecode = lace_duration ? timecode + lace_duration : AV_NOPTS_VALUE;
3580         data += lace_size[n];
3581         size -= lace_size[n];
3582     }
3583
3584 end:
3585     av_free(lace_size);
3586     return res;
3587 }
3588
3589 static int matroska_parse_cluster(MatroskaDemuxContext *matroska)
3590 {
3591     MatroskaCluster *cluster = &matroska->current_cluster;
3592     MatroskaBlock     *block = &cluster->block;
3593     int res;
3594
3595     av_assert0(matroska->num_levels <= 2);
3596
3597     if (matroska->num_levels == 1) {
3598         res = ebml_parse(matroska, matroska_clusters, NULL);
3599
3600         if (res == 1) {
3601             /* Found a cluster: subtract the size of the ID already read. */
3602             cluster->pos = avio_tell(matroska->ctx->pb) - 4;
3603
3604             res = ebml_parse(matroska, matroska_cluster_enter, cluster);
3605             if (res < 0)
3606                 return res;
3607         }
3608     }
3609
3610     if (matroska->num_levels == 2) {
3611         /* We are inside a cluster. */
3612         res = ebml_parse(matroska, matroska_cluster_parsing, cluster);
3613
3614         if (res >= 0 && block->bin.size > 0) {
3615             int is_keyframe = block->non_simple ? block->reference == INT64_MIN : -1;
3616             uint8_t* additional = block->additional.size > 0 ?
3617                                     block->additional.data : NULL;
3618
3619             res = matroska_parse_block(matroska, block->bin.buf, block->bin.data,
3620                                        block->bin.size, block->bin.pos,
3621                                        cluster->timecode, block->duration,
3622                                        is_keyframe, additional, block->additional_id,
3623                                        block->additional.size, cluster->pos,
3624                                        block->discard_padding);
3625         }
3626
3627     ebml_free(matroska_blockgroup, block);
3628     memset(block, 0, sizeof(*block));
3629     } else if (!matroska->num_levels) {
3630         if (!avio_feof(matroska->ctx->pb)) {
3631             avio_r8(matroska->ctx->pb);
3632             if (!avio_feof(matroska->ctx->pb)) {
3633                 av_log(matroska->ctx, AV_LOG_WARNING, "File extends beyond "
3634                        "end of segment.\n");
3635                 return AVERROR_INVALIDDATA;
3636             }
3637         }
3638         matroska->done = 1;
3639         return AVERROR_EOF;
3640     }
3641
3642     return res;
3643 }
3644
3645 static int matroska_read_packet(AVFormatContext *s, AVPacket *pkt)
3646 {
3647     MatroskaDemuxContext *matroska = s->priv_data;
3648     int ret = 0;
3649
3650     if (matroska->resync_pos == -1) {
3651         // This can only happen if generic seeking has been used.
3652         matroska->resync_pos = avio_tell(s->pb);
3653     }
3654
3655     while (matroska_deliver_packet(matroska, pkt)) {
3656         if (matroska->done)
3657             return (ret < 0) ? ret : AVERROR_EOF;
3658         if (matroska_parse_cluster(matroska) < 0 && !matroska->done)
3659             ret = matroska_resync(matroska, matroska->resync_pos);
3660     }
3661
3662     return 0;
3663 }
3664
3665 static int matroska_read_seek(AVFormatContext *s, int stream_index,
3666                               int64_t timestamp, int flags)
3667 {
3668     MatroskaDemuxContext *matroska = s->priv_data;
3669     MatroskaTrack *tracks = NULL;
3670     AVStream *st = s->streams[stream_index];
3671     int i, index;
3672
3673     /* Parse the CUES now since we need the index data to seek. */
3674     if (matroska->cues_parsing_deferred > 0) {
3675         matroska->cues_parsing_deferred = 0;
3676         matroska_parse_cues(matroska);
3677     }
3678
3679     if (!st->nb_index_entries)
3680         goto err;
3681     timestamp = FFMAX(timestamp, st->index_entries[0].timestamp);
3682
3683     if ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3684         matroska_reset_status(matroska, 0, st->index_entries[st->nb_index_entries - 1].pos);
3685         while ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3686             matroska_clear_queue(matroska);
3687             if (matroska_parse_cluster(matroska) < 0)
3688                 break;
3689         }
3690     }
3691
3692     matroska_clear_queue(matroska);
3693     if (index < 0 || (matroska->cues_parsing_deferred < 0 && index == st->nb_index_entries - 1))
3694         goto err;
3695
3696     tracks = matroska->tracks.elem;
3697     for (i = 0; i < matroska->tracks.nb_elem; i++) {
3698         tracks[i].audio.pkt_cnt        = 0;
3699         tracks[i].audio.sub_packet_cnt = 0;
3700         tracks[i].audio.buf_timecode   = AV_NOPTS_VALUE;
3701         tracks[i].end_timecode         = 0;
3702     }
3703
3704     /* We seek to a level 1 element, so set the appropriate status. */
3705     matroska_reset_status(matroska, 0, st->index_entries[index].pos);
3706     if (flags & AVSEEK_FLAG_ANY) {
3707         st->skip_to_keyframe = 0;
3708         matroska->skip_to_timecode = timestamp;
3709     } else {
3710         st->skip_to_keyframe = 1;
3711         matroska->skip_to_timecode = st->index_entries[index].timestamp;
3712     }
3713     matroska->skip_to_keyframe = 1;
3714     matroska->done             = 0;
3715     ff_update_cur_dts(s, st, st->index_entries[index].timestamp);
3716     return 0;
3717 err:
3718     // slightly hackish but allows proper fallback to
3719     // the generic seeking code.
3720     matroska_reset_status(matroska, 0, -1);
3721     matroska->resync_pos = -1;
3722     matroska_clear_queue(matroska);
3723     st->skip_to_keyframe =
3724     matroska->skip_to_keyframe = 0;
3725     matroska->done = 0;
3726     return -1;
3727 }
3728
3729 static int matroska_read_close(AVFormatContext *s)
3730 {
3731     MatroskaDemuxContext *matroska = s->priv_data;
3732     MatroskaTrack *tracks = matroska->tracks.elem;
3733     int n;
3734
3735     matroska_clear_queue(matroska);
3736
3737     for (n = 0; n < matroska->tracks.nb_elem; n++)
3738         if (tracks[n].type == MATROSKA_TRACK_TYPE_AUDIO)
3739             av_freep(&tracks[n].audio.buf);
3740     ebml_free(matroska_segment, matroska);
3741
3742     return 0;
3743 }
3744
3745 typedef struct {
3746     int64_t start_time_ns;
3747     int64_t end_time_ns;
3748     int64_t start_offset;
3749     int64_t end_offset;
3750 } CueDesc;
3751
3752 /* This function searches all the Cues and returns the CueDesc corresponding to
3753  * the timestamp ts. Returned CueDesc will be such that start_time_ns <= ts <
3754  * end_time_ns. All 4 fields will be set to -1 if ts >= file's duration.
3755  */
3756 static CueDesc get_cue_desc(AVFormatContext *s, int64_t ts, int64_t cues_start) {
3757     MatroskaDemuxContext *matroska = s->priv_data;
3758     CueDesc cue_desc;
3759     int i;
3760     int nb_index_entries = s->streams[0]->nb_index_entries;
3761     AVIndexEntry *index_entries = s->streams[0]->index_entries;
3762     if (ts >= matroska->duration * matroska->time_scale) return (CueDesc) {-1, -1, -1, -1};
3763     for (i = 1; i < nb_index_entries; i++) {
3764         if (index_entries[i - 1].timestamp * matroska->time_scale <= ts &&
3765             index_entries[i].timestamp * matroska->time_scale > ts) {
3766             break;
3767         }
3768     }
3769     --i;
3770     cue_desc.start_time_ns = index_entries[i].timestamp * matroska->time_scale;
3771     cue_desc.start_offset = index_entries[i].pos - matroska->segment_start;
3772     if (i != nb_index_entries - 1) {
3773         cue_desc.end_time_ns = index_entries[i + 1].timestamp * matroska->time_scale;
3774         cue_desc.end_offset = index_entries[i + 1].pos - matroska->segment_start;
3775     } else {
3776         cue_desc.end_time_ns = matroska->duration * matroska->time_scale;
3777         // FIXME: this needs special handling for files where Cues appear
3778         // before Clusters. the current logic assumes Cues appear after
3779         // Clusters.
3780         cue_desc.end_offset = cues_start - matroska->segment_start;
3781     }
3782     return cue_desc;
3783 }
3784
3785 static int webm_clusters_start_with_keyframe(AVFormatContext *s)
3786 {
3787     MatroskaDemuxContext *matroska = s->priv_data;
3788     uint32_t id = matroska->current_id;
3789     int64_t cluster_pos, before_pos;
3790     int index, rv = 1;
3791     if (s->streams[0]->nb_index_entries <= 0) return 0;
3792     // seek to the first cluster using cues.
3793     index = av_index_search_timestamp(s->streams[0], 0, 0);
3794     if (index < 0)  return 0;
3795     cluster_pos = s->streams[0]->index_entries[index].pos;
3796     before_pos = avio_tell(s->pb);
3797     while (1) {
3798         uint64_t cluster_id, cluster_length;
3799         int read;
3800         AVPacket *pkt;
3801         avio_seek(s->pb, cluster_pos, SEEK_SET);
3802         // read cluster id and length
3803         read = ebml_read_num(matroska, matroska->ctx->pb, 4, &cluster_id, 1);
3804         if (read < 0 || cluster_id != 0xF43B675) // done with all clusters
3805             break;
3806         read = ebml_read_length(matroska, matroska->ctx->pb, &cluster_length);
3807         if (read < 0)
3808             break;
3809
3810         matroska_reset_status(matroska, 0, cluster_pos);
3811         matroska_clear_queue(matroska);
3812         if (matroska_parse_cluster(matroska) < 0 ||
3813             !matroska->queue) {
3814             break;
3815         }
3816         pkt = &matroska->queue->pkt;
3817         // 4 + read is the length of the cluster id and the cluster length field.
3818         cluster_pos += 4 + read + cluster_length;
3819         if (!(pkt->flags & AV_PKT_FLAG_KEY)) {
3820             rv = 0;
3821             break;
3822         }
3823     }
3824
3825     /* Restore the status after matroska_read_header: */
3826     matroska_reset_status(matroska, id, before_pos);
3827
3828     return rv;
3829 }
3830
3831 static int buffer_size_after_time_downloaded(int64_t time_ns, double search_sec, int64_t bps,
3832                                              double min_buffer, double* buffer,
3833                                              double* sec_to_download, AVFormatContext *s,
3834                                              int64_t cues_start)
3835 {
3836     double nano_seconds_per_second = 1000000000.0;
3837     double time_sec = time_ns / nano_seconds_per_second;
3838     int rv = 0;
3839     int64_t time_to_search_ns = (int64_t)(search_sec * nano_seconds_per_second);
3840     int64_t end_time_ns = time_ns + time_to_search_ns;
3841     double sec_downloaded = 0.0;
3842     CueDesc desc_curr = get_cue_desc(s, time_ns, cues_start);
3843     if (desc_curr.start_time_ns == -1)
3844       return -1;
3845     *sec_to_download = 0.0;
3846
3847     // Check for non cue start time.
3848     if (time_ns > desc_curr.start_time_ns) {
3849       int64_t cue_nano = desc_curr.end_time_ns - time_ns;
3850       double percent = (double)(cue_nano) / (desc_curr.end_time_ns - desc_curr.start_time_ns);
3851       double cueBytes = (desc_curr.end_offset - desc_curr.start_offset) * percent;
3852       double timeToDownload = (cueBytes * 8.0) / bps;
3853
3854       sec_downloaded += (cue_nano / nano_seconds_per_second) - timeToDownload;
3855       *sec_to_download += timeToDownload;
3856
3857       // Check if the search ends within the first cue.
3858       if (desc_curr.end_time_ns >= end_time_ns) {
3859           double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3860           double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3861           sec_downloaded = percent_to_sub * sec_downloaded;
3862           *sec_to_download = percent_to_sub * *sec_to_download;
3863       }
3864
3865       if ((sec_downloaded + *buffer) <= min_buffer) {
3866           return 1;
3867       }
3868
3869       // Get the next Cue.
3870       desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3871     }
3872
3873     while (desc_curr.start_time_ns != -1) {
3874         int64_t desc_bytes = desc_curr.end_offset - desc_curr.start_offset;
3875         int64_t desc_ns = desc_curr.end_time_ns - desc_curr.start_time_ns;
3876         double desc_sec = desc_ns / nano_seconds_per_second;
3877         double bits = (desc_bytes * 8.0);
3878         double time_to_download = bits / bps;
3879
3880         sec_downloaded += desc_sec - time_to_download;
3881         *sec_to_download += time_to_download;
3882
3883         if (desc_curr.end_time_ns >= end_time_ns) {
3884             double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3885             double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3886             sec_downloaded = percent_to_sub * sec_downloaded;
3887             *sec_to_download = percent_to_sub * *sec_to_download;
3888
3889             if ((sec_downloaded + *buffer) <= min_buffer)
3890                 rv = 1;
3891             break;
3892         }
3893
3894         if ((sec_downloaded + *buffer) <= min_buffer) {
3895             rv = 1;
3896             break;
3897         }
3898
3899         desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3900     }
3901     *buffer = *buffer + sec_downloaded;
3902     return rv;
3903 }
3904
3905 /* This function computes the bandwidth of the WebM file with the help of
3906  * buffer_size_after_time_downloaded() function. Both of these functions are
3907  * adapted from WebM Tools project and are adapted to work with FFmpeg's
3908  * Matroska parsing mechanism.
3909  *
3910  * Returns the bandwidth of the file on success; -1 on error.
3911  * */
3912 static int64_t webm_dash_manifest_compute_bandwidth(AVFormatContext *s, int64_t cues_start)
3913 {
3914     MatroskaDemuxContext *matroska = s->priv_data;
3915     AVStream *st = s->streams[0];
3916     double bandwidth = 0.0;
3917     int i;
3918
3919     for (i = 0; i < st->nb_index_entries; i++) {
3920         int64_t prebuffer_ns = 1000000000;
3921         int64_t time_ns = st->index_entries[i].timestamp * matroska->time_scale;
3922         double nano_seconds_per_second = 1000000000.0;
3923         int64_t prebuffered_ns = time_ns + prebuffer_ns;
3924         double prebuffer_bytes = 0.0;
3925         int64_t temp_prebuffer_ns = prebuffer_ns;
3926         int64_t pre_bytes, pre_ns;
3927         double pre_sec, prebuffer, bits_per_second;
3928         CueDesc desc_beg = get_cue_desc(s, time_ns, cues_start);
3929
3930         // Start with the first Cue.
3931         CueDesc desc_end = desc_beg;
3932
3933         // Figure out how much data we have downloaded for the prebuffer. This will
3934         // be used later to adjust the bits per sample to try.
3935         while (desc_end.start_time_ns != -1 && desc_end.end_time_ns < prebuffered_ns) {
3936             // Prebuffered the entire Cue.
3937             prebuffer_bytes += desc_end.end_offset - desc_end.start_offset;
3938             temp_prebuffer_ns -= desc_end.end_time_ns - desc_end.start_time_ns;
3939             desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
3940         }
3941         if (desc_end.start_time_ns == -1) {
3942             // The prebuffer is larger than the duration.
3943             if (matroska->duration * matroska->time_scale >= prebuffered_ns)
3944               return -1;
3945             bits_per_second = 0.0;
3946         } else {
3947             // The prebuffer ends in the last Cue. Estimate how much data was
3948             // prebuffered.
3949             pre_bytes = desc_end.end_offset - desc_end.start_offset;
3950             pre_ns = desc_end.end_time_ns - desc_end.start_time_ns;
3951             pre_sec = pre_ns / nano_seconds_per_second;
3952             prebuffer_bytes +=
3953                 pre_bytes * ((temp_prebuffer_ns / nano_seconds_per_second) / pre_sec);
3954
3955             prebuffer = prebuffer_ns / nano_seconds_per_second;
3956
3957             // Set this to 0.0 in case our prebuffer buffers the entire video.
3958             bits_per_second = 0.0;
3959             do {
3960                 int64_t desc_bytes = desc_end.end_offset - desc_beg.start_offset;
3961                 int64_t desc_ns = desc_end.end_time_ns - desc_beg.start_time_ns;
3962                 double desc_sec = desc_ns / nano_seconds_per_second;
3963                 double calc_bits_per_second = (desc_bytes * 8) / desc_sec;
3964
3965                 // Drop the bps by the percentage of bytes buffered.
3966                 double percent = (desc_bytes - prebuffer_bytes) / desc_bytes;
3967                 double mod_bits_per_second = calc_bits_per_second * percent;
3968
3969                 if (prebuffer < desc_sec) {
3970                     double search_sec =
3971                         (double)(matroska->duration * matroska->time_scale) / nano_seconds_per_second;
3972
3973                     // Add 1 so the bits per second should be a little bit greater than file
3974                     // datarate.
3975                     int64_t bps = (int64_t)(mod_bits_per_second) + 1;
3976                     const double min_buffer = 0.0;
3977                     double buffer = prebuffer;
3978                     double sec_to_download = 0.0;
3979
3980                     int rv = buffer_size_after_time_downloaded(prebuffered_ns, search_sec, bps,
3981                                                                min_buffer, &buffer, &sec_to_download,
3982                                                                s, cues_start);
3983                     if (rv < 0) {
3984                         return -1;
3985                     } else if (rv == 0) {
3986                         bits_per_second = (double)(bps);
3987                         break;
3988                     }
3989                 }
3990
3991                 desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
3992             } while (desc_end.start_time_ns != -1);
3993         }
3994         if (bandwidth < bits_per_second) bandwidth = bits_per_second;
3995     }
3996     return (int64_t)bandwidth;
3997 }
3998
3999 static int webm_dash_manifest_cues(AVFormatContext *s, int64_t init_range)
4000 {
4001     MatroskaDemuxContext *matroska = s->priv_data;
4002     EbmlList *seekhead_list = &matroska->seekhead;
4003     MatroskaSeekhead *seekhead = seekhead_list->elem;
4004     char *buf;
4005     int64_t cues_start = -1, cues_end = -1, before_pos, bandwidth;
4006     int i;
4007     int end = 0;
4008
4009     // determine cues start and end positions
4010     for (i = 0; i < seekhead_list->nb_elem; i++)
4011         if (seekhead[i].id == MATROSKA_ID_CUES)
4012             break;
4013
4014     if (i >= seekhead_list->nb_elem) return -1;
4015
4016     before_pos = avio_tell(matroska->ctx->pb);
4017     cues_start = seekhead[i].pos + matroska->segment_start;
4018     if (avio_seek(matroska->ctx->pb, cues_start, SEEK_SET) == cues_start) {
4019         // cues_end is computed as cues_start + cues_length + length of the
4020         // Cues element ID (i.e. 4) + EBML length of the Cues element.
4021         // cues_end is inclusive and the above sum is reduced by 1.
4022         uint64_t cues_length, cues_id;
4023         int bytes_read;
4024         bytes_read = ebml_read_num   (matroska, matroska->ctx->pb, 4, &cues_id, 1);
4025         if (bytes_read < 0 || cues_id != (MATROSKA_ID_CUES & 0xfffffff))
4026             return bytes_read < 0 ? bytes_read : AVERROR_INVALIDDATA;
4027         bytes_read = ebml_read_length(matroska, matroska->ctx->pb, &cues_length);
4028         if (bytes_read < 0)
4029             return bytes_read;
4030         cues_end = cues_start + 4 + bytes_read + cues_length - 1;
4031     }
4032     avio_seek(matroska->ctx->pb, before_pos, SEEK_SET);
4033     if (cues_start == -1 || cues_end == -1) return -1;
4034
4035     // parse the cues
4036     matroska_parse_cues(matroska);
4037
4038     // cues start
4039     av_dict_set_int(&s->streams[0]->metadata, CUES_START, cues_start, 0);
4040
4041     // cues end
4042     av_dict_set_int(&s->streams[0]->metadata, CUES_END, cues_end, 0);
4043
4044     // if the file has cues at the start, fix up the init range so tht
4045     // it does not include it
4046     if (cues_start <= init_range)
4047         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, cues_start - 1, 0);
4048
4049     // bandwidth
4050     bandwidth = webm_dash_manifest_compute_bandwidth(s, cues_start);
4051     if (bandwidth < 0) return -1;
4052     av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH, bandwidth, 0);
4053
4054     // check if all clusters start with key frames
4055     av_dict_set_int(&s->streams[0]->metadata, CLUSTER_KEYFRAME, webm_clusters_start_with_keyframe(s), 0);
4056
4057     // store cue point timestamps as a comma separated list for checking subsegment alignment in
4058     // the muxer. assumes that each timestamp cannot be more than 20 characters long.
4059     buf = av_malloc_array(s->streams[0]->nb_index_entries, 20);
4060     if (!buf) return -1;
4061     strcpy(buf, "");
4062     for (i = 0; i < s->streams[0]->nb_index_entries; i++) {
4063         int ret = snprintf(buf + end, 20,
4064                            "%" PRId64"%s", s->streams[0]->index_entries[i].timestamp,
4065                            i != s->streams[0]->nb_index_entries - 1 ? "," : "");
4066         if (ret <= 0 || (ret == 20 && i ==  s->streams[0]->nb_index_entries - 1)) {
4067             av_log(s, AV_LOG_ERROR, "timestamp too long.\n");
4068             av_free(buf);
4069             return AVERROR_INVALIDDATA;
4070         }
4071         end += ret;
4072     }
4073     av_dict_set(&s->streams[0]->metadata, CUE_TIMESTAMPS, buf, 0);
4074     av_free(buf);
4075
4076     return 0;
4077 }
4078
4079 static int webm_dash_manifest_read_header(AVFormatContext *s)
4080 {
4081     char *buf;
4082     int ret = matroska_read_header(s);
4083     int64_t init_range;
4084     MatroskaTrack *tracks;
4085     MatroskaDemuxContext *matroska = s->priv_data;
4086     if (ret) {
4087         av_log(s, AV_LOG_ERROR, "Failed to read file headers\n");
4088         return -1;
4089     }
4090     if (!s->nb_streams) {
4091         matroska_read_close(s);
4092         av_log(s, AV_LOG_ERROR, "No streams found\n");
4093         return AVERROR_INVALIDDATA;
4094     }
4095
4096     if (!matroska->is_live) {
4097         buf = av_asprintf("%g", matroska->duration);
4098         if (!buf) return AVERROR(ENOMEM);
4099         av_dict_set(&s->streams[0]->metadata, DURATION, buf, 0);
4100         av_free(buf);
4101
4102         // initialization range
4103         // 5 is the offset of Cluster ID.
4104         init_range = avio_tell(s->pb) - 5;
4105         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, init_range, 0);
4106     }
4107
4108     // basename of the file
4109     buf = strrchr(s->url, '/');
4110     av_dict_set(&s->streams[0]->metadata, FILENAME, buf ? ++buf : s->url, 0);
4111
4112     // track number
4113     tracks = matroska->tracks.elem;
4114     av_dict_set_int(&s->streams[0]->metadata, TRACK_NUMBER, tracks[0].num, 0);
4115
4116     // parse the cues and populate Cue related fields
4117     if (!matroska->is_live) {
4118         ret = webm_dash_manifest_cues(s, init_range);
4119         if (ret < 0) {
4120             av_log(s, AV_LOG_ERROR, "Error parsing Cues\n");
4121             return ret;
4122         }
4123     }
4124
4125     // use the bandwidth from the command line if it was provided
4126     if (matroska->bandwidth > 0) {
4127         av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH,
4128                         matroska->bandwidth, 0);
4129     }
4130     return 0;
4131 }
4132
4133 static int webm_dash_manifest_read_packet(AVFormatContext *s, AVPacket *pkt)
4134 {
4135     return AVERROR_EOF;
4136 }
4137
4138 #define OFFSET(x) offsetof(MatroskaDemuxContext, x)
4139 static const AVOption options[] = {
4140     { "live", "flag indicating that the input is a live file that only has the headers.", OFFSET(is_live), AV_OPT_TYPE_BOOL, {.i64 = 0}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
4141     { "bandwidth", "bandwidth of this stream to be specified in the DASH manifest.", OFFSET(bandwidth), AV_OPT_TYPE_INT, {.i64 = 0}, 0, INT_MAX, AV_OPT_FLAG_DECODING_PARAM },
4142     { NULL },
4143 };
4144
4145 static const AVClass webm_dash_class = {
4146     .class_name = "WebM DASH Manifest demuxer",
4147     .item_name  = av_default_item_name,
4148     .option     = options,
4149     .version    = LIBAVUTIL_VERSION_INT,
4150 };
4151
4152 AVInputFormat ff_matroska_demuxer = {
4153     .name           = "matroska,webm",
4154     .long_name      = NULL_IF_CONFIG_SMALL("Matroska / WebM"),
4155     .extensions     = "mkv,mk3d,mka,mks",
4156     .priv_data_size = sizeof(MatroskaDemuxContext),
4157     .read_probe     = matroska_probe,
4158     .read_header    = matroska_read_header,
4159     .read_packet    = matroska_read_packet,
4160     .read_close     = matroska_read_close,
4161     .read_seek      = matroska_read_seek,
4162     .mime_type      = "audio/webm,audio/x-matroska,video/webm,video/x-matroska"
4163 };
4164
4165 AVInputFormat ff_webm_dash_manifest_demuxer = {
4166     .name           = "webm_dash_manifest",
4167     .long_name      = NULL_IF_CONFIG_SMALL("WebM DASH Manifest"),
4168     .priv_data_size = sizeof(MatroskaDemuxContext),
4169     .read_header    = webm_dash_manifest_read_header,
4170     .read_packet    = webm_dash_manifest_read_packet,
4171     .read_close     = matroska_read_close,
4172     .priv_class     = &webm_dash_class,
4173 };