git.sesse.net Git - ffmpeg/blob - libavformat/matroskadec.c

   1 /*
   2  * Matroska file demuxer
   3  * Copyright (c) 2003-2008 The FFmpeg Project
   4  *
   5  * This file is part of FFmpeg.
   6  *
   7  * FFmpeg is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * FFmpeg is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with FFmpeg; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
  20  */
  21
  22 /**
  23  * @file
  24  * Matroska file demuxer
  25  * @author Ronald Bultje <rbultje@ronald.bitfreak.net>
  26  * @author with a little help from Moritz Bunkus <moritz@bunkus.org>
  27  * @author totally reworked by Aurelien Jacobs <aurel@gnuage.org>
  28  * @see specs available on the Matroska project page: http://www.matroska.org/
  29  */
  30
  31 #include "config.h"
  32
  33 #include <inttypes.h>
  34 #include <stdio.h>
  35
  36 #include "libavutil/avstring.h"
  37 #include "libavutil/base64.h"
  38 #include "libavutil/dict.h"
  39 #include "libavutil/intfloat.h"
  40 #include "libavutil/intreadwrite.h"
  41 #include "libavutil/lzo.h"
  42 #include "libavutil/mastering_display_metadata.h"
  43 #include "libavutil/mathematics.h"
  44 #include "libavutil/opt.h"
  45 #include "libavutil/time_internal.h"
  46 #include "libavutil/spherical.h"
  47
  48 #include "libavcodec/bytestream.h"
  49 #include "libavcodec/flac.h"
  50 #include "libavcodec/mpeg4audio.h"
  51
  52 #include "avformat.h"
  53 #include "avio_internal.h"
  54 #include "internal.h"
  55 #include "isom.h"
  56 #include "matroska.h"
  57 #include "oggdec.h"
  58 /* For ff_codec_get_id(). */
  59 #include "riff.h"
  60 #include "rmsipr.h"
  61
  62 #if CONFIG_BZLIB
  63 #include <bzlib.h>
  64 #endif
  65 #if CONFIG_ZLIB
  66 #include <zlib.h>
  67 #endif
  68
  69 #include "qtpalette.h"
  70
  71 #define EBML_UNKNOWN_LENGTH  UINT64_MAX /* EBML unknown length, in uint64_t */
  72 #define NEEDS_CHECKING                2 /* Indicates that some error checks
  73                                          * still need to be performed */
  74 #define LEVEL_ENDED                   3 /* return value of ebml_parse when the
  75                                          * syntax level used for parsing ended. */
  76 #define SKIP_THRESHOLD      1024 * 1024 /* In non-seekable mode, if more than SKIP_THRESHOLD
  77                                          * of unkown, potentially damaged data is encountered,
  78                                          * it is considered an error. */
  79 #define UNKNOWN_EQUIV         50 * 1024 /* An unknown element is considered equivalent
  80                                          * to this many bytes of unknown data for the
  81                                          * SKIP_THRESHOLD check. */
  82
  83 typedef enum {
  84     EBML_NONE,
  85     EBML_UINT,
  86     EBML_SINT,
  87     EBML_FLOAT,
  88     EBML_STR,
  89     EBML_UTF8,
  90     EBML_BIN,
  91     EBML_NEST,
  92     EBML_LEVEL1,
  93     EBML_STOP,
  94     EBML_TYPE_COUNT
  95 } EbmlType;
  96
  97 typedef const struct EbmlSyntax {
  98     uint32_t id;
  99     EbmlType type;
 100     size_t list_elem_size;
 101     size_t data_offset;
 102     union {
 103         int64_t     i;
 104         uint64_t    u;
 105         double      f;
 106         const char *s;
 107         const struct EbmlSyntax *n;
 108     } def;
 109 } EbmlSyntax;
 110
 111 typedef struct EbmlList {
 112     int nb_elem;
 113     unsigned int alloc_elem_size;
 114     void *elem;
 115 } EbmlList;
 116
 117 typedef struct EbmlBin {
 118     int      size;
 119     AVBufferRef *buf;
 120     uint8_t *data;
 121     int64_t  pos;
 122 } EbmlBin;
 123
 124 typedef struct Ebml {
 125     uint64_t version;
 126     uint64_t max_size;
 127     uint64_t id_length;
 128     char    *doctype;
 129     uint64_t doctype_version;
 130 } Ebml;
 131
 132 typedef struct MatroskaTrackCompression {
 133     uint64_t algo;
 134     EbmlBin  settings;
 135 } MatroskaTrackCompression;
 136
 137 typedef struct MatroskaTrackEncryption {
 138     uint64_t algo;
 139     EbmlBin  key_id;
 140 } MatroskaTrackEncryption;
 141
 142 typedef struct MatroskaTrackEncoding {
 143     uint64_t scope;
 144     uint64_t type;
 145     MatroskaTrackCompression compression;
 146     MatroskaTrackEncryption encryption;
 147 } MatroskaTrackEncoding;
 148
 149 typedef struct MatroskaMasteringMeta {
 150     double r_x;
 151     double r_y;
 152     double g_x;
 153     double g_y;
 154     double b_x;
 155     double b_y;
 156     double white_x;
 157     double white_y;
 158     double max_luminance;
 159     double min_luminance;
 160 } MatroskaMasteringMeta;
 161
 162 typedef struct MatroskaTrackVideoColor {
 163     uint64_t matrix_coefficients;
 164     uint64_t bits_per_channel;
 165     uint64_t chroma_sub_horz;
 166     uint64_t chroma_sub_vert;
 167     uint64_t cb_sub_horz;
 168     uint64_t cb_sub_vert;
 169     uint64_t chroma_siting_horz;
 170     uint64_t chroma_siting_vert;
 171     uint64_t range;
 172     uint64_t transfer_characteristics;
 173     uint64_t primaries;
 174     uint64_t max_cll;
 175     uint64_t max_fall;
 176     MatroskaMasteringMeta mastering_meta;
 177 } MatroskaTrackVideoColor;
 178
 179 typedef struct MatroskaTrackVideoProjection {
 180     uint64_t type;
 181     EbmlBin private;
 182     double yaw;
 183     double pitch;
 184     double roll;
 185 } MatroskaTrackVideoProjection;
 186
 187 typedef struct MatroskaTrackVideo {
 188     double   frame_rate;
 189     uint64_t display_width;
 190     uint64_t display_height;
 191     uint64_t pixel_width;
 192     uint64_t pixel_height;
 193     EbmlBin  color_space;
 194     uint64_t display_unit;
 195     uint64_t interlaced;
 196     uint64_t field_order;
 197     uint64_t stereo_mode;
 198     uint64_t alpha_mode;
 199     EbmlList color;
 200     MatroskaTrackVideoProjection projection;
 201 } MatroskaTrackVideo;
 202
 203 typedef struct MatroskaTrackAudio {
 204     double   samplerate;
 205     double   out_samplerate;
 206     uint64_t bitdepth;
 207     uint64_t channels;
 208
 209     /* real audio header (extracted from extradata) */
 210     int      coded_framesize;
 211     int      sub_packet_h;
 212     int      frame_size;
 213     int      sub_packet_size;
 214     int      sub_packet_cnt;
 215     int      pkt_cnt;
 216     uint64_t buf_timecode;
 217     uint8_t *buf;
 218 } MatroskaTrackAudio;
 219
 220 typedef struct MatroskaTrackPlane {
 221     uint64_t uid;
 222     uint64_t type;
 223 } MatroskaTrackPlane;
 224
 225 typedef struct MatroskaTrackOperation {
 226     EbmlList combine_planes;
 227 } MatroskaTrackOperation;
 228
 229 typedef struct MatroskaTrack {
 230     uint64_t num;
 231     uint64_t uid;
 232     uint64_t type;
 233     char    *name;
 234     char    *codec_id;
 235     EbmlBin  codec_priv;
 236     char    *language;
 237     double time_scale;
 238     uint64_t default_duration;
 239     uint64_t flag_default;
 240     uint64_t flag_forced;
 241     uint64_t seek_preroll;
 242     MatroskaTrackVideo video;
 243     MatroskaTrackAudio audio;
 244     MatroskaTrackOperation operation;
 245     EbmlList encodings;
 246     uint64_t codec_delay;
 247     uint64_t codec_delay_in_track_tb;
 248
 249     AVStream *stream;
 250     int64_t end_timecode;
 251     int ms_compat;
 252     uint64_t max_block_additional_id;
 253
 254     uint32_t palette[AVPALETTE_COUNT];
 255     int has_palette;
 256 } MatroskaTrack;
 257
 258 typedef struct MatroskaAttachment {
 259     uint64_t uid;
 260     char *filename;
 261     char *mime;
 262     EbmlBin bin;
 263
 264     AVStream *stream;
 265 } MatroskaAttachment;
 266
 267 typedef struct MatroskaChapter {
 268     uint64_t start;
 269     uint64_t end;
 270     uint64_t uid;
 271     char    *title;
 272
 273     AVChapter *chapter;
 274 } MatroskaChapter;
 275
 276 typedef struct MatroskaIndexPos {
 277     uint64_t track;
 278     uint64_t pos;
 279 } MatroskaIndexPos;
 280
 281 typedef struct MatroskaIndex {
 282     uint64_t time;
 283     EbmlList pos;
 284 } MatroskaIndex;
 285
 286 typedef struct MatroskaTag {
 287     char *name;
 288     char *string;
 289     char *lang;
 290     uint64_t def;
 291     EbmlList sub;
 292 } MatroskaTag;
 293
 294 typedef struct MatroskaTagTarget {
 295     char    *type;
 296     uint64_t typevalue;
 297     uint64_t trackuid;
 298     uint64_t chapteruid;
 299     uint64_t attachuid;
 300 } MatroskaTagTarget;
 301
 302 typedef struct MatroskaTags {
 303     MatroskaTagTarget target;
 304     EbmlList tag;
 305 } MatroskaTags;
 306
 307 typedef struct MatroskaSeekhead {
 308     uint64_t id;
 309     uint64_t pos;
 310 } MatroskaSeekhead;
 311
 312 typedef struct MatroskaLevel {
 313     uint64_t start;
 314     uint64_t length;
 315 } MatroskaLevel;
 316
 317 typedef struct MatroskaBlock {
 318     uint64_t duration;
 319     int64_t  reference;
 320     uint64_t non_simple;
 321     EbmlBin  bin;
 322     uint64_t additional_id;
 323     EbmlBin  additional;
 324     int64_t  discard_padding;
 325 } MatroskaBlock;
 326
 327 typedef struct MatroskaCluster {
 328     MatroskaBlock block;
 329     uint64_t timecode;
 330     int64_t pos;
 331 } MatroskaCluster;
 332
 333 typedef struct MatroskaLevel1Element {
 334     int64_t  pos;
 335     uint32_t id;
 336     int parsed;
 337 } MatroskaLevel1Element;
 338
 339 typedef struct MatroskaDemuxContext {
 340     const AVClass *class;
 341     AVFormatContext *ctx;
 342
 343     /* EBML stuff */
 344     MatroskaLevel levels[EBML_MAX_DEPTH];
 345     int      num_levels;
 346     uint32_t current_id;
 347     int64_t  resync_pos;
 348     int      unknown_count;
 349
 350     uint64_t time_scale;
 351     double   duration;
 352     char    *title;
 353     char    *muxingapp;
 354     EbmlBin  date_utc;
 355     EbmlList tracks;
 356     EbmlList attachments;
 357     EbmlList chapters;
 358     EbmlList index;
 359     EbmlList tags;
 360     EbmlList seekhead;
 361
 362     /* byte position of the segment inside the stream */
 363     int64_t segment_start;
 364
 365     /* the packet queue */
 366     AVPacketList *queue;
 367     AVPacketList *queue_end;
 368
 369     int done;
 370
 371     /* What to skip before effectively reading a packet. */
 372     int skip_to_keyframe;
 373     uint64_t skip_to_timecode;
 374
 375     /* File has a CUES element, but we defer parsing until it is needed. */
 376     int cues_parsing_deferred;
 377
 378     /* Level1 elements and whether they were read yet */
 379     MatroskaLevel1Element level1_elems[64];
 380     int num_level1_elems;
 381
 382     MatroskaCluster current_cluster;
 383
 384     /* WebM DASH Manifest live flag */
 385     int is_live;
 386
 387     /* Bandwidth value for WebM DASH Manifest */
 388     int bandwidth;
 389 } MatroskaDemuxContext;
 390
 391 #define CHILD_OF(parent) { .def = { .n = parent } }
 392
 393 // The following forward declarations need their size because
 394 // a tentative definition with internal linkage must not be an
 395 // incomplete type (6.7.2 in C90, 6.9.2 in C99).
 396 // Removing the sizes breaks MSVC.
 397 static EbmlSyntax ebml_syntax[3], matroska_segment[9], matroska_track_video_color[15], matroska_track_video[19],
 398                   matroska_track[27], matroska_track_encoding[6], matroska_track_encodings[2],
 399                   matroska_track_combine_planes[2], matroska_track_operation[2], matroska_tracks[2],
 400                   matroska_attachments[2], matroska_chapter_entry[9], matroska_chapter[6], matroska_chapters[2],
 401                   matroska_index_entry[3], matroska_index[2], matroska_tag[3], matroska_tags[2], matroska_seekhead[2],
 402                   matroska_blockadditions[2], matroska_blockgroup[8], matroska_cluster_parsing[8];
 403
 404 static EbmlSyntax ebml_header[] = {
 405     { EBML_ID_EBMLREADVERSION,    EBML_UINT, 0, offsetof(Ebml, version),         { .u = EBML_VERSION } },
 406     { EBML_ID_EBMLMAXSIZELENGTH,  EBML_UINT, 0, offsetof(Ebml, max_size),        { .u = 8 } },
 407     { EBML_ID_EBMLMAXIDLENGTH,    EBML_UINT, 0, offsetof(Ebml, id_length),       { .u = 4 } },
 408     { EBML_ID_DOCTYPE,            EBML_STR,  0, offsetof(Ebml, doctype),         { .s = "(none)" } },
 409     { EBML_ID_DOCTYPEREADVERSION, EBML_UINT, 0, offsetof(Ebml, doctype_version), { .u = 1 } },
 410     { EBML_ID_EBMLVERSION,        EBML_NONE },
 411     { EBML_ID_DOCTYPEVERSION,     EBML_NONE },
 412     CHILD_OF(ebml_syntax)
 413 };
 414
 415 static EbmlSyntax ebml_syntax[] = {
 416     { EBML_ID_HEADER,      EBML_NEST, 0, 0, { .n = ebml_header } },
 417     { MATROSKA_ID_SEGMENT, EBML_STOP },
 418     { 0 }
 419 };
 420
 421 static EbmlSyntax matroska_info[] = {
 422     { MATROSKA_ID_TIMECODESCALE, EBML_UINT,  0, offsetof(MatroskaDemuxContext, time_scale), { .u = 1000000 } },
 423     { MATROSKA_ID_DURATION,      EBML_FLOAT, 0, offsetof(MatroskaDemuxContext, duration) },
 424     { MATROSKA_ID_TITLE,         EBML_UTF8,  0, offsetof(MatroskaDemuxContext, title) },
 425     { MATROSKA_ID_WRITINGAPP,    EBML_NONE },
 426     { MATROSKA_ID_MUXINGAPP,     EBML_UTF8, 0, offsetof(MatroskaDemuxContext, muxingapp) },
 427     { MATROSKA_ID_DATEUTC,       EBML_BIN,  0, offsetof(MatroskaDemuxContext, date_utc) },
 428     { MATROSKA_ID_SEGMENTUID,    EBML_NONE },
 429     CHILD_OF(matroska_segment)
 430 };
 431
 432 static EbmlSyntax matroska_mastering_meta[] = {
 433     { MATROSKA_ID_VIDEOCOLOR_RX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_x), { .f=-1 } },
 434     { MATROSKA_ID_VIDEOCOLOR_RY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, r_y), { .f=-1 } },
 435     { MATROSKA_ID_VIDEOCOLOR_GX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_x), { .f=-1 } },
 436     { MATROSKA_ID_VIDEOCOLOR_GY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, g_y), { .f=-1 } },
 437     { MATROSKA_ID_VIDEOCOLOR_BX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_x), { .f=-1 } },
 438     { MATROSKA_ID_VIDEOCOLOR_BY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, b_y), { .f=-1 } },
 439     { MATROSKA_ID_VIDEOCOLOR_WHITEX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_x), { .f=-1 } },
 440     { MATROSKA_ID_VIDEOCOLOR_WHITEY, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, white_y), { .f=-1 } },
 441     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMIN, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, min_luminance), { .f=-1 } },
 442     { MATROSKA_ID_VIDEOCOLOR_LUMINANCEMAX, EBML_FLOAT, 0, offsetof(MatroskaMasteringMeta, max_luminance), { .f=-1 } },
 443     CHILD_OF(matroska_track_video_color)
 444 };
 445
 446 static EbmlSyntax matroska_track_video_color[] = {
 447     { MATROSKA_ID_VIDEOCOLORMATRIXCOEFF,      EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, matrix_coefficients), { .u = AVCOL_SPC_UNSPECIFIED } },
 448     { MATROSKA_ID_VIDEOCOLORBITSPERCHANNEL,   EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, bits_per_channel), { .u=0 } },
 449     { MATROSKA_ID_VIDEOCOLORCHROMASUBHORZ,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_horz), { .u=0 } },
 450     { MATROSKA_ID_VIDEOCOLORCHROMASUBVERT,    EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_sub_vert), { .u=0 } },
 451     { MATROSKA_ID_VIDEOCOLORCBSUBHORZ,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_horz), { .u=0 } },
 452     { MATROSKA_ID_VIDEOCOLORCBSUBVERT,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, cb_sub_vert), { .u=0 } },
 453     { MATROSKA_ID_VIDEOCOLORCHROMASITINGHORZ, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_horz), { .u = MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED } },
 454     { MATROSKA_ID_VIDEOCOLORCHROMASITINGVERT, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, chroma_siting_vert), { .u = MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED } },
 455     { MATROSKA_ID_VIDEOCOLORRANGE,            EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, range), { .u = AVCOL_RANGE_UNSPECIFIED } },
 456     { MATROSKA_ID_VIDEOCOLORTRANSFERCHARACTERISTICS, EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, transfer_characteristics), { .u = AVCOL_TRC_UNSPECIFIED } },
 457     { MATROSKA_ID_VIDEOCOLORPRIMARIES,        EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, primaries), { .u = AVCOL_PRI_UNSPECIFIED } },
 458     { MATROSKA_ID_VIDEOCOLORMAXCLL,           EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_cll), { .u=0 } },
 459     { MATROSKA_ID_VIDEOCOLORMAXFALL,          EBML_UINT, 0, offsetof(MatroskaTrackVideoColor, max_fall), { .u=0 } },
 460     { MATROSKA_ID_VIDEOCOLORMASTERINGMETA,    EBML_NEST, 0, offsetof(MatroskaTrackVideoColor, mastering_meta), { .n = matroska_mastering_meta } },
 461     CHILD_OF(matroska_track_video)
 462 };
 463
 464 static EbmlSyntax matroska_track_video_projection[] = {
 465     { MATROSKA_ID_VIDEOPROJECTIONTYPE,        EBML_UINT,  0, offsetof(MatroskaTrackVideoProjection, type), { .u = MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR } },
 466     { MATROSKA_ID_VIDEOPROJECTIONPRIVATE,     EBML_BIN,   0, offsetof(MatroskaTrackVideoProjection, private) },
 467     { MATROSKA_ID_VIDEOPROJECTIONPOSEYAW,     EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, yaw), { .f=0.0 } },
 468     { MATROSKA_ID_VIDEOPROJECTIONPOSEPITCH,   EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, pitch), { .f=0.0 } },
 469     { MATROSKA_ID_VIDEOPROJECTIONPOSEROLL,    EBML_FLOAT, 0, offsetof(MatroskaTrackVideoProjection, roll), { .f=0.0 } },
 470     CHILD_OF(matroska_track_video)
 471 };
 472
 473 static EbmlSyntax matroska_track_video[] = {
 474     { MATROSKA_ID_VIDEOFRAMERATE,      EBML_FLOAT, 0, offsetof(MatroskaTrackVideo, frame_rate) },
 475     { MATROSKA_ID_VIDEODISPLAYWIDTH,   EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_width), { .u=-1 } },
 476     { MATROSKA_ID_VIDEODISPLAYHEIGHT,  EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_height), { .u=-1 } },
 477     { MATROSKA_ID_VIDEOPIXELWIDTH,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_width) },
 478     { MATROSKA_ID_VIDEOPIXELHEIGHT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, pixel_height) },
 479     { MATROSKA_ID_VIDEOCOLORSPACE,     EBML_BIN,   0, offsetof(MatroskaTrackVideo, color_space) },
 480     { MATROSKA_ID_VIDEOALPHAMODE,      EBML_UINT,  0, offsetof(MatroskaTrackVideo, alpha_mode) },
 481     { MATROSKA_ID_VIDEOCOLOR,          EBML_NEST,  sizeof(MatroskaTrackVideoColor), offsetof(MatroskaTrackVideo, color), { .n = matroska_track_video_color } },
 482     { MATROSKA_ID_VIDEOPROJECTION,     EBML_NEST,  0, offsetof(MatroskaTrackVideo, projection), { .n = matroska_track_video_projection } },
 483     { MATROSKA_ID_VIDEOPIXELCROPB,     EBML_NONE },
 484     { MATROSKA_ID_VIDEOPIXELCROPT,     EBML_NONE },
 485     { MATROSKA_ID_VIDEOPIXELCROPL,     EBML_NONE },
 486     { MATROSKA_ID_VIDEOPIXELCROPR,     EBML_NONE },
 487     { MATROSKA_ID_VIDEODISPLAYUNIT,    EBML_UINT,  0, offsetof(MatroskaTrackVideo, display_unit), { .u= MATROSKA_VIDEO_DISPLAYUNIT_PIXELS } },
 488     { MATROSKA_ID_VIDEOFLAGINTERLACED, EBML_UINT,  0, offsetof(MatroskaTrackVideo, interlaced),  { .u = MATROSKA_VIDEO_INTERLACE_FLAG_UNDETERMINED } },
 489     { MATROSKA_ID_VIDEOFIELDORDER,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, field_order), { .u = MATROSKA_VIDEO_FIELDORDER_UNDETERMINED } },
 490     { MATROSKA_ID_VIDEOSTEREOMODE,     EBML_UINT,  0, offsetof(MatroskaTrackVideo, stereo_mode), { .u = MATROSKA_VIDEO_STEREOMODE_TYPE_NB } },
 491     { MATROSKA_ID_VIDEOASPECTRATIO,    EBML_NONE },
 492     CHILD_OF(matroska_track)
 493 };
 494
 495 static EbmlSyntax matroska_track_audio[] = {
 496     { MATROSKA_ID_AUDIOSAMPLINGFREQ,    EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, samplerate), { .f = 8000.0 } },
 497     { MATROSKA_ID_AUDIOOUTSAMPLINGFREQ, EBML_FLOAT, 0, offsetof(MatroskaTrackAudio, out_samplerate) },
 498     { MATROSKA_ID_AUDIOBITDEPTH,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, bitdepth) },
 499     { MATROSKA_ID_AUDIOCHANNELS,        EBML_UINT,  0, offsetof(MatroskaTrackAudio, channels),   { .u = 1 } },
 500     CHILD_OF(matroska_track)
 501 };
 502
 503 static EbmlSyntax matroska_track_encoding_compression[] = {
 504     { MATROSKA_ID_ENCODINGCOMPALGO,     EBML_UINT, 0, offsetof(MatroskaTrackCompression, algo), { .u = 0 } },
 505     { MATROSKA_ID_ENCODINGCOMPSETTINGS, EBML_BIN,  0, offsetof(MatroskaTrackCompression, settings) },
 506     CHILD_OF(matroska_track_encoding)
 507 };
 508
 509 static EbmlSyntax matroska_track_encoding_encryption[] = {
 510     { MATROSKA_ID_ENCODINGENCALGO,        EBML_UINT, 0, offsetof(MatroskaTrackEncryption,algo), {.u = 0} },
 511     { MATROSKA_ID_ENCODINGENCKEYID,       EBML_BIN, 0, offsetof(MatroskaTrackEncryption,key_id) },
 512     { MATROSKA_ID_ENCODINGENCAESSETTINGS, EBML_NONE },
 513     { MATROSKA_ID_ENCODINGSIGALGO,        EBML_NONE },
 514     { MATROSKA_ID_ENCODINGSIGHASHALGO,    EBML_NONE },
 515     { MATROSKA_ID_ENCODINGSIGKEYID,       EBML_NONE },
 516     { MATROSKA_ID_ENCODINGSIGNATURE,      EBML_NONE },
 517     CHILD_OF(matroska_track_encoding)
 518 };
 519 static EbmlSyntax matroska_track_encoding[] = {
 520     { MATROSKA_ID_ENCODINGSCOPE,       EBML_UINT, 0, offsetof(MatroskaTrackEncoding, scope),       { .u = 1 } },
 521     { MATROSKA_ID_ENCODINGTYPE,        EBML_UINT, 0, offsetof(MatroskaTrackEncoding, type),        { .u = 0 } },
 522     { MATROSKA_ID_ENCODINGCOMPRESSION, EBML_NEST, 0, offsetof(MatroskaTrackEncoding, compression), { .n = matroska_track_encoding_compression } },
 523     { MATROSKA_ID_ENCODINGENCRYPTION,  EBML_NEST, 0, offsetof(MatroskaTrackEncoding, encryption),  { .n = matroska_track_encoding_encryption } },
 524     { MATROSKA_ID_ENCODINGORDER,       EBML_NONE },
 525     CHILD_OF(matroska_track_encodings)
 526 };
 527
 528 static EbmlSyntax matroska_track_encodings[] = {
 529     { MATROSKA_ID_TRACKCONTENTENCODING, EBML_NEST, sizeof(MatroskaTrackEncoding), offsetof(MatroskaTrack, encodings), { .n = matroska_track_encoding } },
 530     CHILD_OF(matroska_track)
 531 };
 532
 533 static EbmlSyntax matroska_track_plane[] = {
 534     { MATROSKA_ID_TRACKPLANEUID,  EBML_UINT, 0, offsetof(MatroskaTrackPlane,uid) },
 535     { MATROSKA_ID_TRACKPLANETYPE, EBML_UINT, 0, offsetof(MatroskaTrackPlane,type) },
 536     CHILD_OF(matroska_track_combine_planes)
 537 };
 538
 539 static EbmlSyntax matroska_track_combine_planes[] = {
 540     { MATROSKA_ID_TRACKPLANE, EBML_NEST, sizeof(MatroskaTrackPlane), offsetof(MatroskaTrackOperation,combine_planes), {.n = matroska_track_plane} },
 541     CHILD_OF(matroska_track_operation)
 542 };
 543
 544 static EbmlSyntax matroska_track_operation[] = {
 545     { MATROSKA_ID_TRACKCOMBINEPLANES, EBML_NEST, 0, 0, {.n = matroska_track_combine_planes} },
 546     CHILD_OF(matroska_track)
 547 };
 548
 549 static EbmlSyntax matroska_track[] = {
 550     { MATROSKA_ID_TRACKNUMBER,           EBML_UINT,  0, offsetof(MatroskaTrack, num) },
 551     { MATROSKA_ID_TRACKNAME,             EBML_UTF8,  0, offsetof(MatroskaTrack, name) },
 552     { MATROSKA_ID_TRACKUID,              EBML_UINT,  0, offsetof(MatroskaTrack, uid) },
 553     { MATROSKA_ID_TRACKTYPE,             EBML_UINT,  0, offsetof(MatroskaTrack, type) },
 554     { MATROSKA_ID_CODECID,               EBML_STR,   0, offsetof(MatroskaTrack, codec_id) },
 555     { MATROSKA_ID_CODECPRIVATE,          EBML_BIN,   0, offsetof(MatroskaTrack, codec_priv) },
 556     { MATROSKA_ID_CODECDELAY,            EBML_UINT,  0, offsetof(MatroskaTrack, codec_delay) },
 557     { MATROSKA_ID_TRACKLANGUAGE,         EBML_UTF8,  0, offsetof(MatroskaTrack, language),     { .s = "eng" } },
 558     { MATROSKA_ID_TRACKDEFAULTDURATION,  EBML_UINT,  0, offsetof(MatroskaTrack, default_duration) },
 559     { MATROSKA_ID_TRACKTIMECODESCALE,    EBML_FLOAT, 0, offsetof(MatroskaTrack, time_scale),   { .f = 1.0 } },
 560     { MATROSKA_ID_TRACKFLAGDEFAULT,      EBML_UINT,  0, offsetof(MatroskaTrack, flag_default), { .u = 1 } },
 561     { MATROSKA_ID_TRACKFLAGFORCED,       EBML_UINT,  0, offsetof(MatroskaTrack, flag_forced),  { .u = 0 } },
 562     { MATROSKA_ID_TRACKVIDEO,            EBML_NEST,  0, offsetof(MatroskaTrack, video),        { .n = matroska_track_video } },
 563     { MATROSKA_ID_TRACKAUDIO,            EBML_NEST,  0, offsetof(MatroskaTrack, audio),        { .n = matroska_track_audio } },
 564     { MATROSKA_ID_TRACKOPERATION,        EBML_NEST,  0, offsetof(MatroskaTrack, operation),    { .n = matroska_track_operation } },
 565     { MATROSKA_ID_TRACKCONTENTENCODINGS, EBML_NEST,  0, 0,                                     { .n = matroska_track_encodings } },
 566     { MATROSKA_ID_TRACKMAXBLKADDID,      EBML_UINT,  0, offsetof(MatroskaTrack, max_block_additional_id) },
 567     { MATROSKA_ID_SEEKPREROLL,           EBML_UINT,  0, offsetof(MatroskaTrack, seek_preroll) },
 568     { MATROSKA_ID_TRACKFLAGENABLED,      EBML_NONE },
 569     { MATROSKA_ID_TRACKFLAGLACING,       EBML_NONE },
 570     { MATROSKA_ID_CODECNAME,             EBML_NONE },
 571     { MATROSKA_ID_CODECDECODEALL,        EBML_NONE },
 572     { MATROSKA_ID_CODECINFOURL,          EBML_NONE },
 573     { MATROSKA_ID_CODECDOWNLOADURL,      EBML_NONE },
 574     { MATROSKA_ID_TRACKMINCACHE,         EBML_NONE },
 575     { MATROSKA_ID_TRACKMAXCACHE,         EBML_NONE },
 576     CHILD_OF(matroska_tracks)
 577 };
 578
 579 static EbmlSyntax matroska_tracks[] = {
 580     { MATROSKA_ID_TRACKENTRY, EBML_NEST, sizeof(MatroskaTrack), offsetof(MatroskaDemuxContext, tracks), { .n = matroska_track } },
 581     CHILD_OF(matroska_segment)
 582 };
 583
 584 static EbmlSyntax matroska_attachment[] = {
 585     { MATROSKA_ID_FILEUID,      EBML_UINT, 0, offsetof(MatroskaAttachment, uid) },
 586     { MATROSKA_ID_FILENAME,     EBML_UTF8, 0, offsetof(MatroskaAttachment, filename) },
 587     { MATROSKA_ID_FILEMIMETYPE, EBML_STR,  0, offsetof(MatroskaAttachment, mime) },
 588     { MATROSKA_ID_FILEDATA,     EBML_BIN,  0, offsetof(MatroskaAttachment, bin) },
 589     { MATROSKA_ID_FILEDESC,     EBML_NONE },
 590     CHILD_OF(matroska_attachments)
 591 };
 592
 593 static EbmlSyntax matroska_attachments[] = {
 594     { MATROSKA_ID_ATTACHEDFILE, EBML_NEST, sizeof(MatroskaAttachment), offsetof(MatroskaDemuxContext, attachments), { .n = matroska_attachment } },
 595     CHILD_OF(matroska_segment)
 596 };
 597
 598 static EbmlSyntax matroska_chapter_display[] = {
 599     { MATROSKA_ID_CHAPSTRING,  EBML_UTF8, 0, offsetof(MatroskaChapter, title) },
 600     { MATROSKA_ID_CHAPLANG,    EBML_NONE },
 601     { MATROSKA_ID_CHAPCOUNTRY, EBML_NONE },
 602     CHILD_OF(matroska_chapter_entry)
 603 };
 604
 605 static EbmlSyntax matroska_chapter_entry[] = {
 606     { MATROSKA_ID_CHAPTERTIMESTART,   EBML_UINT, 0, offsetof(MatroskaChapter, start), { .u = AV_NOPTS_VALUE } },
 607     { MATROSKA_ID_CHAPTERTIMEEND,     EBML_UINT, 0, offsetof(MatroskaChapter, end),   { .u = AV_NOPTS_VALUE } },
 608     { MATROSKA_ID_CHAPTERUID,         EBML_UINT, 0, offsetof(MatroskaChapter, uid) },
 609     { MATROSKA_ID_CHAPTERDISPLAY,     EBML_NEST, 0,                        0,         { .n = matroska_chapter_display } },
 610     { MATROSKA_ID_CHAPTERFLAGHIDDEN,  EBML_NONE },
 611     { MATROSKA_ID_CHAPTERFLAGENABLED, EBML_NONE },
 612     { MATROSKA_ID_CHAPTERPHYSEQUIV,   EBML_NONE },
 613     { MATROSKA_ID_CHAPTERATOM,        EBML_NONE },
 614     CHILD_OF(matroska_chapter)
 615 };
 616
 617 static EbmlSyntax matroska_chapter[] = {
 618     { MATROSKA_ID_CHAPTERATOM,        EBML_NEST, sizeof(MatroskaChapter), offsetof(MatroskaDemuxContext, chapters), { .n = matroska_chapter_entry } },
 619     { MATROSKA_ID_EDITIONUID,         EBML_NONE },
 620     { MATROSKA_ID_EDITIONFLAGHIDDEN,  EBML_NONE },
 621     { MATROSKA_ID_EDITIONFLAGDEFAULT, EBML_NONE },
 622     { MATROSKA_ID_EDITIONFLAGORDERED, EBML_NONE },
 623     CHILD_OF(matroska_chapters)
 624 };
 625
 626 static EbmlSyntax matroska_chapters[] = {
 627     { MATROSKA_ID_EDITIONENTRY, EBML_NEST, 0, 0, { .n = matroska_chapter } },
 628     CHILD_OF(matroska_segment)
 629 };
 630
 631 static EbmlSyntax matroska_index_pos[] = {
 632     { MATROSKA_ID_CUETRACK,           EBML_UINT, 0, offsetof(MatroskaIndexPos, track) },
 633     { MATROSKA_ID_CUECLUSTERPOSITION, EBML_UINT, 0, offsetof(MatroskaIndexPos, pos) },
 634     { MATROSKA_ID_CUERELATIVEPOSITION,EBML_NONE },
 635     { MATROSKA_ID_CUEDURATION,        EBML_NONE },
 636     { MATROSKA_ID_CUEBLOCKNUMBER,     EBML_NONE },
 637     CHILD_OF(matroska_index_entry)
 638 };
 639
 640 static EbmlSyntax matroska_index_entry[] = {
 641     { MATROSKA_ID_CUETIME,          EBML_UINT, 0,                        offsetof(MatroskaIndex, time) },
 642     { MATROSKA_ID_CUETRACKPOSITION, EBML_NEST, sizeof(MatroskaIndexPos), offsetof(MatroskaIndex, pos), { .n = matroska_index_pos } },
 643     CHILD_OF(matroska_index)
 644 };
 645
 646 static EbmlSyntax matroska_index[] = {
 647     { MATROSKA_ID_POINTENTRY, EBML_NEST, sizeof(MatroskaIndex), offsetof(MatroskaDemuxContext, index), { .n = matroska_index_entry } },
 648     CHILD_OF(matroska_segment)
 649 };
 650
 651 static EbmlSyntax matroska_simpletag[] = {
 652     { MATROSKA_ID_TAGNAME,        EBML_UTF8, 0,                   offsetof(MatroskaTag, name) },
 653     { MATROSKA_ID_TAGSTRING,      EBML_UTF8, 0,                   offsetof(MatroskaTag, string) },
 654     { MATROSKA_ID_TAGLANG,        EBML_STR,  0,                   offsetof(MatroskaTag, lang), { .s = "und" } },
 655     { MATROSKA_ID_TAGDEFAULT,     EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 656     { MATROSKA_ID_TAGDEFAULT_BUG, EBML_UINT, 0,                   offsetof(MatroskaTag, def) },
 657     { MATROSKA_ID_SIMPLETAG,      EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTag, sub),  { .n = matroska_simpletag } },
 658     CHILD_OF(matroska_tag)
 659 };
 660
 661 static EbmlSyntax matroska_tagtargets[] = {
 662     { MATROSKA_ID_TAGTARGETS_TYPE,       EBML_STR,  0, offsetof(MatroskaTagTarget, type) },
 663     { MATROSKA_ID_TAGTARGETS_TYPEVALUE,  EBML_UINT, 0, offsetof(MatroskaTagTarget, typevalue), { .u = 50 } },
 664     { MATROSKA_ID_TAGTARGETS_TRACKUID,   EBML_UINT, 0, offsetof(MatroskaTagTarget, trackuid) },
 665     { MATROSKA_ID_TAGTARGETS_CHAPTERUID, EBML_UINT, 0, offsetof(MatroskaTagTarget, chapteruid) },
 666     { MATROSKA_ID_TAGTARGETS_ATTACHUID,  EBML_UINT, 0, offsetof(MatroskaTagTarget, attachuid) },
 667     CHILD_OF(matroska_tag)
 668 };
 669
 670 static EbmlSyntax matroska_tag[] = {
 671     { MATROSKA_ID_SIMPLETAG,  EBML_NEST, sizeof(MatroskaTag), offsetof(MatroskaTags, tag),    { .n = matroska_simpletag } },
 672     { MATROSKA_ID_TAGTARGETS, EBML_NEST, 0,                   offsetof(MatroskaTags, target), { .n = matroska_tagtargets } },
 673     CHILD_OF(matroska_tags)
 674 };
 675
 676 static EbmlSyntax matroska_tags[] = {
 677     { MATROSKA_ID_TAG, EBML_NEST, sizeof(MatroskaTags), offsetof(MatroskaDemuxContext, tags), { .n = matroska_tag } },
 678     CHILD_OF(matroska_segment)
 679 };
 680
 681 static EbmlSyntax matroska_seekhead_entry[] = {
 682     { MATROSKA_ID_SEEKID,       EBML_UINT, 0, offsetof(MatroskaSeekhead, id) },
 683     { MATROSKA_ID_SEEKPOSITION, EBML_UINT, 0, offsetof(MatroskaSeekhead, pos), { .u = -1 } },
 684     CHILD_OF(matroska_seekhead)
 685 };
 686
 687 static EbmlSyntax matroska_seekhead[] = {
 688     { MATROSKA_ID_SEEKENTRY, EBML_NEST, sizeof(MatroskaSeekhead), offsetof(MatroskaDemuxContext, seekhead), { .n = matroska_seekhead_entry } },
 689     CHILD_OF(matroska_segment)
 690 };
 691
 692 static EbmlSyntax matroska_segment[] = {
 693     { MATROSKA_ID_CLUSTER,     EBML_STOP },
 694     { MATROSKA_ID_INFO,        EBML_LEVEL1, 0, 0, { .n = matroska_info } },
 695     { MATROSKA_ID_TRACKS,      EBML_LEVEL1, 0, 0, { .n = matroska_tracks } },
 696     { MATROSKA_ID_ATTACHMENTS, EBML_LEVEL1, 0, 0, { .n = matroska_attachments } },
 697     { MATROSKA_ID_CHAPTERS,    EBML_LEVEL1, 0, 0, { .n = matroska_chapters } },
 698     { MATROSKA_ID_CUES,        EBML_LEVEL1, 0, 0, { .n = matroska_index } },
 699     { MATROSKA_ID_TAGS,        EBML_LEVEL1, 0, 0, { .n = matroska_tags } },
 700     { MATROSKA_ID_SEEKHEAD,    EBML_LEVEL1, 0, 0, { .n = matroska_seekhead } },
 701     { 0 }   /* We don't want to go back to level 0, so don't add the parent. */
 702 };
 703
 704 static EbmlSyntax matroska_segments[] = {
 705     { MATROSKA_ID_SEGMENT, EBML_NEST, 0, 0, { .n = matroska_segment } },
 706     { 0 }
 707 };
 708
 709 static EbmlSyntax matroska_blockmore[] = {
 710     { MATROSKA_ID_BLOCKADDID,      EBML_UINT, 0, offsetof(MatroskaBlock,additional_id) },
 711     { MATROSKA_ID_BLOCKADDITIONAL, EBML_BIN,  0, offsetof(MatroskaBlock,additional) },
 712     CHILD_OF(matroska_blockadditions)
 713 };
 714
 715 static EbmlSyntax matroska_blockadditions[] = {
 716     { MATROSKA_ID_BLOCKMORE, EBML_NEST, 0, 0, {.n = matroska_blockmore} },
 717     CHILD_OF(matroska_blockgroup)
 718 };
 719
 720 static EbmlSyntax matroska_blockgroup[] = {
 721     { MATROSKA_ID_BLOCK,          EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 722     { MATROSKA_ID_BLOCKADDITIONS, EBML_NEST, 0, 0, { .n = matroska_blockadditions} },
 723     { MATROSKA_ID_BLOCKDURATION,  EBML_UINT, 0, offsetof(MatroskaBlock, duration) },
 724     { MATROSKA_ID_DISCARDPADDING, EBML_SINT, 0, offsetof(MatroskaBlock, discard_padding) },
 725     { MATROSKA_ID_BLOCKREFERENCE, EBML_SINT, 0, offsetof(MatroskaBlock, reference), { .i = INT64_MIN } },
 726     { MATROSKA_ID_CODECSTATE,     EBML_NONE },
 727     {                          1, EBML_UINT, 0, offsetof(MatroskaBlock, non_simple), { .u = 1 } },
 728     CHILD_OF(matroska_cluster_parsing)
 729 };
 730
 731 // The following array contains SimpleBlock and BlockGroup twice
 732 // in order to reuse the other values for matroska_cluster_enter.
 733 static EbmlSyntax matroska_cluster_parsing[] = {
 734     { MATROSKA_ID_SIMPLEBLOCK,     EBML_BIN,  0, offsetof(MatroskaBlock, bin) },
 735     { MATROSKA_ID_BLOCKGROUP,      EBML_NEST, 0, 0, { .n = matroska_blockgroup } },
 736     { MATROSKA_ID_CLUSTERTIMECODE, EBML_UINT, 0, offsetof(MatroskaCluster, timecode) },
 737     { MATROSKA_ID_SIMPLEBLOCK,     EBML_STOP },
 738     { MATROSKA_ID_BLOCKGROUP,      EBML_STOP },
 739     { MATROSKA_ID_CLUSTERPOSITION, EBML_NONE },
 740     { MATROSKA_ID_CLUSTERPREVSIZE, EBML_NONE },
 741     CHILD_OF(matroska_segment)
 742 };
 743
 744 static EbmlSyntax matroska_cluster_enter[] = {
 745     { MATROSKA_ID_CLUSTER,     EBML_NEST, 0, 0, { .n = &matroska_cluster_parsing[2] } },
 746     { 0 }
 747 };
 748 #undef CHILD_OF
 749
 750 static const char *const matroska_doctypes[] = { "matroska", "webm" };
 751
 752 static int matroska_read_close(AVFormatContext *s);
 753
 754 /*
 755  * This function prepares the status for parsing of level 1 elements.
 756  */
 757 static int matroska_reset_status(MatroskaDemuxContext *matroska,
 758                                  uint32_t id, int64_t position)
 759 {
 760     if (position >= 0) {
 761         int64_t err = avio_seek(matroska->ctx->pb, position, SEEK_SET);
 762         if (err < 0)
 763             return err;
 764     }
 765
 766     matroska->current_id    = id;
 767     matroska->num_levels    = 1;
 768     matroska->unknown_count = 0;
 769     matroska->resync_pos = avio_tell(matroska->ctx->pb);
 770     if (id)
 771         matroska->resync_pos -= (av_log2(id) + 7) / 8;
 772
 773     return 0;
 774 }
 775
 776 static int matroska_resync(MatroskaDemuxContext *matroska, int64_t last_pos)
 777 {
 778     AVIOContext *pb = matroska->ctx->pb;
 779     uint32_t id;
 780
 781     /* Try to seek to the last position to resync from. If this doesn't work,
 782      * we resync from the earliest position available: The start of the buffer. */
 783     if (last_pos < avio_tell(pb) && avio_seek(pb, last_pos + 1, SEEK_SET) < 0) {
 784         av_log(matroska->ctx, AV_LOG_WARNING,
 785                "Seek to desired resync point failed. Seeking to "
 786                "earliest point available instead.\n");
 787         avio_seek(pb, FFMAX(avio_tell(pb) + (pb->buffer - pb->buf_ptr),
 788                             last_pos + 1), SEEK_SET);
 789     }
 790
 791     id = avio_rb32(pb);
 792
 793     // try to find a toplevel element
 794     while (!avio_feof(pb)) {
 795         if (id == MATROSKA_ID_INFO     || id == MATROSKA_ID_TRACKS      ||
 796             id == MATROSKA_ID_CUES     || id == MATROSKA_ID_TAGS        ||
 797             id == MATROSKA_ID_SEEKHEAD || id == MATROSKA_ID_ATTACHMENTS ||
 798             id == MATROSKA_ID_CLUSTER  || id == MATROSKA_ID_CHAPTERS) {
 799             /* Prepare the context for parsing of a level 1 element. */
 800             matroska_reset_status(matroska, id, -1);
 801             /* Given that we are here means that an error has occurred,
 802              * so treat the segment as unknown length in order not to
 803              * discard valid data that happens to be beyond the designated
 804              * end of the segment. */
 805             matroska->levels[0].length = EBML_UNKNOWN_LENGTH;
 806             return 0;
 807         }
 808         id = (id << 8) | avio_r8(pb);
 809     }
 810
 811     matroska->done = 1;
 812     return pb->error ? pb->error : AVERROR_EOF;
 813 }
 814
 815 /*
 816  * Read: an "EBML number", which is defined as a variable-length
 817  * array of bytes. The first byte indicates the length by giving a
 818  * number of 0-bits followed by a one. The position of the first
 819  * "one" bit inside the first byte indicates the length of this
 820  * number.
 821  * Returns: number of bytes read, < 0 on error
 822  */
 823 static int ebml_read_num(MatroskaDemuxContext *matroska, AVIOContext *pb,
 824                          int max_size, uint64_t *number, int eof_forbidden)
 825 {
 826     int read, n = 1;
 827     uint64_t total;
 828     int64_t pos;
 829
 830     /* The first byte tells us the length in bytes - except when it is zero. */
 831     total = avio_r8(pb);
 832     if (pb->eof_reached)
 833         goto err;
 834
 835     /* get the length of the EBML number */
 836     read = 8 - ff_log2_tab[total];
 837
 838     if (!total || read > max_size) {
 839         pos = avio_tell(pb) - 1;
 840         if (!total) {
 841             av_log(matroska->ctx, AV_LOG_ERROR,
 842                    "0x00 at pos %"PRId64" (0x%"PRIx64") invalid as first byte "
 843                    "of an EBML number\n", pos, pos);
 844         } else {
 845             av_log(matroska->ctx, AV_LOG_ERROR,
 846                    "Length %d indicated by an EBML number's first byte 0x%02x "
 847                    "at pos %"PRId64" (0x%"PRIx64") exceeds max length %d.\n",
 848                    read, (uint8_t) total, pos, pos, max_size);
 849         }
 850         return AVERROR_INVALIDDATA;
 851     }
 852
 853     /* read out length */
 854     total ^= 1 << ff_log2_tab[total];
 855     while (n++ < read)
 856         total = (total << 8) | avio_r8(pb);
 857
 858     if (pb->eof_reached) {
 859         eof_forbidden = 1;
 860         goto err;
 861     }
 862
 863     *number = total;
 864
 865     return read;
 866
 867 err:
 868     pos = avio_tell(pb);
 869     if (pb->error) {
 870         av_log(matroska->ctx, AV_LOG_ERROR,
 871                "Read error at pos. %"PRIu64" (0x%"PRIx64")\n",
 872                pos, pos);
 873         return pb->error;
 874     }
 875     if (eof_forbidden) {
 876         av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely "
 877                "at pos. %"PRIu64" (0x%"PRIx64")\n", pos, pos);
 878         return AVERROR(EIO);
 879     }
 880     return AVERROR_EOF;
 881 }
 882
 883 /**
 884  * Read a EBML length value.
 885  * This needs special handling for the "unknown length" case which has multiple
 886  * encodings.
 887  */
 888 static int ebml_read_length(MatroskaDemuxContext *matroska, AVIOContext *pb,
 889                             uint64_t *number)
 890 {
 891     int res = ebml_read_num(matroska, pb, 8, number, 1);
 892     if (res > 0 && *number + 1 == 1ULL << (7 * res))
 893         *number = EBML_UNKNOWN_LENGTH;
 894     return res;
 895 }
 896
 897 /*
 898  * Read the next element as an unsigned int.
 899  * Returns NEEDS_CHECKING.
 900  */
 901 static int ebml_read_uint(AVIOContext *pb, int size, uint64_t *num)
 902 {
 903     int n = 0;
 904
 905     /* big-endian ordering; build up number */
 906     *num = 0;
 907     while (n++ < size)
 908         *num = (*num << 8) | avio_r8(pb);
 909
 910     return NEEDS_CHECKING;
 911 }
 912
 913 /*
 914  * Read the next element as a signed int.
 915  * Returns NEEDS_CHECKING.
 916  */
 917 static int ebml_read_sint(AVIOContext *pb, int size, int64_t *num)
 918 {
 919     int n = 1;
 920
 921     if (size == 0) {
 922         *num = 0;
 923     } else {
 924         *num = sign_extend(avio_r8(pb), 8);
 925
 926         /* big-endian ordering; build up number */
 927         while (n++ < size)
 928             *num = ((uint64_t)*num << 8) | avio_r8(pb);
 929     }
 930
 931     return NEEDS_CHECKING;
 932 }
 933
 934 /*
 935  * Read the next element as a float.
 936  * Returns NEEDS_CHECKING or < 0 on obvious failure.
 937  */
 938 static int ebml_read_float(AVIOContext *pb, int size, double *num)
 939 {
 940     if (size == 0)
 941         *num = 0;
 942     else if (size == 4)
 943         *num = av_int2float(avio_rb32(pb));
 944     else if (size == 8)
 945         *num = av_int2double(avio_rb64(pb));
 946     else
 947         return AVERROR_INVALIDDATA;
 948
 949     return NEEDS_CHECKING;
 950 }
 951
 952 /*
 953  * Read the next element as an ASCII string.
 954  * 0 is success, < 0 or NEEDS_CHECKING is failure.
 955  */
 956 static int ebml_read_ascii(AVIOContext *pb, int size, char **str)
 957 {
 958     char *res;
 959     int ret;
 960
 961     /* EBML strings are usually not 0-terminated, so we allocate one
 962      * byte more, read the string and NULL-terminate it ourselves. */
 963     if (!(res = av_malloc(size + 1)))
 964         return AVERROR(ENOMEM);
 965     if ((ret = avio_read(pb, (uint8_t *) res, size)) != size) {
 966         av_free(res);
 967         return ret < 0 ? ret : NEEDS_CHECKING;
 968     }
 969     (res)[size] = '\0';
 970     av_free(*str);
 971     *str = res;
 972
 973     return 0;
 974 }
 975
 976 /*
 977  * Read the next element as binary data.
 978  * 0 is success, < 0 or NEEDS_CHECKING is failure.
 979  */
 980 static int ebml_read_binary(AVIOContext *pb, int length,
 981                             int64_t pos, EbmlBin *bin)
 982 {
 983     int ret;
 984
 985     ret = av_buffer_realloc(&bin->buf, length + AV_INPUT_BUFFER_PADDING_SIZE);
 986     if (ret < 0)
 987         return ret;
 988     memset(bin->buf->data + length, 0, AV_INPUT_BUFFER_PADDING_SIZE);
 989
 990     bin->data = bin->buf->data;
 991     bin->size = length;
 992     bin->pos  = pos;
 993     if ((ret = avio_read(pb, bin->data, length)) != length) {
 994         av_buffer_unref(&bin->buf);
 995         bin->data = NULL;
 996         bin->size = 0;
 997         return ret < 0 ? ret : NEEDS_CHECKING;
 998     }
 999
1000     return 0;
1001 }
1002
1003 /*
1004  * Read the next element, but only the header. The contents
1005  * are supposed to be sub-elements which can be read separately.
1006  * 0 is success, < 0 is failure.
1007  */
1008 static int ebml_read_master(MatroskaDemuxContext *matroska,
1009                             uint64_t length, int64_t pos)
1010 {
1011     MatroskaLevel *level;
1012
1013     if (matroska->num_levels >= EBML_MAX_DEPTH) {
1014         av_log(matroska->ctx, AV_LOG_ERROR,
1015                "File moves beyond max. allowed depth (%d)\n", EBML_MAX_DEPTH);
1016         return AVERROR(ENOSYS);
1017     }
1018
1019     level         = &matroska->levels[matroska->num_levels++];
1020     level->start  = pos;
1021     level->length = length;
1022
1023     return 0;
1024 }
1025
1026 /*
1027  * Read signed/unsigned "EBML" numbers.
1028  * Return: number of bytes processed, < 0 on error
1029  */
1030 static int matroska_ebmlnum_uint(MatroskaDemuxContext *matroska,
1031                                  uint8_t *data, uint32_t size, uint64_t *num)
1032 {
1033     AVIOContext pb;
1034     ffio_init_context(&pb, data, size, 0, NULL, NULL, NULL, NULL);
1035     return ebml_read_num(matroska, &pb, FFMIN(size, 8), num, 1);
1036 }
1037
1038 /*
1039  * Same as above, but signed.
1040  */
1041 static int matroska_ebmlnum_sint(MatroskaDemuxContext *matroska,
1042                                  uint8_t *data, uint32_t size, int64_t *num)
1043 {
1044     uint64_t unum;
1045     int res;
1046
1047     /* read as unsigned number first */
1048     if ((res = matroska_ebmlnum_uint(matroska, data, size, &unum)) < 0)
1049         return res;
1050
1051     /* make signed (weird way) */
1052     *num = unum - ((1LL << (7 * res - 1)) - 1);
1053
1054     return res;
1055 }
1056
1057 static int ebml_parse(MatroskaDemuxContext *matroska,
1058                       EbmlSyntax *syntax, void *data);
1059
1060 static EbmlSyntax *ebml_parse_id(EbmlSyntax *syntax, uint32_t id)
1061 {
1062     int i;
1063
1064     // Whoever touches this should be aware of the duplication
1065     // existing in matroska_cluster_parsing.
1066     for (i = 0; syntax[i].id; i++)
1067         if (id == syntax[i].id)
1068             break;
1069
1070     return &syntax[i];
1071 }
1072
1073 static int ebml_parse_nest(MatroskaDemuxContext *matroska, EbmlSyntax *syntax,
1074                            void *data)
1075 {
1076     int res;
1077
1078     if (data) {
1079         for (int i = 0; syntax[i].id; i++)
1080             switch (syntax[i].type) {
1081             case EBML_UINT:
1082                 *(uint64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.u;
1083                 break;
1084             case EBML_SINT:
1085                 *(int64_t *) ((char *) data + syntax[i].data_offset) = syntax[i].def.i;
1086                 break;
1087             case EBML_FLOAT:
1088                 *(double *) ((char *) data + syntax[i].data_offset) = syntax[i].def.f;
1089                 break;
1090             case EBML_STR:
1091             case EBML_UTF8:
1092                 // the default may be NULL
1093                 if (syntax[i].def.s) {
1094                     uint8_t **dst = (uint8_t **) ((uint8_t *) data + syntax[i].data_offset);
1095                     *dst = av_strdup(syntax[i].def.s);
1096                     if (!*dst)
1097                         return AVERROR(ENOMEM);
1098                 }
1099                 break;
1100             }
1101
1102         if (!matroska->levels[matroska->num_levels - 1].length) {
1103             matroska->num_levels--;
1104             return 0;
1105         }
1106     }
1107
1108     do {
1109         res = ebml_parse(matroska, syntax, data);
1110     } while (!res);
1111
1112     return res == LEVEL_ENDED ? 0 : res;
1113 }
1114
1115 static int is_ebml_id_valid(uint32_t id)
1116 {
1117     // Due to endian nonsense in Matroska, the highest byte with any bits set
1118     // will contain the leading length bit. This bit in turn identifies the
1119     // total byte length of the element by its position within the byte.
1120     unsigned int bits = av_log2(id);
1121     return id && (bits + 7) / 8 ==  (8 - bits % 8);
1122 }
1123
1124 /*
1125  * Allocate and return the entry for the level1 element with the given ID. If
1126  * an entry already exists, return the existing entry.
1127  */
1128 static MatroskaLevel1Element *matroska_find_level1_elem(MatroskaDemuxContext *matroska,
1129                                                         uint32_t id)
1130 {
1131     int i;
1132     MatroskaLevel1Element *elem;
1133
1134     if (!is_ebml_id_valid(id))
1135         return NULL;
1136
1137     // Some files link to all clusters; useless.
1138     if (id == MATROSKA_ID_CLUSTER)
1139         return NULL;
1140
1141     // There can be multiple seekheads.
1142     if (id != MATROSKA_ID_SEEKHEAD) {
1143         for (i = 0; i < matroska->num_level1_elems; i++) {
1144             if (matroska->level1_elems[i].id == id)
1145                 return &matroska->level1_elems[i];
1146         }
1147     }
1148
1149     // Only a completely broken file would have more elements.
1150     // It also provides a low-effort way to escape from circular seekheads
1151     // (every iteration will add a level1 entry).
1152     if (matroska->num_level1_elems >= FF_ARRAY_ELEMS(matroska->level1_elems)) {
1153         av_log(matroska->ctx, AV_LOG_ERROR, "Too many level1 elements or circular seekheads.\n");
1154         return NULL;
1155     }
1156
1157     elem = &matroska->level1_elems[matroska->num_level1_elems++];
1158     *elem = (MatroskaLevel1Element){.id = id};
1159
1160     return elem;
1161 }
1162
1163 static int ebml_parse(MatroskaDemuxContext *matroska,
1164                       EbmlSyntax *syntax, void *data)
1165 {
1166     static const uint64_t max_lengths[EBML_TYPE_COUNT] = {
1167         // Forbid unknown-length EBML_NONE elements.
1168         [EBML_NONE]  = EBML_UNKNOWN_LENGTH - 1,
1169         [EBML_UINT]  = 8,
1170         [EBML_SINT]  = 8,
1171         [EBML_FLOAT] = 8,
1172         // max. 16 MB for strings
1173         [EBML_STR]   = 0x1000000,
1174         [EBML_UTF8]  = 0x1000000,
1175         // max. 256 MB for binary data
1176         [EBML_BIN]   = 0x10000000,
1177         // no limits for anything else
1178     };
1179     AVIOContext *pb = matroska->ctx->pb;
1180     uint32_t id;
1181     uint64_t length;
1182     int64_t pos = avio_tell(pb), pos_alt;
1183     int res, update_pos = 1, level_check;
1184     MatroskaLevel1Element *level1_elem;
1185     MatroskaLevel *level = matroska->num_levels ? &matroska->levels[matroska->num_levels - 1] : NULL;
1186
1187     if (!matroska->current_id) {
1188         uint64_t id;
1189         res = ebml_read_num(matroska, pb, 4, &id, 0);
1190         if (res < 0) {
1191             if (pb->eof_reached && res == AVERROR_EOF) {
1192                 if (matroska->is_live)
1193                     // in live mode, finish parsing if EOF is reached.
1194                     return 1;
1195                 if (level && pos == avio_tell(pb)) {
1196                     if (level->length == EBML_UNKNOWN_LENGTH) {
1197                         // Unknown-length levels automatically end at EOF.
1198                         matroska->num_levels--;
1199                         return LEVEL_ENDED;
1200                     } else {
1201                         av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely "
1202                                "at pos. %"PRIu64" (0x%"PRIx64")\n", pos, pos);
1203                     }
1204                 }
1205             }
1206             return res;
1207         }
1208         matroska->current_id = id | 1 << 7 * res;
1209         pos_alt = pos + res;
1210     } else {
1211         pos_alt = pos;
1212         pos    -= (av_log2(matroska->current_id) + 7) / 8;
1213     }
1214
1215     id = matroska->current_id;
1216
1217     syntax = ebml_parse_id(syntax, id);
1218     if (!syntax->id && id != EBML_ID_VOID && id != EBML_ID_CRC32) {
1219         if (level && level->length == EBML_UNKNOWN_LENGTH) {
1220             // Unknown-length levels end when an element from an upper level
1221             // in the hierarchy is encountered.
1222             while (syntax->def.n) {
1223                 syntax = ebml_parse_id(syntax->def.n, id);
1224                 if (syntax->id) {
1225                     matroska->num_levels--;
1226                     return LEVEL_ENDED;
1227                 }
1228             };
1229         }
1230
1231         av_log(matroska->ctx, AV_LOG_DEBUG, "Unknown entry 0x%"PRIX32" at pos. "
1232                                             "%"PRId64"\n", id, pos);
1233         update_pos = 0; /* Don't update resync_pos as an error might have happened. */
1234     }
1235
1236     if (data) {
1237         data = (char *) data + syntax->data_offset;
1238         if (syntax->list_elem_size) {
1239             EbmlList *list = data;
1240             void *newelem;
1241
1242             if ((unsigned)list->nb_elem + 1 >= UINT_MAX / syntax->list_elem_size)
1243                 return AVERROR(ENOMEM);
1244             newelem = av_fast_realloc(list->elem,
1245                                       &list->alloc_elem_size,
1246                                       (list->nb_elem + 1) * syntax->list_elem_size);
1247             if (!newelem)
1248                 return AVERROR(ENOMEM);
1249             list->elem = newelem;
1250             data = (char *) list->elem + list->nb_elem * syntax->list_elem_size;
1251             memset(data, 0, syntax->list_elem_size);
1252             list->nb_elem++;
1253         }
1254     }
1255
1256     if (syntax->type != EBML_STOP) {
1257         matroska->current_id = 0;
1258         if ((res = ebml_read_length(matroska, pb, &length)) < 0)
1259             return res;
1260
1261         pos_alt += res;
1262
1263         if (matroska->num_levels > 0) {
1264             if (length != EBML_UNKNOWN_LENGTH &&
1265                 level->length != EBML_UNKNOWN_LENGTH) {
1266                 uint64_t elem_end = pos_alt + length,
1267                         level_end = level->start + level->length;
1268
1269                 if (elem_end < level_end) {
1270                     level_check = 0;
1271                 } else if (elem_end == level_end) {
1272                     level_check = LEVEL_ENDED;
1273                 } else {
1274                     av_log(matroska->ctx, AV_LOG_ERROR,
1275                            "Element at 0x%"PRIx64" ending at 0x%"PRIx64" exceeds "
1276                            "containing master element ending at 0x%"PRIx64"\n",
1277                            pos, elem_end, level_end);
1278                     return AVERROR_INVALIDDATA;
1279                 }
1280             } else if (length != EBML_UNKNOWN_LENGTH) {
1281                 level_check = 0;
1282             } else if (level->length != EBML_UNKNOWN_LENGTH) {
1283                 av_log(matroska->ctx, AV_LOG_ERROR, "Unknown-sized element "
1284                        "at 0x%"PRIx64" inside parent with finite size\n", pos);
1285                 return AVERROR_INVALIDDATA;
1286             } else {
1287                 level_check = 0;
1288                 if (id != MATROSKA_ID_CLUSTER && (syntax->type == EBML_LEVEL1
1289                                               ||  syntax->type == EBML_NEST)) {
1290                     // According to the current specifications only clusters and
1291                     // segments are allowed to be unknown-length. We also accept
1292                     // other unknown-length master elements.
1293                     av_log(matroska->ctx, AV_LOG_WARNING,
1294                            "Found unknown-length element 0x%"PRIX32" other than "
1295                            "a cluster at 0x%"PRIx64". Spec-incompliant, but "
1296                            "parsing will nevertheless be attempted.\n", id, pos);
1297                     update_pos = -1;
1298                 }
1299             }
1300         } else
1301             level_check = 0;
1302
1303         if (max_lengths[syntax->type] && length > max_lengths[syntax->type]) {
1304             if (length != EBML_UNKNOWN_LENGTH) {
1305                 av_log(matroska->ctx, AV_LOG_ERROR,
1306                        "Invalid length 0x%"PRIx64" > 0x%"PRIx64" for element "
1307                        "with ID 0x%"PRIX32" at 0x%"PRIx64"\n",
1308                        length, max_lengths[syntax->type], id, pos);
1309             } else if (syntax->type != EBML_NONE) {
1310                 av_log(matroska->ctx, AV_LOG_ERROR,
1311                        "Element with ID 0x%"PRIX32" at pos. 0x%"PRIx64" has "
1312                        "unknown length, yet the length of an element of its "
1313                        "type must be known.\n", id, pos);
1314             } else {
1315                 av_log(matroska->ctx, AV_LOG_ERROR,
1316                        "Found unknown-length element with ID 0x%"PRIX32" at "
1317                        "pos. 0x%"PRIx64" for which no syntax for parsing is "
1318                        "available.\n", id, pos);
1319             }
1320             return AVERROR_INVALIDDATA;
1321         }
1322
1323         if (!(pb->seekable & AVIO_SEEKABLE_NORMAL)) {
1324             // Loosing sync will likely manifest itself as encountering unknown
1325             // elements which are not reliably distinguishable from elements
1326             // belonging to future extensions of the format.
1327             // We use a heuristic to detect such situations: If the current
1328             // element is not expected at the current syntax level and there
1329             // were only a few unknown elements in a row, then the element is
1330             // skipped or considered defective based upon the length of the
1331             // current element (i.e. how much would be skipped); if there were
1332             // more than a few skipped elements in a row and skipping the current
1333             // element would lead us more than SKIP_THRESHOLD away from the last
1334             // known good position, then it is inferred that an error occurred.
1335             // The dependency on the number of unknown elements in a row exists
1336             // because the distance to the last known good position is
1337             // automatically big if the last parsed element was big.
1338             // In both cases, each unknown element is considered equivalent to
1339             // UNKNOWN_EQUIV of skipped bytes for the check.
1340             // The whole check is only done for non-seekable output, because
1341             // in this situation skipped data can't simply be rechecked later.
1342             // This is especially important when using unkown length elements
1343             // as the check for whether a child exceeds its containing master
1344             // element is not effective in this situation.
1345             if (update_pos) {
1346                 matroska->unknown_count = 0;
1347             } else {
1348                 int64_t dist = length + UNKNOWN_EQUIV * matroska->unknown_count++;
1349
1350                 if (matroska->unknown_count > 3)
1351                     dist += pos_alt - matroska->resync_pos;
1352
1353                 if (dist > SKIP_THRESHOLD) {
1354                     av_log(matroska->ctx, AV_LOG_ERROR,
1355                            "Unknown element %"PRIX32" at pos. 0x%"PRIx64" with "
1356                            "length 0x%"PRIx64" considered as invalid data. Last "
1357                            "known good position 0x%"PRIx64", %d unknown elements"
1358                            " in a row\n", id, pos, length, matroska->resync_pos,
1359                            matroska->unknown_count);
1360                     return AVERROR_INVALIDDATA;
1361                 }
1362             }
1363         }
1364
1365         if (update_pos > 0) {
1366             // We have found an element that is allowed at this place
1367             // in the hierarchy and it passed all checks, so treat the beginning
1368             // of the element as the "last known good" position.
1369             matroska->resync_pos = pos;
1370         }
1371
1372         if (!data && length != EBML_UNKNOWN_LENGTH)
1373             goto skip;
1374     }
1375
1376     switch (syntax->type) {
1377     case EBML_UINT:
1378         res = ebml_read_uint(pb, length, data);
1379         break;
1380     case EBML_SINT:
1381         res = ebml_read_sint(pb, length, data);
1382         break;
1383     case EBML_FLOAT:
1384         res = ebml_read_float(pb, length, data);
1385         break;
1386     case EBML_STR:
1387     case EBML_UTF8:
1388         res = ebml_read_ascii(pb, length, data);
1389         break;
1390     case EBML_BIN:
1391         res = ebml_read_binary(pb, length, pos_alt, data);
1392         break;
1393     case EBML_LEVEL1:
1394     case EBML_NEST:
1395         if ((res = ebml_read_master(matroska, length, pos_alt)) < 0)
1396             return res;
1397         if (id == MATROSKA_ID_SEGMENT)
1398             matroska->segment_start = pos_alt;
1399         if (id == MATROSKA_ID_CUES)
1400             matroska->cues_parsing_deferred = 0;
1401         if (syntax->type == EBML_LEVEL1 &&
1402             (level1_elem = matroska_find_level1_elem(matroska, syntax->id))) {
1403             if (!level1_elem->pos) {
1404                 // Zero is not a valid position for a level 1 element.
1405                 level1_elem->pos = pos;
1406             } else if (level1_elem->pos != pos)
1407                 av_log(matroska->ctx, AV_LOG_ERROR, "Duplicate element\n");
1408             level1_elem->parsed = 1;
1409         }
1410         if (res = ebml_parse_nest(matroska, syntax->def.n, data))
1411             return res;
1412         break;
1413     case EBML_STOP:
1414         return 1;
1415     skip:
1416     default:
1417         if (length) {
1418             int64_t res2;
1419             if (ffio_limit(pb, length) != length) {
1420                 // ffio_limit emits its own error message,
1421                 // so we don't have to.
1422                 return AVERROR(EIO);
1423             }
1424             if ((res2 = avio_skip(pb, length - 1)) >= 0) {
1425                 // avio_skip might take us past EOF. We check for this
1426                 // by skipping only length - 1 bytes, reading a byte and
1427                 // checking the error flags. This is done in order to check
1428                 // that the element has been properly skipped even when
1429                 // no filesize (that ffio_limit relies on) is available.
1430                 avio_r8(pb);
1431                 res = NEEDS_CHECKING;
1432             } else
1433                 res = res2;
1434         } else
1435             res = 0;
1436     }
1437     if (res) {
1438         if (res == NEEDS_CHECKING) {
1439             if (pb->eof_reached) {
1440                 if (pb->error)
1441                     res = pb->error;
1442                 else
1443                     res = AVERROR_EOF;
1444             } else
1445                 goto level_check;
1446         }
1447
1448         if (res == AVERROR_INVALIDDATA)
1449             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid element\n");
1450         else if (res == AVERROR(EIO))
1451             av_log(matroska->ctx, AV_LOG_ERROR, "Read error\n");
1452         else if (res == AVERROR_EOF) {
1453             av_log(matroska->ctx, AV_LOG_ERROR, "File ended prematurely\n");
1454             res = AVERROR(EIO);
1455         }
1456
1457         return res;
1458     }
1459
1460 level_check:
1461     if (level_check == LEVEL_ENDED && matroska->num_levels) {
1462         level = &matroska->levels[matroska->num_levels - 1];
1463         pos   = avio_tell(pb);
1464
1465         // Given that pos >= level->start no check for
1466         // level->length != EBML_UNKNOWN_LENGTH is necessary.
1467         while (matroska->num_levels && pos == level->start + level->length) {
1468             matroska->num_levels--;
1469             level--;
1470         }
1471     }
1472
1473     return level_check;
1474 }
1475
1476 static void ebml_free(EbmlSyntax *syntax, void *data)
1477 {
1478     int i, j;
1479     for (i = 0; syntax[i].id; i++) {
1480         void *data_off = (char *) data + syntax[i].data_offset;
1481         switch (syntax[i].type) {
1482         case EBML_STR:
1483         case EBML_UTF8:
1484             av_freep(data_off);
1485             break;
1486         case EBML_BIN:
1487             av_buffer_unref(&((EbmlBin *) data_off)->buf);
1488             break;
1489         case EBML_LEVEL1:
1490         case EBML_NEST:
1491             if (syntax[i].list_elem_size) {
1492                 EbmlList *list = data_off;
1493                 char *ptr = list->elem;
1494                 for (j = 0; j < list->nb_elem;
1495                      j++, ptr += syntax[i].list_elem_size)
1496                     ebml_free(syntax[i].def.n, ptr);
1497                 av_freep(&list->elem);
1498                 list->nb_elem = 0;
1499                 list->alloc_elem_size = 0;
1500             } else
1501                 ebml_free(syntax[i].def.n, data_off);
1502         default:
1503             break;
1504         }
1505     }
1506 }
1507
1508 /*
1509  * Autodetecting...
1510  */
1511 static int matroska_probe(const AVProbeData *p)
1512 {
1513     uint64_t total = 0;
1514     int len_mask = 0x80, size = 1, n = 1, i;
1515
1516     /* EBML header? */
1517     if (AV_RB32(p->buf) != EBML_ID_HEADER)
1518         return 0;
1519
1520     /* length of header */
1521     total = p->buf[4];
1522     while (size <= 8 && !(total & len_mask)) {
1523         size++;
1524         len_mask >>= 1;
1525     }
1526     if (size > 8)
1527         return 0;
1528     total &= (len_mask - 1);
1529     while (n < size)
1530         total = (total << 8) | p->buf[4 + n++];
1531
1532     if (total + 1 == 1ULL << (7 * size)){
1533         /* Unknown-length header - simply parse the whole buffer. */
1534         total = p->buf_size - 4 - size;
1535     } else {
1536         /* Does the probe data contain the whole header? */
1537         if (p->buf_size < 4 + size + total)
1538             return 0;
1539     }
1540
1541     /* The header should contain a known document type. For now,
1542      * we don't parse the whole header but simply check for the
1543      * availability of that array of characters inside the header.
1544      * Not fully fool-proof, but good enough. */
1545     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++) {
1546         size_t probelen = strlen(matroska_doctypes[i]);
1547         if (total < probelen)
1548             continue;
1549         for (n = 4 + size; n <= 4 + size + total - probelen; n++)
1550             if (!memcmp(p->buf + n, matroska_doctypes[i], probelen))
1551                 return AVPROBE_SCORE_MAX;
1552     }
1553
1554     // probably valid EBML header but no recognized doctype
1555     return AVPROBE_SCORE_EXTENSION;
1556 }
1557
1558 static MatroskaTrack *matroska_find_track_by_num(MatroskaDemuxContext *matroska,
1559                                                  int num)
1560 {
1561     MatroskaTrack *tracks = matroska->tracks.elem;
1562     int i;
1563
1564     for (i = 0; i < matroska->tracks.nb_elem; i++)
1565         if (tracks[i].num == num)
1566             return &tracks[i];
1567
1568     av_log(matroska->ctx, AV_LOG_ERROR, "Invalid track number %d\n", num);
1569     return NULL;
1570 }
1571
1572 static int matroska_decode_buffer(uint8_t **buf, int *buf_size,
1573                                   MatroskaTrack *track)
1574 {
1575     MatroskaTrackEncoding *encodings = track->encodings.elem;
1576     uint8_t *data = *buf;
1577     int isize = *buf_size;
1578     uint8_t *pkt_data = NULL;
1579     uint8_t av_unused *newpktdata;
1580     int pkt_size = isize;
1581     int result = 0;
1582     int olen;
1583
1584     if (pkt_size >= 10000000U)
1585         return AVERROR_INVALIDDATA;
1586
1587     switch (encodings[0].compression.algo) {
1588     case MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP:
1589     {
1590         int header_size = encodings[0].compression.settings.size;
1591         uint8_t *header = encodings[0].compression.settings.data;
1592
1593         if (header_size && !header) {
1594             av_log(NULL, AV_LOG_ERROR, "Compression size but no data in headerstrip\n");
1595             return -1;
1596         }
1597
1598         if (!header_size)
1599             return 0;
1600
1601         pkt_size = isize + header_size;
1602         pkt_data = av_malloc(pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1603         if (!pkt_data)
1604             return AVERROR(ENOMEM);
1605
1606         memcpy(pkt_data, header, header_size);
1607         memcpy(pkt_data + header_size, data, isize);
1608         break;
1609     }
1610 #if CONFIG_LZO
1611     case MATROSKA_TRACK_ENCODING_COMP_LZO:
1612         do {
1613             olen       = pkt_size *= 3;
1614             newpktdata = av_realloc(pkt_data, pkt_size + AV_LZO_OUTPUT_PADDING
1615                                                        + AV_INPUT_BUFFER_PADDING_SIZE);
1616             if (!newpktdata) {
1617                 result = AVERROR(ENOMEM);
1618                 goto failed;
1619             }
1620             pkt_data = newpktdata;
1621             result   = av_lzo1x_decode(pkt_data, &olen, data, &isize);
1622         } while (result == AV_LZO_OUTPUT_FULL && pkt_size < 10000000);
1623         if (result) {
1624             result = AVERROR_INVALIDDATA;
1625             goto failed;
1626         }
1627         pkt_size -= olen;
1628         break;
1629 #endif
1630 #if CONFIG_ZLIB
1631     case MATROSKA_TRACK_ENCODING_COMP_ZLIB:
1632     {
1633         z_stream zstream = { 0 };
1634         if (inflateInit(&zstream) != Z_OK)
1635             return -1;
1636         zstream.next_in  = data;
1637         zstream.avail_in = isize;
1638         do {
1639             pkt_size  *= 3;
1640             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1641             if (!newpktdata) {
1642                 inflateEnd(&zstream);
1643                 result = AVERROR(ENOMEM);
1644                 goto failed;
1645             }
1646             pkt_data          = newpktdata;
1647             zstream.avail_out = pkt_size - zstream.total_out;
1648             zstream.next_out  = pkt_data + zstream.total_out;
1649             result = inflate(&zstream, Z_NO_FLUSH);
1650         } while (result == Z_OK && pkt_size < 10000000);
1651         pkt_size = zstream.total_out;
1652         inflateEnd(&zstream);
1653         if (result != Z_STREAM_END) {
1654             if (result == Z_MEM_ERROR)
1655                 result = AVERROR(ENOMEM);
1656             else
1657                 result = AVERROR_INVALIDDATA;
1658             goto failed;
1659         }
1660         break;
1661     }
1662 #endif
1663 #if CONFIG_BZLIB
1664     case MATROSKA_TRACK_ENCODING_COMP_BZLIB:
1665     {
1666         bz_stream bzstream = { 0 };
1667         if (BZ2_bzDecompressInit(&bzstream, 0, 0) != BZ_OK)
1668             return -1;
1669         bzstream.next_in  = data;
1670         bzstream.avail_in = isize;
1671         do {
1672             pkt_size  *= 3;
1673             newpktdata = av_realloc(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE);
1674             if (!newpktdata) {
1675                 BZ2_bzDecompressEnd(&bzstream);
1676                 result = AVERROR(ENOMEM);
1677                 goto failed;
1678             }
1679             pkt_data           = newpktdata;
1680             bzstream.avail_out = pkt_size - bzstream.total_out_lo32;
1681             bzstream.next_out  = pkt_data + bzstream.total_out_lo32;
1682             result = BZ2_bzDecompress(&bzstream);
1683         } while (result == BZ_OK && pkt_size < 10000000);
1684         pkt_size = bzstream.total_out_lo32;
1685         BZ2_bzDecompressEnd(&bzstream);
1686         if (result != BZ_STREAM_END) {
1687             if (result == BZ_MEM_ERROR)
1688                 result = AVERROR(ENOMEM);
1689             else
1690                 result = AVERROR_INVALIDDATA;
1691             goto failed;
1692         }
1693         break;
1694     }
1695 #endif
1696     default:
1697         return AVERROR_INVALIDDATA;
1698     }
1699
1700     memset(pkt_data + pkt_size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
1701
1702     *buf      = pkt_data;
1703     *buf_size = pkt_size;
1704     return 0;
1705
1706 failed:
1707     av_free(pkt_data);
1708     return result;
1709 }
1710
1711 static void matroska_convert_tag(AVFormatContext *s, EbmlList *list,
1712                                  AVDictionary **metadata, char *prefix)
1713 {
1714     MatroskaTag *tags = list->elem;
1715     char key[1024];
1716     int i;
1717
1718     for (i = 0; i < list->nb_elem; i++) {
1719         const char *lang = tags[i].lang &&
1720                            strcmp(tags[i].lang, "und") ? tags[i].lang : NULL;
1721
1722         if (!tags[i].name) {
1723             av_log(s, AV_LOG_WARNING, "Skipping invalid tag with no TagName.\n");
1724             continue;
1725         }
1726         if (prefix)
1727             snprintf(key, sizeof(key), "%s/%s", prefix, tags[i].name);
1728         else
1729             av_strlcpy(key, tags[i].name, sizeof(key));
1730         if (tags[i].def || !lang) {
1731             av_dict_set(metadata, key, tags[i].string, 0);
1732             if (tags[i].sub.nb_elem)
1733                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1734         }
1735         if (lang) {
1736             av_strlcat(key, "-", sizeof(key));
1737             av_strlcat(key, lang, sizeof(key));
1738             av_dict_set(metadata, key, tags[i].string, 0);
1739             if (tags[i].sub.nb_elem)
1740                 matroska_convert_tag(s, &tags[i].sub, metadata, key);
1741         }
1742     }
1743     ff_metadata_conv(metadata, NULL, ff_mkv_metadata_conv);
1744 }
1745
1746 static void matroska_convert_tags(AVFormatContext *s)
1747 {
1748     MatroskaDemuxContext *matroska = s->priv_data;
1749     MatroskaTags *tags = matroska->tags.elem;
1750     int i, j;
1751
1752     for (i = 0; i < matroska->tags.nb_elem; i++) {
1753         if (tags[i].target.attachuid) {
1754             MatroskaAttachment *attachment = matroska->attachments.elem;
1755             int found = 0;
1756             for (j = 0; j < matroska->attachments.nb_elem; j++) {
1757                 if (attachment[j].uid == tags[i].target.attachuid &&
1758                     attachment[j].stream) {
1759                     matroska_convert_tag(s, &tags[i].tag,
1760                                          &attachment[j].stream->metadata, NULL);
1761                     found = 1;
1762                 }
1763             }
1764             if (!found) {
1765                 av_log(NULL, AV_LOG_WARNING,
1766                        "The tags at index %d refer to a "
1767                        "non-existent attachment %"PRId64".\n",
1768                        i, tags[i].target.attachuid);
1769             }
1770         } else if (tags[i].target.chapteruid) {
1771             MatroskaChapter *chapter = matroska->chapters.elem;
1772             int found = 0;
1773             for (j = 0; j < matroska->chapters.nb_elem; j++) {
1774                 if (chapter[j].uid == tags[i].target.chapteruid &&
1775                     chapter[j].chapter) {
1776                     matroska_convert_tag(s, &tags[i].tag,
1777                                          &chapter[j].chapter->metadata, NULL);
1778                     found = 1;
1779                 }
1780             }
1781             if (!found) {
1782                 av_log(NULL, AV_LOG_WARNING,
1783                        "The tags at index %d refer to a non-existent chapter "
1784                        "%"PRId64".\n",
1785                        i, tags[i].target.chapteruid);
1786             }
1787         } else if (tags[i].target.trackuid) {
1788             MatroskaTrack *track = matroska->tracks.elem;
1789             int found = 0;
1790             for (j = 0; j < matroska->tracks.nb_elem; j++) {
1791                 if (track[j].uid == tags[i].target.trackuid &&
1792                     track[j].stream) {
1793                     matroska_convert_tag(s, &tags[i].tag,
1794                                          &track[j].stream->metadata, NULL);
1795                     found = 1;
1796                }
1797             }
1798             if (!found) {
1799                 av_log(NULL, AV_LOG_WARNING,
1800                        "The tags at index %d refer to a non-existent track "
1801                        "%"PRId64".\n",
1802                        i, tags[i].target.trackuid);
1803             }
1804         } else {
1805             matroska_convert_tag(s, &tags[i].tag, &s->metadata,
1806                                  tags[i].target.type);
1807         }
1808     }
1809 }
1810
1811 static int matroska_parse_seekhead_entry(MatroskaDemuxContext *matroska,
1812                                          int64_t pos)
1813 {
1814     uint32_t saved_id  = matroska->current_id;
1815     int64_t before_pos = avio_tell(matroska->ctx->pb);
1816     int ret = 0;
1817
1818     /* seek */
1819     if (avio_seek(matroska->ctx->pb, pos, SEEK_SET) == pos) {
1820         /* We don't want to lose our seekhead level, so we add
1821          * a dummy. This is a crude hack. */
1822         if (matroska->num_levels == EBML_MAX_DEPTH) {
1823             av_log(matroska->ctx, AV_LOG_INFO,
1824                    "Max EBML element depth (%d) reached, "
1825                    "cannot parse further.\n", EBML_MAX_DEPTH);
1826             ret = AVERROR_INVALIDDATA;
1827         } else {
1828             matroska->levels[matroska->num_levels] = (MatroskaLevel) { 0, EBML_UNKNOWN_LENGTH };
1829             matroska->num_levels++;
1830             matroska->current_id                   = 0;
1831
1832             ret = ebml_parse(matroska, matroska_segment, matroska);
1833             if (ret == LEVEL_ENDED) {
1834                 /* This can only happen if the seek brought us beyond EOF. */
1835                 ret = AVERROR_EOF;
1836             }
1837         }
1838     }
1839     /* Seek back - notice that in all instances where this is used
1840      * it is safe to set the level to 1. */
1841     matroska_reset_status(matroska, saved_id, before_pos);
1842
1843     return ret;
1844 }
1845
1846 static void matroska_execute_seekhead(MatroskaDemuxContext *matroska)
1847 {
1848     EbmlList *seekhead_list = &matroska->seekhead;
1849     int i;
1850
1851     // we should not do any seeking in the streaming case
1852     if (!(matroska->ctx->pb->seekable & AVIO_SEEKABLE_NORMAL))
1853         return;
1854
1855     for (i = 0; i < seekhead_list->nb_elem; i++) {
1856         MatroskaSeekhead *seekheads = seekhead_list->elem;
1857         uint32_t id = seekheads[i].id;
1858         int64_t pos = seekheads[i].pos + matroska->segment_start;
1859
1860         MatroskaLevel1Element *elem = matroska_find_level1_elem(matroska, id);
1861         if (!elem || elem->parsed)
1862             continue;
1863
1864         elem->pos = pos;
1865
1866         // defer cues parsing until we actually need cue data.
1867         if (id == MATROSKA_ID_CUES)
1868             continue;
1869
1870         if (matroska_parse_seekhead_entry(matroska, pos) < 0) {
1871             // mark index as broken
1872             matroska->cues_parsing_deferred = -1;
1873             break;
1874         }
1875
1876         elem->parsed = 1;
1877     }
1878 }
1879
1880 static void matroska_add_index_entries(MatroskaDemuxContext *matroska)
1881 {
1882     EbmlList *index_list;
1883     MatroskaIndex *index;
1884     uint64_t index_scale = 1;
1885     int i, j;
1886
1887     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1888         return;
1889
1890     index_list = &matroska->index;
1891     index      = index_list->elem;
1892     if (index_list->nb_elem < 2)
1893         return;
1894     if (index[1].time > 1E14 / matroska->time_scale) {
1895         av_log(matroska->ctx, AV_LOG_WARNING, "Dropping apparently-broken index.\n");
1896         return;
1897     }
1898     for (i = 0; i < index_list->nb_elem; i++) {
1899         EbmlList *pos_list    = &index[i].pos;
1900         MatroskaIndexPos *pos = pos_list->elem;
1901         for (j = 0; j < pos_list->nb_elem; j++) {
1902             MatroskaTrack *track = matroska_find_track_by_num(matroska,
1903                                                               pos[j].track);
1904             if (track && track->stream)
1905                 av_add_index_entry(track->stream,
1906                                    pos[j].pos + matroska->segment_start,
1907                                    index[i].time / index_scale, 0, 0,
1908                                    AVINDEX_KEYFRAME);
1909         }
1910     }
1911 }
1912
1913 static void matroska_parse_cues(MatroskaDemuxContext *matroska) {
1914     int i;
1915
1916     if (matroska->ctx->flags & AVFMT_FLAG_IGNIDX)
1917         return;
1918
1919     for (i = 0; i < matroska->num_level1_elems; i++) {
1920         MatroskaLevel1Element *elem = &matroska->level1_elems[i];
1921         if (elem->id == MATROSKA_ID_CUES && !elem->parsed) {
1922             if (matroska_parse_seekhead_entry(matroska, elem->pos) < 0)
1923                 matroska->cues_parsing_deferred = -1;
1924             elem->parsed = 1;
1925             break;
1926         }
1927     }
1928
1929     matroska_add_index_entries(matroska);
1930 }
1931
1932 static int matroska_aac_profile(char *codec_id)
1933 {
1934     static const char *const aac_profiles[] = { "MAIN", "LC", "SSR" };
1935     int profile;
1936
1937     for (profile = 0; profile < FF_ARRAY_ELEMS(aac_profiles); profile++)
1938         if (strstr(codec_id, aac_profiles[profile]))
1939             break;
1940     return profile + 1;
1941 }
1942
1943 static int matroska_aac_sri(int samplerate)
1944 {
1945     int sri;
1946
1947     for (sri = 0; sri < FF_ARRAY_ELEMS(avpriv_mpeg4audio_sample_rates); sri++)
1948         if (avpriv_mpeg4audio_sample_rates[sri] == samplerate)
1949             break;
1950     return sri;
1951 }
1952
1953 static void matroska_metadata_creation_time(AVDictionary **metadata, int64_t date_utc)
1954 {
1955     /* Convert to seconds and adjust by number of seconds between 2001-01-01 and Epoch */
1956     avpriv_dict_set_timestamp(metadata, "creation_time", date_utc / 1000 + 978307200000000LL);
1957 }
1958
1959 static int matroska_parse_flac(AVFormatContext *s,
1960                                MatroskaTrack *track,
1961                                int *offset)
1962 {
1963     AVStream *st = track->stream;
1964     uint8_t *p = track->codec_priv.data;
1965     int size   = track->codec_priv.size;
1966
1967     if (size < 8 + FLAC_STREAMINFO_SIZE || p[4] & 0x7f) {
1968         av_log(s, AV_LOG_WARNING, "Invalid FLAC private data\n");
1969         track->codec_priv.size = 0;
1970         return 0;
1971     }
1972     *offset = 8;
1973     track->codec_priv.size = 8 + FLAC_STREAMINFO_SIZE;
1974
1975     p    += track->codec_priv.size;
1976     size -= track->codec_priv.size;
1977
1978     /* parse the remaining metadata blocks if present */
1979     while (size >= 4) {
1980         int block_last, block_type, block_size;
1981
1982         flac_parse_block_header(p, &block_last, &block_type, &block_size);
1983
1984         p    += 4;
1985         size -= 4;
1986         if (block_size > size)
1987             return 0;
1988
1989         /* check for the channel mask */
1990         if (block_type == FLAC_METADATA_TYPE_VORBIS_COMMENT) {
1991             AVDictionary *dict = NULL;
1992             AVDictionaryEntry *chmask;
1993
1994             ff_vorbis_comment(s, &dict, p, block_size, 0);
1995             chmask = av_dict_get(dict, "WAVEFORMATEXTENSIBLE_CHANNEL_MASK", NULL, 0);
1996             if (chmask) {
1997                 uint64_t mask = strtol(chmask->value, NULL, 0);
1998                 if (!mask || mask & ~0x3ffffULL) {
1999                     av_log(s, AV_LOG_WARNING,
2000                            "Invalid value of WAVEFORMATEXTENSIBLE_CHANNEL_MASK\n");
2001                 } else
2002                     st->codecpar->channel_layout = mask;
2003             }
2004             av_dict_free(&dict);
2005         }
2006
2007         p    += block_size;
2008         size -= block_size;
2009     }
2010
2011     return 0;
2012 }
2013
2014 static int mkv_field_order(MatroskaDemuxContext *matroska, int64_t field_order)
2015 {
2016     int major, minor, micro, bttb = 0;
2017
2018     /* workaround a bug in our Matroska muxer, introduced in version 57.36 alongside
2019      * this function, and fixed in 57.52 */
2020     if (matroska->muxingapp && sscanf(matroska->muxingapp, "Lavf%d.%d.%d", &major, &minor, &micro) == 3)
2021         bttb = (major == 57 && minor >= 36 && minor <= 51 && micro >= 100);
2022
2023     switch (field_order) {
2024     case MATROSKA_VIDEO_FIELDORDER_PROGRESSIVE:
2025         return AV_FIELD_PROGRESSIVE;
2026     case MATROSKA_VIDEO_FIELDORDER_UNDETERMINED:
2027         return AV_FIELD_UNKNOWN;
2028     case MATROSKA_VIDEO_FIELDORDER_TT:
2029         return AV_FIELD_TT;
2030     case MATROSKA_VIDEO_FIELDORDER_BB:
2031         return AV_FIELD_BB;
2032     case MATROSKA_VIDEO_FIELDORDER_BT:
2033         return bttb ? AV_FIELD_TB : AV_FIELD_BT;
2034     case MATROSKA_VIDEO_FIELDORDER_TB:
2035         return bttb ? AV_FIELD_BT : AV_FIELD_TB;
2036     default:
2037         return AV_FIELD_UNKNOWN;
2038     }
2039 }
2040
2041 static void mkv_stereo_mode_display_mul(int stereo_mode,
2042                                         int *h_width, int *h_height)
2043 {
2044     switch (stereo_mode) {
2045         case MATROSKA_VIDEO_STEREOMODE_TYPE_MONO:
2046         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_RL:
2047         case MATROSKA_VIDEO_STEREOMODE_TYPE_CHECKERBOARD_LR:
2048         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_RL:
2049         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTH_EYES_BLOCK_LR:
2050             break;
2051         case MATROSKA_VIDEO_STEREOMODE_TYPE_RIGHT_LEFT:
2052         case MATROSKA_VIDEO_STEREOMODE_TYPE_LEFT_RIGHT:
2053         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_RL:
2054         case MATROSKA_VIDEO_STEREOMODE_TYPE_COL_INTERLEAVED_LR:
2055             *h_width = 2;
2056             break;
2057         case MATROSKA_VIDEO_STEREOMODE_TYPE_BOTTOM_TOP:
2058         case MATROSKA_VIDEO_STEREOMODE_TYPE_TOP_BOTTOM:
2059         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_RL:
2060         case MATROSKA_VIDEO_STEREOMODE_TYPE_ROW_INTERLEAVED_LR:
2061             *h_height = 2;
2062             break;
2063     }
2064 }
2065
2066 static int mkv_parse_video_color(AVStream *st, const MatroskaTrack *track) {
2067     const MatroskaTrackVideoColor *color = track->video.color.elem;
2068     const MatroskaMasteringMeta *mastering_meta;
2069     int has_mastering_primaries, has_mastering_luminance;
2070
2071     if (!track->video.color.nb_elem)
2072         return 0;
2073
2074     mastering_meta = &color->mastering_meta;
2075     // Mastering primaries are CIE 1931 coords, and must be > 0.
2076     has_mastering_primaries =
2077         mastering_meta->r_x > 0 && mastering_meta->r_y > 0 &&
2078         mastering_meta->g_x > 0 && mastering_meta->g_y > 0 &&
2079         mastering_meta->b_x > 0 && mastering_meta->b_y > 0 &&
2080         mastering_meta->white_x > 0 && mastering_meta->white_y > 0;
2081     has_mastering_luminance = mastering_meta->max_luminance > 0;
2082
2083     if (color->matrix_coefficients != AVCOL_SPC_RESERVED)
2084         st->codecpar->color_space = color->matrix_coefficients;
2085     if (color->primaries != AVCOL_PRI_RESERVED &&
2086         color->primaries != AVCOL_PRI_RESERVED0)
2087         st->codecpar->color_primaries = color->primaries;
2088     if (color->transfer_characteristics != AVCOL_TRC_RESERVED &&
2089         color->transfer_characteristics != AVCOL_TRC_RESERVED0)
2090         st->codecpar->color_trc = color->transfer_characteristics;
2091     if (color->range != AVCOL_RANGE_UNSPECIFIED &&
2092         color->range <= AVCOL_RANGE_JPEG)
2093         st->codecpar->color_range = color->range;
2094     if (color->chroma_siting_horz != MATROSKA_COLOUR_CHROMASITINGHORZ_UNDETERMINED &&
2095         color->chroma_siting_vert != MATROSKA_COLOUR_CHROMASITINGVERT_UNDETERMINED &&
2096         color->chroma_siting_horz  < MATROSKA_COLOUR_CHROMASITINGHORZ_NB &&
2097         color->chroma_siting_vert  < MATROSKA_COLOUR_CHROMASITINGVERT_NB) {
2098         st->codecpar->chroma_location =
2099             avcodec_chroma_pos_to_enum((color->chroma_siting_horz - 1) << 7,
2100                                        (color->chroma_siting_vert - 1) << 7);
2101     }
2102     if (color->max_cll && color->max_fall) {
2103         size_t size = 0;
2104         int ret;
2105         AVContentLightMetadata *metadata = av_content_light_metadata_alloc(&size);
2106         if (!metadata)
2107             return AVERROR(ENOMEM);
2108         ret = av_stream_add_side_data(st, AV_PKT_DATA_CONTENT_LIGHT_LEVEL,
2109                                       (uint8_t *)metadata, size);
2110         if (ret < 0) {
2111             av_freep(&metadata);
2112             return ret;
2113         }
2114         metadata->MaxCLL  = color->max_cll;
2115         metadata->MaxFALL = color->max_fall;
2116     }
2117
2118     if (has_mastering_primaries || has_mastering_luminance) {
2119         // Use similar rationals as other standards.
2120         const int chroma_den = 50000;
2121         const int luma_den = 10000;
2122         AVMasteringDisplayMetadata *metadata =
2123             (AVMasteringDisplayMetadata*) av_stream_new_side_data(
2124                 st, AV_PKT_DATA_MASTERING_DISPLAY_METADATA,
2125                 sizeof(AVMasteringDisplayMetadata));
2126         if (!metadata) {
2127             return AVERROR(ENOMEM);
2128         }
2129         memset(metadata, 0, sizeof(AVMasteringDisplayMetadata));
2130         if (has_mastering_primaries) {
2131             metadata->display_primaries[0][0] = av_make_q(
2132                 round(mastering_meta->r_x * chroma_den), chroma_den);
2133             metadata->display_primaries[0][1] = av_make_q(
2134                 round(mastering_meta->r_y * chroma_den), chroma_den);
2135             metadata->display_primaries[1][0] = av_make_q(
2136                 round(mastering_meta->g_x * chroma_den), chroma_den);
2137             metadata->display_primaries[1][1] = av_make_q(
2138                 round(mastering_meta->g_y * chroma_den), chroma_den);
2139             metadata->display_primaries[2][0] = av_make_q(
2140                 round(mastering_meta->b_x * chroma_den), chroma_den);
2141             metadata->display_primaries[2][1] = av_make_q(
2142                 round(mastering_meta->b_y * chroma_den), chroma_den);
2143             metadata->white_point[0] = av_make_q(
2144                 round(mastering_meta->white_x * chroma_den), chroma_den);
2145             metadata->white_point[1] = av_make_q(
2146                 round(mastering_meta->white_y * chroma_den), chroma_den);
2147             metadata->has_primaries = 1;
2148         }
2149         if (has_mastering_luminance) {
2150             metadata->max_luminance = av_make_q(
2151                 round(mastering_meta->max_luminance * luma_den), luma_den);
2152             metadata->min_luminance = av_make_q(
2153                 round(mastering_meta->min_luminance * luma_den), luma_den);
2154             metadata->has_luminance = 1;
2155         }
2156     }
2157     return 0;
2158 }
2159
2160 static int mkv_parse_video_projection(AVStream *st, const MatroskaTrack *track) {
2161     AVSphericalMapping *spherical;
2162     enum AVSphericalProjection projection;
2163     size_t spherical_size;
2164     uint32_t l = 0, t = 0, r = 0, b = 0;
2165     uint32_t padding = 0;
2166     int ret;
2167     GetByteContext gb;
2168
2169     bytestream2_init(&gb, track->video.projection.private.data,
2170                      track->video.projection.private.size);
2171
2172     if (bytestream2_get_byte(&gb) != 0) {
2173         av_log(NULL, AV_LOG_WARNING, "Unknown spherical metadata\n");
2174         return 0;
2175     }
2176
2177     bytestream2_skip(&gb, 3); // flags
2178
2179     switch (track->video.projection.type) {
2180     case MATROSKA_VIDEO_PROJECTION_TYPE_EQUIRECTANGULAR:
2181         if (track->video.projection.private.size == 20) {
2182             t = bytestream2_get_be32(&gb);
2183             b = bytestream2_get_be32(&gb);
2184             l = bytestream2_get_be32(&gb);
2185             r = bytestream2_get_be32(&gb);
2186
2187             if (b >= UINT_MAX - t || r >= UINT_MAX - l) {
2188                 av_log(NULL, AV_LOG_ERROR,
2189                        "Invalid bounding rectangle coordinates "
2190                        "%"PRIu32",%"PRIu32",%"PRIu32",%"PRIu32"\n",
2191                        l, t, r, b);
2192                 return AVERROR_INVALIDDATA;
2193             }
2194         } else if (track->video.projection.private.size != 0) {
2195             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2196             return AVERROR_INVALIDDATA;
2197         }
2198
2199         if (l || t || r || b)
2200             projection = AV_SPHERICAL_EQUIRECTANGULAR_TILE;
2201         else
2202             projection = AV_SPHERICAL_EQUIRECTANGULAR;
2203         break;
2204     case MATROSKA_VIDEO_PROJECTION_TYPE_CUBEMAP:
2205         if (track->video.projection.private.size < 4) {
2206             av_log(NULL, AV_LOG_ERROR, "Missing projection private properties\n");
2207             return AVERROR_INVALIDDATA;
2208         } else if (track->video.projection.private.size == 12) {
2209             uint32_t layout = bytestream2_get_be32(&gb);
2210             if (layout) {
2211                 av_log(NULL, AV_LOG_WARNING,
2212                        "Unknown spherical cubemap layout %"PRIu32"\n", layout);
2213                 return 0;
2214             }
2215             projection = AV_SPHERICAL_CUBEMAP;
2216             padding = bytestream2_get_be32(&gb);
2217         } else {
2218             av_log(NULL, AV_LOG_ERROR, "Unknown spherical metadata\n");
2219             return AVERROR_INVALIDDATA;
2220         }
2221         break;
2222     case MATROSKA_VIDEO_PROJECTION_TYPE_RECTANGULAR:
2223         /* No Spherical metadata */
2224         return 0;
2225     default:
2226         av_log(NULL, AV_LOG_WARNING,
2227                "Unknown spherical metadata type %"PRIu64"\n",
2228                track->video.projection.type);
2229         return 0;
2230     }
2231
2232     spherical = av_spherical_alloc(&spherical_size);
2233     if (!spherical)
2234         return AVERROR(ENOMEM);
2235
2236     spherical->projection = projection;
2237
2238     spherical->yaw   = (int32_t) (track->video.projection.yaw   * (1 << 16));
2239     spherical->pitch = (int32_t) (track->video.projection.pitch * (1 << 16));
2240     spherical->roll  = (int32_t) (track->video.projection.roll  * (1 << 16));
2241
2242     spherical->padding = padding;
2243
2244     spherical->bound_left   = l;
2245     spherical->bound_top    = t;
2246     spherical->bound_right  = r;
2247     spherical->bound_bottom = b;
2248
2249     ret = av_stream_add_side_data(st, AV_PKT_DATA_SPHERICAL, (uint8_t *)spherical,
2250                                   spherical_size);
2251     if (ret < 0) {
2252         av_freep(&spherical);
2253         return ret;
2254     }
2255
2256     return 0;
2257 }
2258
2259 static int get_qt_codec(MatroskaTrack *track, uint32_t *fourcc, enum AVCodecID *codec_id)
2260 {
2261     const AVCodecTag *codec_tags;
2262
2263     codec_tags = track->type == MATROSKA_TRACK_TYPE_VIDEO ?
2264             ff_codec_movvideo_tags : ff_codec_movaudio_tags;
2265
2266     /* Normalize noncompliant private data that starts with the fourcc
2267      * by expanding/shifting the data by 4 bytes and storing the data
2268      * size at the start. */
2269     if (ff_codec_get_id(codec_tags, AV_RL32(track->codec_priv.data))) {
2270         int ret = av_buffer_realloc(&track->codec_priv.buf,
2271                                     track->codec_priv.size + 4 + AV_INPUT_BUFFER_PADDING_SIZE);
2272         if (ret < 0)
2273             return ret;
2274
2275         track->codec_priv.data = track->codec_priv.buf->data;
2276         memmove(track->codec_priv.data + 4, track->codec_priv.data, track->codec_priv.size);
2277         track->codec_priv.size += 4;
2278         AV_WB32(track->codec_priv.data, track->codec_priv.size);
2279     }
2280
2281     *fourcc = AV_RL32(track->codec_priv.data + 4);
2282     *codec_id = ff_codec_get_id(codec_tags, *fourcc);
2283
2284     return 0;
2285 }
2286
2287 static int matroska_parse_tracks(AVFormatContext *s)
2288 {
2289     MatroskaDemuxContext *matroska = s->priv_data;
2290     MatroskaTrack *tracks = matroska->tracks.elem;
2291     AVStream *st;
2292     int i, j, ret;
2293     int k;
2294
2295     for (i = 0; i < matroska->tracks.nb_elem; i++) {
2296         MatroskaTrack *track = &tracks[i];
2297         enum AVCodecID codec_id = AV_CODEC_ID_NONE;
2298         EbmlList *encodings_list = &track->encodings;
2299         MatroskaTrackEncoding *encodings = encodings_list->elem;
2300         uint8_t *extradata = NULL;
2301         int extradata_size = 0;
2302         int extradata_offset = 0;
2303         uint32_t fourcc = 0;
2304         AVIOContext b;
2305         char* key_id_base64 = NULL;
2306         int bit_depth = -1;
2307
2308         /* Apply some sanity checks. */
2309         if (track->type != MATROSKA_TRACK_TYPE_VIDEO &&
2310             track->type != MATROSKA_TRACK_TYPE_AUDIO &&
2311             track->type != MATROSKA_TRACK_TYPE_SUBTITLE &&
2312             track->type != MATROSKA_TRACK_TYPE_METADATA) {
2313             av_log(matroska->ctx, AV_LOG_INFO,
2314                    "Unknown or unsupported track type %"PRIu64"\n",
2315                    track->type);
2316             continue;
2317         }
2318         if (!track->codec_id)
2319             continue;
2320
2321         if (track->audio.samplerate < 0 || track->audio.samplerate > INT_MAX ||
2322             isnan(track->audio.samplerate)) {
2323             av_log(matroska->ctx, AV_LOG_WARNING,
2324                    "Invalid sample rate %f, defaulting to 8000 instead.\n",
2325                    track->audio.samplerate);
2326             track->audio.samplerate = 8000;
2327         }
2328
2329         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2330             if (!track->default_duration && track->video.frame_rate > 0) {
2331                 double default_duration = 1000000000 / track->video.frame_rate;
2332                 if (default_duration > UINT64_MAX || default_duration < 0) {
2333                     av_log(matroska->ctx, AV_LOG_WARNING,
2334                          "Invalid frame rate %e. Cannot calculate default duration.\n",
2335                          track->video.frame_rate);
2336                 } else {
2337                     track->default_duration = default_duration;
2338                 }
2339             }
2340             if (track->video.display_width == -1)
2341                 track->video.display_width = track->video.pixel_width;
2342             if (track->video.display_height == -1)
2343                 track->video.display_height = track->video.pixel_height;
2344             if (track->video.color_space.size == 4)
2345                 fourcc = AV_RL32(track->video.color_space.data);
2346         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2347             if (!track->audio.out_samplerate)
2348                 track->audio.out_samplerate = track->audio.samplerate;
2349         }
2350         if (encodings_list->nb_elem > 1) {
2351             av_log(matroska->ctx, AV_LOG_ERROR,
2352                    "Multiple combined encodings not supported");
2353         } else if (encodings_list->nb_elem == 1) {
2354             if (encodings[0].type) {
2355                 if (encodings[0].encryption.key_id.size > 0) {
2356                     /* Save the encryption key id to be stored later as a
2357                        metadata tag. */
2358                     const int b64_size = AV_BASE64_SIZE(encodings[0].encryption.key_id.size);
2359                     key_id_base64 = av_malloc(b64_size);
2360                     if (key_id_base64 == NULL)
2361                         return AVERROR(ENOMEM);
2362
2363                     av_base64_encode(key_id_base64, b64_size,
2364                                      encodings[0].encryption.key_id.data,
2365                                      encodings[0].encryption.key_id.size);
2366                 } else {
2367                     encodings[0].scope = 0;
2368                     av_log(matroska->ctx, AV_LOG_ERROR,
2369                            "Unsupported encoding type");
2370                 }
2371             } else if (
2372 #if CONFIG_ZLIB
2373                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_ZLIB  &&
2374 #endif
2375 #if CONFIG_BZLIB
2376                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_BZLIB &&
2377 #endif
2378 #if CONFIG_LZO
2379                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_LZO   &&
2380 #endif
2381                  encodings[0].compression.algo != MATROSKA_TRACK_ENCODING_COMP_HEADERSTRIP) {
2382                 encodings[0].scope = 0;
2383                 av_log(matroska->ctx, AV_LOG_ERROR,
2384                        "Unsupported encoding type");
2385             } else if (track->codec_priv.size && encodings[0].scope & 2) {
2386                 uint8_t *codec_priv = track->codec_priv.data;
2387                 int ret = matroska_decode_buffer(&track->codec_priv.data,
2388                                                  &track->codec_priv.size,
2389                                                  track);
2390                 if (ret < 0) {
2391                     track->codec_priv.data = NULL;
2392                     track->codec_priv.size = 0;
2393                     av_log(matroska->ctx, AV_LOG_ERROR,
2394                            "Failed to decode codec private data\n");
2395                 }
2396
2397                 if (codec_priv != track->codec_priv.data) {
2398                     av_buffer_unref(&track->codec_priv.buf);
2399                     if (track->codec_priv.data) {
2400                         track->codec_priv.buf = av_buffer_create(track->codec_priv.data,
2401                                                                  track->codec_priv.size + AV_INPUT_BUFFER_PADDING_SIZE,
2402                                                                  NULL, NULL, 0);
2403                         if (!track->codec_priv.buf) {
2404                             av_freep(&track->codec_priv.data);
2405                             track->codec_priv.size = 0;
2406                             return AVERROR(ENOMEM);
2407                         }
2408                     }
2409                 }
2410             }
2411         }
2412
2413         for (j = 0; ff_mkv_codec_tags[j].id != AV_CODEC_ID_NONE; j++) {
2414             if (!strncmp(ff_mkv_codec_tags[j].str, track->codec_id,
2415                          strlen(ff_mkv_codec_tags[j].str))) {
2416                 codec_id = ff_mkv_codec_tags[j].id;
2417                 break;
2418             }
2419         }
2420
2421         st = track->stream = avformat_new_stream(s, NULL);
2422         if (!st) {
2423             av_free(key_id_base64);
2424             return AVERROR(ENOMEM);
2425         }
2426
2427         if (key_id_base64) {
2428             /* export encryption key id as base64 metadata tag */
2429             av_dict_set(&st->metadata, "enc_key_id", key_id_base64, 0);
2430             av_freep(&key_id_base64);
2431         }
2432
2433         if (!strcmp(track->codec_id, "V_MS/VFW/FOURCC") &&
2434              track->codec_priv.size >= 40               &&
2435             track->codec_priv.data) {
2436             track->ms_compat    = 1;
2437             bit_depth           = AV_RL16(track->codec_priv.data + 14);
2438             fourcc              = AV_RL32(track->codec_priv.data + 16);
2439             codec_id            = ff_codec_get_id(ff_codec_bmp_tags,
2440                                                   fourcc);
2441             if (!codec_id)
2442                 codec_id        = ff_codec_get_id(ff_codec_movvideo_tags,
2443                                                   fourcc);
2444             extradata_offset    = 40;
2445         } else if (!strcmp(track->codec_id, "A_MS/ACM") &&
2446                    track->codec_priv.size >= 14         &&
2447                    track->codec_priv.data) {
2448             int ret;
2449             ffio_init_context(&b, track->codec_priv.data,
2450                               track->codec_priv.size,
2451                               0, NULL, NULL, NULL, NULL);
2452             ret = ff_get_wav_header(s, &b, st->codecpar, track->codec_priv.size, 0);
2453             if (ret < 0)
2454                 return ret;
2455             codec_id         = st->codecpar->codec_id;
2456             fourcc           = st->codecpar->codec_tag;
2457             extradata_offset = FFMIN(track->codec_priv.size, 18);
2458         } else if (!strcmp(track->codec_id, "A_QUICKTIME")
2459                    /* Normally 36, but allow noncompliant private data */
2460                    && (track->codec_priv.size >= 32)
2461                    && (track->codec_priv.data)) {
2462             uint16_t sample_size;
2463             int ret = get_qt_codec(track, &fourcc, &codec_id);
2464             if (ret < 0)
2465                 return ret;
2466             sample_size = AV_RB16(track->codec_priv.data + 26);
2467             if (fourcc == 0) {
2468                 if (sample_size == 8) {
2469                     fourcc = MKTAG('r','a','w',' ');
2470                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2471                 } else if (sample_size == 16) {
2472                     fourcc = MKTAG('t','w','o','s');
2473                     codec_id = ff_codec_get_id(ff_codec_movaudio_tags, fourcc);
2474                 }
2475             }
2476             if ((fourcc == MKTAG('t','w','o','s') ||
2477                     fourcc == MKTAG('s','o','w','t')) &&
2478                     sample_size == 8)
2479                 codec_id = AV_CODEC_ID_PCM_S8;
2480         } else if (!strcmp(track->codec_id, "V_QUICKTIME") &&
2481                    (track->codec_priv.size >= 21)          &&
2482                    (track->codec_priv.data)) {
2483             int ret = get_qt_codec(track, &fourcc, &codec_id);
2484             if (ret < 0)
2485                 return ret;
2486             if (codec_id == AV_CODEC_ID_NONE && AV_RL32(track->codec_priv.data+4) == AV_RL32("SMI ")) {
2487                 fourcc = MKTAG('S','V','Q','3');
2488                 codec_id = ff_codec_get_id(ff_codec_movvideo_tags, fourcc);
2489             }
2490             if (codec_id == AV_CODEC_ID_NONE)
2491                 av_log(matroska->ctx, AV_LOG_ERROR,
2492                        "mov FourCC not found %s.\n", av_fourcc2str(fourcc));
2493             if (track->codec_priv.size >= 86) {
2494                 bit_depth = AV_RB16(track->codec_priv.data + 82);
2495                 ffio_init_context(&b, track->codec_priv.data,
2496                                   track->codec_priv.size,
2497                                   0, NULL, NULL, NULL, NULL);
2498                 if (ff_get_qtpalette(codec_id, &b, track->palette)) {
2499                     bit_depth &= 0x1F;
2500                     track->has_palette = 1;
2501                 }
2502             }
2503         } else if (codec_id == AV_CODEC_ID_PCM_S16BE) {
2504             switch (track->audio.bitdepth) {
2505             case  8:
2506                 codec_id = AV_CODEC_ID_PCM_U8;
2507                 break;
2508             case 24:
2509                 codec_id = AV_CODEC_ID_PCM_S24BE;
2510                 break;
2511             case 32:
2512                 codec_id = AV_CODEC_ID_PCM_S32BE;
2513                 break;
2514             }
2515         } else if (codec_id == AV_CODEC_ID_PCM_S16LE) {
2516             switch (track->audio.bitdepth) {
2517             case  8:
2518                 codec_id = AV_CODEC_ID_PCM_U8;
2519                 break;
2520             case 24:
2521                 codec_id = AV_CODEC_ID_PCM_S24LE;
2522                 break;
2523             case 32:
2524                 codec_id = AV_CODEC_ID_PCM_S32LE;
2525                 break;
2526             }
2527         } else if (codec_id == AV_CODEC_ID_PCM_F32LE &&
2528                    track->audio.bitdepth == 64) {
2529             codec_id = AV_CODEC_ID_PCM_F64LE;
2530         } else if (codec_id == AV_CODEC_ID_AAC && !track->codec_priv.size) {
2531             int profile = matroska_aac_profile(track->codec_id);
2532             int sri     = matroska_aac_sri(track->audio.samplerate);
2533             extradata   = av_mallocz(5 + AV_INPUT_BUFFER_PADDING_SIZE);
2534             if (!extradata)
2535                 return AVERROR(ENOMEM);
2536             extradata[0] = (profile << 3) | ((sri & 0x0E) >> 1);
2537             extradata[1] = ((sri & 0x01) << 7) | (track->audio.channels << 3);
2538             if (strstr(track->codec_id, "SBR")) {
2539                 sri            = matroska_aac_sri(track->audio.out_samplerate);
2540                 extradata[2]   = 0x56;
2541                 extradata[3]   = 0xE5;
2542                 extradata[4]   = 0x80 | (sri << 3);
2543                 extradata_size = 5;
2544             } else
2545                 extradata_size = 2;
2546         } else if (codec_id == AV_CODEC_ID_ALAC && track->codec_priv.size && track->codec_priv.size < INT_MAX - 12 - AV_INPUT_BUFFER_PADDING_SIZE) {
2547             /* Only ALAC's magic cookie is stored in Matroska's track headers.
2548              * Create the "atom size", "tag", and "tag version" fields the
2549              * decoder expects manually. */
2550             extradata_size = 12 + track->codec_priv.size;
2551             extradata      = av_mallocz(extradata_size +
2552                                         AV_INPUT_BUFFER_PADDING_SIZE);
2553             if (!extradata)
2554                 return AVERROR(ENOMEM);
2555             AV_WB32(extradata, extradata_size);
2556             memcpy(&extradata[4], "alac", 4);
2557             AV_WB32(&extradata[8], 0);
2558             memcpy(&extradata[12], track->codec_priv.data,
2559                    track->codec_priv.size);
2560         } else if (codec_id == AV_CODEC_ID_TTA) {
2561             extradata_size = 30;
2562             extradata      = av_mallocz(extradata_size + AV_INPUT_BUFFER_PADDING_SIZE);
2563             if (!extradata)
2564                 return AVERROR(ENOMEM);
2565             ffio_init_context(&b, extradata, extradata_size, 1,
2566                               NULL, NULL, NULL, NULL);
2567             avio_write(&b, "TTA1", 4);
2568             avio_wl16(&b, 1);
2569             if (track->audio.channels > UINT16_MAX ||
2570                 track->audio.bitdepth > UINT16_MAX) {
2571                 av_log(matroska->ctx, AV_LOG_WARNING,
2572                        "Too large audio channel number %"PRIu64
2573                        " or bitdepth %"PRIu64". Skipping track.\n",
2574                        track->audio.channels, track->audio.bitdepth);
2575                 av_freep(&extradata);
2576                 if (matroska->ctx->error_recognition & AV_EF_EXPLODE)
2577                     return AVERROR_INVALIDDATA;
2578                 else
2579                     continue;
2580             }
2581             avio_wl16(&b, track->audio.channels);
2582             avio_wl16(&b, track->audio.bitdepth);
2583             if (track->audio.out_samplerate < 0 || track->audio.out_samplerate > INT_MAX)
2584                 return AVERROR_INVALIDDATA;
2585             avio_wl32(&b, track->audio.out_samplerate);
2586             avio_wl32(&b, av_rescale((matroska->duration * matroska->time_scale),
2587                                      track->audio.out_samplerate,
2588                                      AV_TIME_BASE * 1000));
2589         } else if (codec_id == AV_CODEC_ID_RV10 ||
2590                    codec_id == AV_CODEC_ID_RV20 ||
2591                    codec_id == AV_CODEC_ID_RV30 ||
2592                    codec_id == AV_CODEC_ID_RV40) {
2593             extradata_offset = 26;
2594         } else if (codec_id == AV_CODEC_ID_RA_144) {
2595             track->audio.out_samplerate = 8000;
2596             track->audio.channels       = 1;
2597         } else if ((codec_id == AV_CODEC_ID_RA_288 ||
2598                     codec_id == AV_CODEC_ID_COOK   ||
2599                     codec_id == AV_CODEC_ID_ATRAC3 ||
2600                     codec_id == AV_CODEC_ID_SIPR)
2601                       && track->codec_priv.data) {
2602             int flavor;
2603
2604             ffio_init_context(&b, track->codec_priv.data,
2605                               track->codec_priv.size,
2606                               0, NULL, NULL, NULL, NULL);
2607             avio_skip(&b, 22);
2608             flavor                       = avio_rb16(&b);
2609             track->audio.coded_framesize = avio_rb32(&b);
2610             avio_skip(&b, 12);
2611             track->audio.sub_packet_h    = avio_rb16(&b);
2612             track->audio.frame_size      = avio_rb16(&b);
2613             track->audio.sub_packet_size = avio_rb16(&b);
2614             if (flavor                        < 0 ||
2615                 track->audio.coded_framesize <= 0 ||
2616                 track->audio.sub_packet_h    <= 0 ||
2617                 track->audio.frame_size      <= 0 ||
2618                 track->audio.sub_packet_size <= 0 && codec_id != AV_CODEC_ID_SIPR)
2619                 return AVERROR_INVALIDDATA;
2620             track->audio.buf = av_malloc_array(track->audio.sub_packet_h,
2621                                                track->audio.frame_size);
2622             if (!track->audio.buf)
2623                 return AVERROR(ENOMEM);
2624             if (codec_id == AV_CODEC_ID_RA_288) {
2625                 st->codecpar->block_align = track->audio.coded_framesize;
2626                 track->codec_priv.size = 0;
2627             } else {
2628                 if (codec_id == AV_CODEC_ID_SIPR && flavor < 4) {
2629                     static const int sipr_bit_rate[4] = { 6504, 8496, 5000, 16000 };
2630                     track->audio.sub_packet_size = ff_sipr_subpk_size[flavor];
2631                     st->codecpar->bit_rate          = sipr_bit_rate[flavor];
2632                 }
2633                 st->codecpar->block_align = track->audio.sub_packet_size;
2634                 extradata_offset       = 78;
2635             }
2636         } else if (codec_id == AV_CODEC_ID_FLAC && track->codec_priv.size) {
2637             ret = matroska_parse_flac(s, track, &extradata_offset);
2638             if (ret < 0)
2639                 return ret;
2640         } else if (codec_id == AV_CODEC_ID_PRORES && track->codec_priv.size == 4) {
2641             fourcc = AV_RL32(track->codec_priv.data);
2642         } else if (codec_id == AV_CODEC_ID_VP9 && track->codec_priv.size) {
2643             /* we don't need any value stored in CodecPrivate.
2644                make sure that it's not exported as extradata. */
2645             track->codec_priv.size = 0;
2646         } else if (codec_id == AV_CODEC_ID_AV1 && track->codec_priv.size) {
2647             /* For now, propagate only the OBUs, if any. Once libavcodec is
2648                updated to handle isobmff style extradata this can be removed. */
2649             extradata_offset = 4;
2650         }
2651         track->codec_priv.size -= extradata_offset;
2652
2653         if (codec_id == AV_CODEC_ID_NONE)
2654             av_log(matroska->ctx, AV_LOG_INFO,
2655                    "Unknown/unsupported AVCodecID %s.\n", track->codec_id);
2656
2657         if (track->time_scale < 0.01)
2658             track->time_scale = 1.0;
2659         avpriv_set_pts_info(st, 64, matroska->time_scale * track->time_scale,
2660                             1000 * 1000 * 1000);    /* 64 bit pts in ns */
2661
2662         /* convert the delay from ns to the track timebase */
2663         track->codec_delay_in_track_tb = av_rescale_q(track->codec_delay,
2664                                           (AVRational){ 1, 1000000000 },
2665                                           st->time_base);
2666
2667         st->codecpar->codec_id = codec_id;
2668
2669         if (strcmp(track->language, "und"))
2670             av_dict_set(&st->metadata, "language", track->language, 0);
2671         av_dict_set(&st->metadata, "title", track->name, 0);
2672
2673         if (track->flag_default)
2674             st->disposition |= AV_DISPOSITION_DEFAULT;
2675         if (track->flag_forced)
2676             st->disposition |= AV_DISPOSITION_FORCED;
2677
2678         if (!st->codecpar->extradata) {
2679             if (extradata) {
2680                 st->codecpar->extradata      = extradata;
2681                 st->codecpar->extradata_size = extradata_size;
2682             } else if (track->codec_priv.data && track->codec_priv.size > 0) {
2683                 if (ff_alloc_extradata(st->codecpar, track->codec_priv.size))
2684                     return AVERROR(ENOMEM);
2685                 memcpy(st->codecpar->extradata,
2686                        track->codec_priv.data + extradata_offset,
2687                        track->codec_priv.size);
2688             }
2689         }
2690
2691         if (track->type == MATROSKA_TRACK_TYPE_VIDEO) {
2692             MatroskaTrackPlane *planes = track->operation.combine_planes.elem;
2693             int display_width_mul  = 1;
2694             int display_height_mul = 1;
2695
2696             st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2697             st->codecpar->codec_tag  = fourcc;
2698             if (bit_depth >= 0)
2699                 st->codecpar->bits_per_coded_sample = bit_depth;
2700             st->codecpar->width      = track->video.pixel_width;
2701             st->codecpar->height     = track->video.pixel_height;
2702
2703             if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_INTERLACED)
2704                 st->codecpar->field_order = mkv_field_order(matroska, track->video.field_order);
2705             else if (track->video.interlaced == MATROSKA_VIDEO_INTERLACE_FLAG_PROGRESSIVE)
2706                 st->codecpar->field_order = AV_FIELD_PROGRESSIVE;
2707
2708             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2709                 mkv_stereo_mode_display_mul(track->video.stereo_mode, &display_width_mul, &display_height_mul);
2710
2711             if (track->video.display_unit < MATROSKA_VIDEO_DISPLAYUNIT_UNKNOWN) {
2712                 av_reduce(&st->sample_aspect_ratio.num,
2713                           &st->sample_aspect_ratio.den,
2714                           st->codecpar->height * track->video.display_width  * display_width_mul,
2715                           st->codecpar->width  * track->video.display_height * display_height_mul,
2716                           255);
2717             }
2718             if (st->codecpar->codec_id != AV_CODEC_ID_HEVC)
2719                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2720
2721             if (track->default_duration) {
2722                 av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
2723                           1000000000, track->default_duration, 30000);
2724 #if FF_API_R_FRAME_RATE
2725                 if (   st->avg_frame_rate.num < st->avg_frame_rate.den * 1000LL
2726                     && st->avg_frame_rate.num > st->avg_frame_rate.den * 5LL)
2727                     st->r_frame_rate = st->avg_frame_rate;
2728 #endif
2729             }
2730
2731             /* export stereo mode flag as metadata tag */
2732             if (track->video.stereo_mode && track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB)
2733                 av_dict_set(&st->metadata, "stereo_mode", ff_matroska_video_stereo_mode[track->video.stereo_mode], 0);
2734
2735             /* export alpha mode flag as metadata tag  */
2736             if (track->video.alpha_mode)
2737                 av_dict_set(&st->metadata, "alpha_mode", "1", 0);
2738
2739             /* if we have virtual track, mark the real tracks */
2740             for (j=0; j < track->operation.combine_planes.nb_elem; j++) {
2741                 char buf[32];
2742                 if (planes[j].type >= MATROSKA_VIDEO_STEREO_PLANE_COUNT)
2743                     continue;
2744                 snprintf(buf, sizeof(buf), "%s_%d",
2745                          ff_matroska_video_stereo_plane[planes[j].type], i);
2746                 for (k=0; k < matroska->tracks.nb_elem; k++)
2747                     if (planes[j].uid == tracks[k].uid && tracks[k].stream) {
2748                         av_dict_set(&tracks[k].stream->metadata,
2749                                     "stereo_mode", buf, 0);
2750                         break;
2751                     }
2752             }
2753             // add stream level stereo3d side data if it is a supported format
2754             if (track->video.stereo_mode < MATROSKA_VIDEO_STEREOMODE_TYPE_NB &&
2755                 track->video.stereo_mode != 10 && track->video.stereo_mode != 12) {
2756                 int ret = ff_mkv_stereo3d_conv(st, track->video.stereo_mode);
2757                 if (ret < 0)
2758                     return ret;
2759             }
2760
2761             ret = mkv_parse_video_color(st, track);
2762             if (ret < 0)
2763                 return ret;
2764             ret = mkv_parse_video_projection(st, track);
2765             if (ret < 0)
2766                 return ret;
2767         } else if (track->type == MATROSKA_TRACK_TYPE_AUDIO) {
2768             st->codecpar->codec_type  = AVMEDIA_TYPE_AUDIO;
2769             st->codecpar->codec_tag   = fourcc;
2770             st->codecpar->sample_rate = track->audio.out_samplerate;
2771             st->codecpar->channels    = track->audio.channels;
2772             if (!st->codecpar->bits_per_coded_sample)
2773                 st->codecpar->bits_per_coded_sample = track->audio.bitdepth;
2774             if (st->codecpar->codec_id == AV_CODEC_ID_MP3 ||
2775                 st->codecpar->codec_id == AV_CODEC_ID_MLP ||
2776                 st->codecpar->codec_id == AV_CODEC_ID_TRUEHD)
2777                 st->need_parsing = AVSTREAM_PARSE_FULL;
2778             else if (st->codecpar->codec_id != AV_CODEC_ID_AAC)
2779                 st->need_parsing = AVSTREAM_PARSE_HEADERS;
2780             if (track->codec_delay > 0) {
2781                 st->codecpar->initial_padding = av_rescale_q(track->codec_delay,
2782                                                              (AVRational){1, 1000000000},
2783                                                              (AVRational){1, st->codecpar->codec_id == AV_CODEC_ID_OPUS ?
2784                                                                              48000 : st->codecpar->sample_rate});
2785             }
2786             if (track->seek_preroll > 0) {
2787                 st->codecpar->seek_preroll = av_rescale_q(track->seek_preroll,
2788                                                           (AVRational){1, 1000000000},
2789                                                           (AVRational){1, st->codecpar->sample_rate});
2790             }
2791         } else if (codec_id == AV_CODEC_ID_WEBVTT) {
2792             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2793
2794             if (!strcmp(track->codec_id, "D_WEBVTT/CAPTIONS")) {
2795                 st->disposition |= AV_DISPOSITION_CAPTIONS;
2796             } else if (!strcmp(track->codec_id, "D_WEBVTT/DESCRIPTIONS")) {
2797                 st->disposition |= AV_DISPOSITION_DESCRIPTIONS;
2798             } else if (!strcmp(track->codec_id, "D_WEBVTT/METADATA")) {
2799                 st->disposition |= AV_DISPOSITION_METADATA;
2800             }
2801         } else if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE) {
2802             st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
2803         }
2804     }
2805
2806     return 0;
2807 }
2808
2809 static int matroska_read_header(AVFormatContext *s)
2810 {
2811     MatroskaDemuxContext *matroska = s->priv_data;
2812     EbmlList *attachments_list = &matroska->attachments;
2813     EbmlList *chapters_list    = &matroska->chapters;
2814     MatroskaAttachment *attachments;
2815     MatroskaChapter *chapters;
2816     uint64_t max_start = 0;
2817     int64_t pos;
2818     Ebml ebml = { 0 };
2819     int i, j, res;
2820
2821     matroska->ctx = s;
2822     matroska->cues_parsing_deferred = 1;
2823
2824     /* First read the EBML header. */
2825     if (ebml_parse(matroska, ebml_syntax, &ebml) || !ebml.doctype) {
2826         av_log(matroska->ctx, AV_LOG_ERROR, "EBML header parsing failed\n");
2827         ebml_free(ebml_syntax, &ebml);
2828         return AVERROR_INVALIDDATA;
2829     }
2830     if (ebml.version         > EBML_VERSION      ||
2831         ebml.max_size        > sizeof(uint64_t)  ||
2832         ebml.id_length       > sizeof(uint32_t)  ||
2833         ebml.doctype_version > 3) {
2834         avpriv_report_missing_feature(matroska->ctx,
2835                                       "EBML version %"PRIu64", doctype %s, doc version %"PRIu64,
2836                                       ebml.version, ebml.doctype, ebml.doctype_version);
2837         ebml_free(ebml_syntax, &ebml);
2838         return AVERROR_PATCHWELCOME;
2839     } else if (ebml.doctype_version == 3) {
2840         av_log(matroska->ctx, AV_LOG_WARNING,
2841                "EBML header using unsupported features\n"
2842                "(EBML version %"PRIu64", doctype %s, doc version %"PRIu64")\n",
2843                ebml.version, ebml.doctype, ebml.doctype_version);
2844     }
2845     for (i = 0; i < FF_ARRAY_ELEMS(matroska_doctypes); i++)
2846         if (!strcmp(ebml.doctype, matroska_doctypes[i]))
2847             break;
2848     if (i >= FF_ARRAY_ELEMS(matroska_doctypes)) {
2849         av_log(s, AV_LOG_WARNING, "Unknown EBML doctype '%s'\n", ebml.doctype);
2850         if (matroska->ctx->error_recognition & AV_EF_EXPLODE) {
2851             ebml_free(ebml_syntax, &ebml);
2852             return AVERROR_INVALIDDATA;
2853         }
2854     }
2855     ebml_free(ebml_syntax, &ebml);
2856
2857     /* The next thing is a segment. */
2858     pos = avio_tell(matroska->ctx->pb);
2859     res = ebml_parse(matroska, matroska_segments, matroska);
2860     // Try resyncing until we find an EBML_STOP type element.
2861     while (res != 1) {
2862         res = matroska_resync(matroska, pos);
2863         if (res < 0)
2864             goto fail;
2865         pos = avio_tell(matroska->ctx->pb);
2866         res = ebml_parse(matroska, matroska_segment, matroska);
2867     }
2868     /* Set data_offset as it might be needed later by seek_frame_generic. */
2869     if (matroska->current_id == MATROSKA_ID_CLUSTER)
2870         s->internal->data_offset = avio_tell(matroska->ctx->pb) - 4;
2871     matroska_execute_seekhead(matroska);
2872
2873     if (!matroska->time_scale)
2874         matroska->time_scale = 1000000;
2875     if (matroska->duration)
2876         matroska->ctx->duration = matroska->duration * matroska->time_scale *
2877                                   1000 / AV_TIME_BASE;
2878     av_dict_set(&s->metadata, "title", matroska->title, 0);
2879     av_dict_set(&s->metadata, "encoder", matroska->muxingapp, 0);
2880
2881     if (matroska->date_utc.size == 8)
2882         matroska_metadata_creation_time(&s->metadata, AV_RB64(matroska->date_utc.data));
2883
2884     res = matroska_parse_tracks(s);
2885     if (res < 0)
2886         goto fail;
2887
2888     attachments = attachments_list->elem;
2889     for (j = 0; j < attachments_list->nb_elem; j++) {
2890         if (!(attachments[j].filename && attachments[j].mime &&
2891               attachments[j].bin.data && attachments[j].bin.size > 0)) {
2892             av_log(matroska->ctx, AV_LOG_ERROR, "incomplete attachment\n");
2893         } else {
2894             AVStream *st = avformat_new_stream(s, NULL);
2895             if (!st)
2896                 break;
2897             av_dict_set(&st->metadata, "filename", attachments[j].filename, 0);
2898             av_dict_set(&st->metadata, "mimetype", attachments[j].mime, 0);
2899             st->codecpar->codec_id   = AV_CODEC_ID_NONE;
2900
2901             for (i = 0; ff_mkv_image_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2902                 if (!strncmp(ff_mkv_image_mime_tags[i].str, attachments[j].mime,
2903                              strlen(ff_mkv_image_mime_tags[i].str))) {
2904                     st->codecpar->codec_id = ff_mkv_image_mime_tags[i].id;
2905                     break;
2906                 }
2907             }
2908
2909             attachments[j].stream = st;
2910
2911             if (st->codecpar->codec_id != AV_CODEC_ID_NONE) {
2912                 AVPacket *pkt = &st->attached_pic;
2913
2914                 st->disposition         |= AV_DISPOSITION_ATTACHED_PIC;
2915                 st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
2916
2917                 av_init_packet(pkt);
2918                 pkt->buf = av_buffer_ref(attachments[j].bin.buf);
2919                 if (!pkt->buf)
2920                     return AVERROR(ENOMEM);
2921                 pkt->data         = attachments[j].bin.data;
2922                 pkt->size         = attachments[j].bin.size;
2923                 pkt->stream_index = st->index;
2924                 pkt->flags       |= AV_PKT_FLAG_KEY;
2925             } else {
2926                 st->codecpar->codec_type = AVMEDIA_TYPE_ATTACHMENT;
2927                 if (ff_alloc_extradata(st->codecpar, attachments[j].bin.size))
2928                     break;
2929                 memcpy(st->codecpar->extradata, attachments[j].bin.data,
2930                        attachments[j].bin.size);
2931
2932                 for (i = 0; ff_mkv_mime_tags[i].id != AV_CODEC_ID_NONE; i++) {
2933                     if (!strncmp(ff_mkv_mime_tags[i].str, attachments[j].mime,
2934                                 strlen(ff_mkv_mime_tags[i].str))) {
2935                         st->codecpar->codec_id = ff_mkv_mime_tags[i].id;
2936                         break;
2937                     }
2938                 }
2939             }
2940         }
2941     }
2942
2943     chapters = chapters_list->elem;
2944     for (i = 0; i < chapters_list->nb_elem; i++)
2945         if (chapters[i].start != AV_NOPTS_VALUE && chapters[i].uid &&
2946             (max_start == 0 || chapters[i].start > max_start)) {
2947             chapters[i].chapter =
2948                 avpriv_new_chapter(s, chapters[i].uid,
2949                                    (AVRational) { 1, 1000000000 },
2950                                    chapters[i].start, chapters[i].end,
2951                                    chapters[i].title);
2952             if (chapters[i].chapter) {
2953                 av_dict_set(&chapters[i].chapter->metadata,
2954                             "title", chapters[i].title, 0);
2955             }
2956             max_start = chapters[i].start;
2957         }
2958
2959     matroska_add_index_entries(matroska);
2960
2961     matroska_convert_tags(s);
2962
2963     return 0;
2964 fail:
2965     matroska_read_close(s);
2966     return res;
2967 }
2968
2969 /*
2970  * Put one packet in an application-supplied AVPacket struct.
2971  * Returns 0 on success or -1 on failure.
2972  */
2973 static int matroska_deliver_packet(MatroskaDemuxContext *matroska,
2974                                    AVPacket *pkt)
2975 {
2976     if (matroska->queue) {
2977         MatroskaTrack *tracks = matroska->tracks.elem;
2978         MatroskaTrack *track;
2979
2980         ff_packet_list_get(&matroska->queue, &matroska->queue_end, pkt);
2981         track = &tracks[pkt->stream_index];
2982         if (track->has_palette) {
2983             uint8_t *pal = av_packet_new_side_data(pkt, AV_PKT_DATA_PALETTE, AVPALETTE_SIZE);
2984             if (!pal) {
2985                 av_log(matroska->ctx, AV_LOG_ERROR, "Cannot append palette to packet\n");
2986             } else {
2987                 memcpy(pal, track->palette, AVPALETTE_SIZE);
2988             }
2989             track->has_palette = 0;
2990         }
2991         return 0;
2992     }
2993
2994     return -1;
2995 }
2996
2997 /*
2998  * Free all packets in our internal queue.
2999  */
3000 static void matroska_clear_queue(MatroskaDemuxContext *matroska)
3001 {
3002     ff_packet_list_free(&matroska->queue, &matroska->queue_end);
3003 }
3004
3005 static int matroska_parse_laces(MatroskaDemuxContext *matroska, uint8_t **buf,
3006                                 int *buf_size, int type,
3007                                 uint32_t **lace_buf, int *laces)
3008 {
3009     int res = 0, n, size = *buf_size;
3010     uint8_t *data = *buf;
3011     uint32_t *lace_size;
3012
3013     if (!type) {
3014         *laces    = 1;
3015         *lace_buf = av_malloc(sizeof(**lace_buf));
3016         if (!*lace_buf)
3017             return AVERROR(ENOMEM);
3018
3019         *lace_buf[0] = size;
3020         return 0;
3021     }
3022
3023     av_assert0(size > 0);
3024     *laces    = *data + 1;
3025     data     += 1;
3026     size     -= 1;
3027     lace_size = av_malloc_array(*laces, sizeof(*lace_size));
3028     if (!lace_size)
3029         return AVERROR(ENOMEM);
3030
3031     switch (type) {
3032     case 0x1: /* Xiph lacing */
3033     {
3034         uint8_t temp;
3035         uint32_t total = 0;
3036         for (n = 0; res == 0 && n < *laces - 1; n++) {
3037             lace_size[n] = 0;
3038
3039             while (1) {
3040                 if (size <= total) {
3041                     res = AVERROR_INVALIDDATA;
3042                     break;
3043                 }
3044                 temp          = *data;
3045                 total        += temp;
3046                 lace_size[n] += temp;
3047                 data         += 1;
3048                 size         -= 1;
3049                 if (temp != 0xff)
3050                     break;
3051             }
3052         }
3053         if (size <= total) {
3054             res = AVERROR_INVALIDDATA;
3055             break;
3056         }
3057
3058         lace_size[n] = size - total;
3059         break;
3060     }
3061
3062     case 0x2: /* fixed-size lacing */
3063         if (size % (*laces)) {
3064             res = AVERROR_INVALIDDATA;
3065             break;
3066         }
3067         for (n = 0; n < *laces; n++)
3068             lace_size[n] = size / *laces;
3069         break;
3070
3071     case 0x3: /* EBML lacing */
3072     {
3073         uint64_t num;
3074         uint64_t total;
3075         n = matroska_ebmlnum_uint(matroska, data, size, &num);
3076         if (n < 0 || num > INT_MAX) {
3077             av_log(matroska->ctx, AV_LOG_INFO,
3078                    "EBML block data error\n");
3079             res = n<0 ? n : AVERROR_INVALIDDATA;
3080             break;
3081         }
3082         data += n;
3083         size -= n;
3084         total = lace_size[0] = num;
3085         for (n = 1; res == 0 && n < *laces - 1; n++) {
3086             int64_t snum;
3087             int r;
3088             r = matroska_ebmlnum_sint(matroska, data, size, &snum);
3089             if (r < 0 || lace_size[n - 1] + snum > (uint64_t)INT_MAX) {
3090                 av_log(matroska->ctx, AV_LOG_INFO,
3091                        "EBML block data error\n");
3092                 res = r<0 ? r : AVERROR_INVALIDDATA;
3093                 break;
3094             }
3095             data        += r;
3096             size        -= r;
3097             lace_size[n] = lace_size[n - 1] + snum;
3098             total       += lace_size[n];
3099         }
3100         if (size <= total) {
3101             res = AVERROR_INVALIDDATA;
3102             break;
3103         }
3104         lace_size[*laces - 1] = size - total;
3105         break;
3106     }
3107     }
3108
3109     *buf      = data;
3110     *lace_buf = lace_size;
3111     *buf_size = size;
3112
3113     return res;
3114 }
3115
3116 static int matroska_parse_rm_audio(MatroskaDemuxContext *matroska,
3117                                    MatroskaTrack *track, AVStream *st,
3118                                    uint8_t *data, int size, uint64_t timecode,
3119                                    int64_t pos)
3120 {
3121     int a = st->codecpar->block_align;
3122     int sps = track->audio.sub_packet_size;
3123     int cfs = track->audio.coded_framesize;
3124     int h   = track->audio.sub_packet_h;
3125     int y   = track->audio.sub_packet_cnt;
3126     int w   = track->audio.frame_size;
3127     int x;
3128
3129     if (!track->audio.pkt_cnt) {
3130         if (track->audio.sub_packet_cnt == 0)
3131             track->audio.buf_timecode = timecode;
3132         if (st->codecpar->codec_id == AV_CODEC_ID_RA_288) {
3133             if (size < cfs * h / 2) {
3134                 av_log(matroska->ctx, AV_LOG_ERROR,
3135                        "Corrupt int4 RM-style audio packet size\n");
3136                 return AVERROR_INVALIDDATA;
3137             }
3138             for (x = 0; x < h / 2; x++)
3139                 memcpy(track->audio.buf + x * 2 * w + y * cfs,
3140                        data + x * cfs, cfs);
3141         } else if (st->codecpar->codec_id == AV_CODEC_ID_SIPR) {
3142             if (size < w) {
3143                 av_log(matroska->ctx, AV_LOG_ERROR,
3144                        "Corrupt sipr RM-style audio packet size\n");
3145                 return AVERROR_INVALIDDATA;
3146             }
3147             memcpy(track->audio.buf + y * w, data, w);
3148         } else {
3149             if (size < sps * w / sps || h<=0 || w%sps) {
3150                 av_log(matroska->ctx, AV_LOG_ERROR,
3151                        "Corrupt generic RM-style audio packet size\n");
3152                 return AVERROR_INVALIDDATA;
3153             }
3154             for (x = 0; x < w / sps; x++)
3155                 memcpy(track->audio.buf +
3156                        sps * (h * x + ((h + 1) / 2) * (y & 1) + (y >> 1)),
3157                        data + x * sps, sps);
3158         }
3159
3160         if (++track->audio.sub_packet_cnt >= h) {
3161             if (st->codecpar->codec_id == AV_CODEC_ID_SIPR)
3162                 ff_rm_reorder_sipr_data(track->audio.buf, h, w);
3163             track->audio.sub_packet_cnt = 0;
3164             track->audio.pkt_cnt        = h * w / a;
3165         }
3166     }
3167
3168     while (track->audio.pkt_cnt) {
3169         int ret;
3170         AVPacket pktl, *pkt = &pktl;
3171
3172         ret = av_new_packet(pkt, a);
3173         if (ret < 0) {
3174             return ret;
3175         }
3176         memcpy(pkt->data,
3177                track->audio.buf + a * (h * w / a - track->audio.pkt_cnt--),
3178                a);
3179         pkt->pts                  = track->audio.buf_timecode;
3180         track->audio.buf_timecode = AV_NOPTS_VALUE;
3181         pkt->pos                  = pos;
3182         pkt->stream_index         = st->index;
3183         ret = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3184         if (ret < 0) {
3185             av_packet_unref(pkt);
3186             return AVERROR(ENOMEM);
3187         }
3188     }
3189
3190     return 0;
3191 }
3192
3193 /* reconstruct full wavpack blocks from mangled matroska ones */
3194 static int matroska_parse_wavpack(MatroskaTrack *track, uint8_t *src,
3195                                   uint8_t **pdst, int *size)
3196 {
3197     uint8_t *dst = NULL;
3198     int dstlen   = 0;
3199     int srclen   = *size;
3200     uint32_t samples;
3201     uint16_t ver;
3202     int ret, offset = 0;
3203
3204     if (srclen < 12 || track->stream->codecpar->extradata_size < 2)
3205         return AVERROR_INVALIDDATA;
3206
3207     ver = AV_RL16(track->stream->codecpar->extradata);
3208
3209     samples = AV_RL32(src);
3210     src    += 4;
3211     srclen -= 4;
3212
3213     while (srclen >= 8) {
3214         int multiblock;
3215         uint32_t blocksize;
3216         uint8_t *tmp;
3217
3218         uint32_t flags = AV_RL32(src);
3219         uint32_t crc   = AV_RL32(src + 4);
3220         src    += 8;
3221         srclen -= 8;
3222
3223         multiblock = (flags & 0x1800) != 0x1800;
3224         if (multiblock) {
3225             if (srclen < 4) {
3226                 ret = AVERROR_INVALIDDATA;
3227                 goto fail;
3228             }
3229             blocksize = AV_RL32(src);
3230             src      += 4;
3231             srclen   -= 4;
3232         } else
3233             blocksize = srclen;
3234
3235         if (blocksize > srclen) {
3236             ret = AVERROR_INVALIDDATA;
3237             goto fail;
3238         }
3239
3240         tmp = av_realloc(dst, dstlen + blocksize + 32 + AV_INPUT_BUFFER_PADDING_SIZE);
3241         if (!tmp) {
3242             ret = AVERROR(ENOMEM);
3243             goto fail;
3244         }
3245         dst     = tmp;
3246         dstlen += blocksize + 32;
3247
3248         AV_WL32(dst + offset, MKTAG('w', 'v', 'p', 'k'));   // tag
3249         AV_WL32(dst + offset +  4, blocksize + 24);         // blocksize - 8
3250         AV_WL16(dst + offset +  8, ver);                    // version
3251         AV_WL16(dst + offset + 10, 0);                      // track/index_no
3252         AV_WL32(dst + offset + 12, 0);                      // total samples
3253         AV_WL32(dst + offset + 16, 0);                      // block index
3254         AV_WL32(dst + offset + 20, samples);                // number of samples
3255         AV_WL32(dst + offset + 24, flags);                  // flags
3256         AV_WL32(dst + offset + 28, crc);                    // crc
3257         memcpy(dst + offset + 32, src, blocksize);          // block data
3258
3259         src    += blocksize;
3260         srclen -= blocksize;
3261         offset += blocksize + 32;
3262     }
3263
3264     memset(dst + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3265
3266     *pdst = dst;
3267     *size = dstlen;
3268
3269     return 0;
3270
3271 fail:
3272     av_freep(&dst);
3273     return ret;
3274 }
3275
3276 static int matroska_parse_prores(MatroskaTrack *track, uint8_t *src,
3277                                  uint8_t **pdst, int *size)
3278 {
3279     uint8_t *dst = src;
3280     int dstlen = *size;
3281
3282     if (AV_RB32(&src[4]) != MKBETAG('i', 'c', 'p', 'f')) {
3283         dst = av_malloc(dstlen + 8 + AV_INPUT_BUFFER_PADDING_SIZE);
3284         if (!dst)
3285             return AVERROR(ENOMEM);
3286
3287         AV_WB32(dst, dstlen);
3288         AV_WB32(dst + 4, MKBETAG('i', 'c', 'p', 'f'));
3289         memcpy(dst + 8, src, dstlen);
3290         memset(dst + 8 + dstlen, 0, AV_INPUT_BUFFER_PADDING_SIZE);
3291         dstlen += 8;
3292     }
3293
3294     *pdst = dst;
3295     *size = dstlen;
3296
3297     return 0;
3298 }
3299
3300 static int matroska_parse_webvtt(MatroskaDemuxContext *matroska,
3301                                  MatroskaTrack *track,
3302                                  AVStream *st,
3303                                  uint8_t *data, int data_len,
3304                                  uint64_t timecode,
3305                                  uint64_t duration,
3306                                  int64_t pos)
3307 {
3308     AVPacket pktl, *pkt = &pktl;
3309     uint8_t *id, *settings, *text, *buf;
3310     int id_len, settings_len, text_len;
3311     uint8_t *p, *q;
3312     int err;
3313
3314     if (data_len <= 0)
3315         return AVERROR_INVALIDDATA;
3316
3317     p = data;
3318     q = data + data_len;
3319
3320     id = p;
3321     id_len = -1;
3322     while (p < q) {
3323         if (*p == '\r' || *p == '\n') {
3324             id_len = p - id;
3325             if (*p == '\r')
3326                 p++;
3327             break;
3328         }
3329         p++;
3330     }
3331
3332     if (p >= q || *p != '\n')
3333         return AVERROR_INVALIDDATA;
3334     p++;
3335
3336     settings = p;
3337     settings_len = -1;
3338     while (p < q) {
3339         if (*p == '\r' || *p == '\n') {
3340             settings_len = p - settings;
3341             if (*p == '\r')
3342                 p++;
3343             break;
3344         }
3345         p++;
3346     }
3347
3348     if (p >= q || *p != '\n')
3349         return AVERROR_INVALIDDATA;
3350     p++;
3351
3352     text = p;
3353     text_len = q - p;
3354     while (text_len > 0) {
3355         const int len = text_len - 1;
3356         const uint8_t c = p[len];
3357         if (c != '\r' && c != '\n')
3358             break;
3359         text_len = len;
3360     }
3361
3362     if (text_len <= 0)
3363         return AVERROR_INVALIDDATA;
3364
3365     err = av_new_packet(pkt, text_len);
3366     if (err < 0) {
3367         return err;
3368     }
3369
3370     memcpy(pkt->data, text, text_len);
3371
3372     if (id_len > 0) {
3373         buf = av_packet_new_side_data(pkt,
3374                                       AV_PKT_DATA_WEBVTT_IDENTIFIER,
3375                                       id_len);
3376         if (!buf) {
3377             av_packet_unref(pkt);
3378             return AVERROR(ENOMEM);
3379         }
3380         memcpy(buf, id, id_len);
3381     }
3382
3383     if (settings_len > 0) {
3384         buf = av_packet_new_side_data(pkt,
3385                                       AV_PKT_DATA_WEBVTT_SETTINGS,
3386                                       settings_len);
3387         if (!buf) {
3388             av_packet_unref(pkt);
3389             return AVERROR(ENOMEM);
3390         }
3391         memcpy(buf, settings, settings_len);
3392     }
3393
3394     // Do we need this for subtitles?
3395     // pkt->flags = AV_PKT_FLAG_KEY;
3396
3397     pkt->stream_index = st->index;
3398     pkt->pts = timecode;
3399
3400     // Do we need this for subtitles?
3401     // pkt->dts = timecode;
3402
3403     pkt->duration = duration;
3404     pkt->pos = pos;
3405
3406     err = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3407     if (err < 0) {
3408         av_packet_unref(pkt);
3409         return AVERROR(ENOMEM);
3410     }
3411
3412     return 0;
3413 }
3414
3415 static int matroska_parse_frame(MatroskaDemuxContext *matroska,
3416                                 MatroskaTrack *track, AVStream *st,
3417                                 AVBufferRef *buf, uint8_t *data, int pkt_size,
3418                                 uint64_t timecode, uint64_t lace_duration,
3419                                 int64_t pos, int is_keyframe,
3420                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3421                                 int64_t discard_padding)
3422 {
3423     MatroskaTrackEncoding *encodings = track->encodings.elem;
3424     uint8_t *pkt_data = data;
3425     int res;
3426     AVPacket pktl, *pkt = &pktl;
3427
3428     if (encodings && !encodings->type && encodings->scope & 1) {
3429         res = matroska_decode_buffer(&pkt_data, &pkt_size, track);
3430         if (res < 0)
3431             return res;
3432     }
3433
3434     if (st->codecpar->codec_id == AV_CODEC_ID_WAVPACK) {
3435         uint8_t *wv_data;
3436         res = matroska_parse_wavpack(track, pkt_data, &wv_data, &pkt_size);
3437         if (res < 0) {
3438             av_log(matroska->ctx, AV_LOG_ERROR,
3439                    "Error parsing a wavpack block.\n");
3440             goto fail;
3441         }
3442         if (pkt_data != data)
3443             av_freep(&pkt_data);
3444         pkt_data = wv_data;
3445     }
3446
3447     if (st->codecpar->codec_id == AV_CODEC_ID_PRORES) {
3448         uint8_t *pr_data;
3449         res = matroska_parse_prores(track, pkt_data, &pr_data, &pkt_size);
3450         if (res < 0) {
3451             av_log(matroska->ctx, AV_LOG_ERROR,
3452                    "Error parsing a prores block.\n");
3453             goto fail;
3454         }
3455         if (pkt_data != data)
3456             av_freep(&pkt_data);
3457         pkt_data = pr_data;
3458     }
3459
3460     av_init_packet(pkt);
3461     if (pkt_data != data)
3462         pkt->buf = av_buffer_create(pkt_data, pkt_size + AV_INPUT_BUFFER_PADDING_SIZE,
3463                                     NULL, NULL, 0);
3464     else
3465         pkt->buf = av_buffer_ref(buf);
3466
3467     if (!pkt->buf) {
3468         res = AVERROR(ENOMEM);
3469         goto fail;
3470     }
3471
3472     pkt->data         = pkt_data;
3473     pkt->size         = pkt_size;
3474     pkt->flags        = is_keyframe;
3475     pkt->stream_index = st->index;
3476
3477     if (additional_size > 0) {
3478         uint8_t *side_data = av_packet_new_side_data(pkt,
3479                                                      AV_PKT_DATA_MATROSKA_BLOCKADDITIONAL,
3480                                                      additional_size + 8);
3481         if (!side_data) {
3482             av_packet_unref(pkt);
3483             return AVERROR(ENOMEM);
3484         }
3485         AV_WB64(side_data, additional_id);
3486         memcpy(side_data + 8, additional, additional_size);
3487     }
3488
3489     if (discard_padding) {
3490         uint8_t *side_data = av_packet_new_side_data(pkt,
3491                                                      AV_PKT_DATA_SKIP_SAMPLES,
3492                                                      10);
3493         if (!side_data) {
3494             av_packet_unref(pkt);
3495             return AVERROR(ENOMEM);
3496         }
3497         discard_padding = av_rescale_q(discard_padding,
3498                                             (AVRational){1, 1000000000},
3499                                             (AVRational){1, st->codecpar->sample_rate});
3500         if (discard_padding > 0) {
3501             AV_WL32(side_data + 4, discard_padding);
3502         } else {
3503             AV_WL32(side_data, -discard_padding);
3504         }
3505     }
3506
3507     if (track->ms_compat)
3508         pkt->dts = timecode;
3509     else
3510         pkt->pts = timecode;
3511     pkt->pos = pos;
3512     pkt->duration = lace_duration;
3513
3514 #if FF_API_CONVERGENCE_DURATION
3515 FF_DISABLE_DEPRECATION_WARNINGS
3516     if (st->codecpar->codec_id == AV_CODEC_ID_SUBRIP) {
3517         pkt->convergence_duration = lace_duration;
3518     }
3519 FF_ENABLE_DEPRECATION_WARNINGS
3520 #endif
3521
3522     res = ff_packet_list_put(&matroska->queue, &matroska->queue_end, pkt, 0);
3523     if (res < 0) {
3524         av_packet_unref(pkt);
3525         return AVERROR(ENOMEM);
3526     }
3527
3528     return 0;
3529
3530 fail:
3531     if (pkt_data != data)
3532         av_freep(&pkt_data);
3533     return res;
3534 }
3535
3536 static int matroska_parse_block(MatroskaDemuxContext *matroska, AVBufferRef *buf, uint8_t *data,
3537                                 int size, int64_t pos, uint64_t cluster_time,
3538                                 uint64_t block_duration, int is_keyframe,
3539                                 uint8_t *additional, uint64_t additional_id, int additional_size,
3540                                 int64_t cluster_pos, int64_t discard_padding)
3541 {
3542     uint64_t timecode = AV_NOPTS_VALUE;
3543     MatroskaTrack *track;
3544     int res = 0;
3545     AVStream *st;
3546     int16_t block_time;
3547     uint32_t *lace_size = NULL;
3548     int n, flags, laces = 0;
3549     uint64_t num;
3550     int trust_default_duration = 1;
3551
3552     if ((n = matroska_ebmlnum_uint(matroska, data, size, &num)) < 0) {
3553         return n;
3554     }
3555     data += n;
3556     size -= n;
3557
3558     track = matroska_find_track_by_num(matroska, num);
3559     if (!track || !track->stream) {
3560         av_log(matroska->ctx, AV_LOG_INFO,
3561                "Invalid stream %"PRIu64"\n", num);
3562         return AVERROR_INVALIDDATA;
3563     } else if (size <= 3)
3564         return 0;
3565     st = track->stream;
3566     if (st->discard >= AVDISCARD_ALL)
3567         return res;
3568     av_assert1(block_duration != AV_NOPTS_VALUE);
3569
3570     block_time = sign_extend(AV_RB16(data), 16);
3571     data      += 2;
3572     flags      = *data++;
3573     size      -= 3;
3574     if (is_keyframe == -1)
3575         is_keyframe = flags & 0x80 ? AV_PKT_FLAG_KEY : 0;
3576
3577     if (cluster_time != (uint64_t) -1 &&
3578         (block_time >= 0 || cluster_time >= -block_time)) {
3579         timecode = cluster_time + block_time - track->codec_delay_in_track_tb;
3580         if (track->type == MATROSKA_TRACK_TYPE_SUBTITLE &&
3581             timecode < track->end_timecode)
3582             is_keyframe = 0;  /* overlapping subtitles are not key frame */
3583         if (is_keyframe) {
3584             ff_reduce_index(matroska->ctx, st->index);
3585             av_add_index_entry(st, cluster_pos, timecode, 0, 0,
3586                                AVINDEX_KEYFRAME);
3587         }
3588     }
3589
3590     if (matroska->skip_to_keyframe &&
3591         track->type != MATROSKA_TRACK_TYPE_SUBTITLE) {
3592         // Compare signed timecodes. Timecode may be negative due to codec delay
3593         // offset. We don't support timestamps greater than int64_t anyway - see
3594         // AVPacket's pts.
3595         if ((int64_t)timecode < (int64_t)matroska->skip_to_timecode)
3596             return res;
3597         if (is_keyframe)
3598             matroska->skip_to_keyframe = 0;
3599         else if (!st->skip_to_keyframe) {
3600             av_log(matroska->ctx, AV_LOG_ERROR, "File is broken, keyframes not correctly marked!\n");
3601             matroska->skip_to_keyframe = 0;
3602         }
3603     }
3604
3605     res = matroska_parse_laces(matroska, &data, &size, (flags & 0x06) >> 1,
3606                                &lace_size, &laces);
3607
3608     if (res)
3609         goto end;
3610
3611     if (track->audio.samplerate == 8000) {
3612         // If this is needed for more codecs, then add them here
3613         if (st->codecpar->codec_id == AV_CODEC_ID_AC3) {
3614             if (track->audio.samplerate != st->codecpar->sample_rate || !st->codecpar->frame_size)
3615                 trust_default_duration = 0;
3616         }
3617     }
3618
3619     if (!block_duration && trust_default_duration)
3620         block_duration = track->default_duration * laces / matroska->time_scale;
3621
3622     if (cluster_time != (uint64_t)-1 && (block_time >= 0 || cluster_time >= -block_time))
3623         track->end_timecode =
3624             FFMAX(track->end_timecode, timecode + block_duration);
3625
3626     for (n = 0; n < laces; n++) {
3627         int64_t lace_duration = block_duration*(n+1) / laces - block_duration*n / laces;
3628
3629         if (lace_size[n] > size) {
3630             av_log(matroska->ctx, AV_LOG_ERROR, "Invalid packet size\n");
3631             break;
3632         }
3633
3634         if ((st->codecpar->codec_id == AV_CODEC_ID_RA_288 ||
3635              st->codecpar->codec_id == AV_CODEC_ID_COOK   ||
3636              st->codecpar->codec_id == AV_CODEC_ID_SIPR   ||
3637              st->codecpar->codec_id == AV_CODEC_ID_ATRAC3) &&
3638             st->codecpar->block_align && track->audio.sub_packet_size) {
3639             res = matroska_parse_rm_audio(matroska, track, st, data,
3640                                           lace_size[n],
3641                                           timecode, pos);
3642             if (res)
3643                 goto end;
3644
3645         } else if (st->codecpar->codec_id == AV_CODEC_ID_WEBVTT) {
3646             res = matroska_parse_webvtt(matroska, track, st,
3647                                         data, lace_size[n],
3648                                         timecode, lace_duration,
3649                                         pos);
3650             if (res)
3651                 goto end;
3652         } else {
3653             res = matroska_parse_frame(matroska, track, st, buf, data, lace_size[n],
3654                                        timecode, lace_duration, pos,
3655                                        !n ? is_keyframe : 0,
3656                                        additional, additional_id, additional_size,
3657                                        discard_padding);
3658             if (res)
3659                 goto end;
3660         }
3661
3662         if (timecode != AV_NOPTS_VALUE)
3663             timecode = lace_duration ? timecode + lace_duration : AV_NOPTS_VALUE;
3664         data += lace_size[n];
3665         size -= lace_size[n];
3666     }
3667
3668 end:
3669     av_free(lace_size);
3670     return res;
3671 }
3672
3673 static int matroska_parse_cluster(MatroskaDemuxContext *matroska)
3674 {
3675     MatroskaCluster *cluster = &matroska->current_cluster;
3676     MatroskaBlock     *block = &cluster->block;
3677     int res;
3678
3679     av_assert0(matroska->num_levels <= 2);
3680
3681     if (matroska->num_levels == 1) {
3682         res = ebml_parse(matroska, matroska_segment, NULL);
3683
3684         if (res == 1) {
3685             /* Found a cluster: subtract the size of the ID already read. */
3686             cluster->pos = avio_tell(matroska->ctx->pb) - 4;
3687
3688             res = ebml_parse(matroska, matroska_cluster_enter, cluster);
3689             if (res < 0)
3690                 return res;
3691         }
3692     }
3693
3694     if (matroska->num_levels == 2) {
3695         /* We are inside a cluster. */
3696         res = ebml_parse(matroska, matroska_cluster_parsing, cluster);
3697
3698         if (res >= 0 && block->bin.size > 0) {
3699             int is_keyframe = block->non_simple ? block->reference == INT64_MIN : -1;
3700             uint8_t* additional = block->additional.size > 0 ?
3701                                     block->additional.data : NULL;
3702
3703             res = matroska_parse_block(matroska, block->bin.buf, block->bin.data,
3704                                        block->bin.size, block->bin.pos,
3705                                        cluster->timecode, block->duration,
3706                                        is_keyframe, additional, block->additional_id,
3707                                        block->additional.size, cluster->pos,
3708                                        block->discard_padding);
3709         }
3710
3711         ebml_free(matroska_blockgroup, block);
3712         memset(block, 0, sizeof(*block));
3713     } else if (!matroska->num_levels) {
3714         if (!avio_feof(matroska->ctx->pb)) {
3715             avio_r8(matroska->ctx->pb);
3716             if (!avio_feof(matroska->ctx->pb)) {
3717                 av_log(matroska->ctx, AV_LOG_WARNING, "File extends beyond "
3718                        "end of segment.\n");
3719                 return AVERROR_INVALIDDATA;
3720             }
3721         }
3722         matroska->done = 1;
3723         return AVERROR_EOF;
3724     }
3725
3726     return res;
3727 }
3728
3729 static int matroska_read_packet(AVFormatContext *s, AVPacket *pkt)
3730 {
3731     MatroskaDemuxContext *matroska = s->priv_data;
3732     int ret = 0;
3733
3734     if (matroska->resync_pos == -1) {
3735         // This can only happen if generic seeking has been used.
3736         matroska->resync_pos = avio_tell(s->pb);
3737     }
3738
3739     while (matroska_deliver_packet(matroska, pkt)) {
3740         if (matroska->done)
3741             return (ret < 0) ? ret : AVERROR_EOF;
3742         if (matroska_parse_cluster(matroska) < 0 && !matroska->done)
3743             ret = matroska_resync(matroska, matroska->resync_pos);
3744     }
3745
3746     return 0;
3747 }
3748
3749 static int matroska_read_seek(AVFormatContext *s, int stream_index,
3750                               int64_t timestamp, int flags)
3751 {
3752     MatroskaDemuxContext *matroska = s->priv_data;
3753     MatroskaTrack *tracks = NULL;
3754     AVStream *st = s->streams[stream_index];
3755     int i, index;
3756
3757     /* Parse the CUES now since we need the index data to seek. */
3758     if (matroska->cues_parsing_deferred > 0) {
3759         matroska->cues_parsing_deferred = 0;
3760         matroska_parse_cues(matroska);
3761     }
3762
3763     if (!st->nb_index_entries)
3764         goto err;
3765     timestamp = FFMAX(timestamp, st->index_entries[0].timestamp);
3766
3767     if ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3768         matroska_reset_status(matroska, 0, st->index_entries[st->nb_index_entries - 1].pos);
3769         while ((index = av_index_search_timestamp(st, timestamp, flags)) < 0 || index == st->nb_index_entries - 1) {
3770             matroska_clear_queue(matroska);
3771             if (matroska_parse_cluster(matroska) < 0)
3772                 break;
3773         }
3774     }
3775
3776     matroska_clear_queue(matroska);
3777     if (index < 0 || (matroska->cues_parsing_deferred < 0 && index == st->nb_index_entries - 1))
3778         goto err;
3779
3780     tracks = matroska->tracks.elem;
3781     for (i = 0; i < matroska->tracks.nb_elem; i++) {
3782         tracks[i].audio.pkt_cnt        = 0;
3783         tracks[i].audio.sub_packet_cnt = 0;
3784         tracks[i].audio.buf_timecode   = AV_NOPTS_VALUE;
3785         tracks[i].end_timecode         = 0;
3786     }
3787
3788     /* We seek to a level 1 element, so set the appropriate status. */
3789     matroska_reset_status(matroska, 0, st->index_entries[index].pos);
3790     if (flags & AVSEEK_FLAG_ANY) {
3791         st->skip_to_keyframe = 0;
3792         matroska->skip_to_timecode = timestamp;
3793     } else {
3794         st->skip_to_keyframe = 1;
3795         matroska->skip_to_timecode = st->index_entries[index].timestamp;
3796     }
3797     matroska->skip_to_keyframe = 1;
3798     matroska->done             = 0;
3799     ff_update_cur_dts(s, st, st->index_entries[index].timestamp);
3800     return 0;
3801 err:
3802     // slightly hackish but allows proper fallback to
3803     // the generic seeking code.
3804     matroska_reset_status(matroska, 0, -1);
3805     matroska->resync_pos = -1;
3806     matroska_clear_queue(matroska);
3807     st->skip_to_keyframe =
3808     matroska->skip_to_keyframe = 0;
3809     matroska->done = 0;
3810     return -1;
3811 }
3812
3813 static int matroska_read_close(AVFormatContext *s)
3814 {
3815     MatroskaDemuxContext *matroska = s->priv_data;
3816     MatroskaTrack *tracks = matroska->tracks.elem;
3817     int n;
3818
3819     matroska_clear_queue(matroska);
3820
3821     for (n = 0; n < matroska->tracks.nb_elem; n++)
3822         if (tracks[n].type == MATROSKA_TRACK_TYPE_AUDIO)
3823             av_freep(&tracks[n].audio.buf);
3824     ebml_free(matroska_segment, matroska);
3825
3826     return 0;
3827 }
3828
3829 typedef struct {
3830     int64_t start_time_ns;
3831     int64_t end_time_ns;
3832     int64_t start_offset;
3833     int64_t end_offset;
3834 } CueDesc;
3835
3836 /* This function searches all the Cues and returns the CueDesc corresponding to
3837  * the timestamp ts. Returned CueDesc will be such that start_time_ns <= ts <
3838  * end_time_ns. All 4 fields will be set to -1 if ts >= file's duration.
3839  */
3840 static CueDesc get_cue_desc(AVFormatContext *s, int64_t ts, int64_t cues_start) {
3841     MatroskaDemuxContext *matroska = s->priv_data;
3842     CueDesc cue_desc;
3843     int i;
3844     int nb_index_entries = s->streams[0]->nb_index_entries;
3845     AVIndexEntry *index_entries = s->streams[0]->index_entries;
3846     if (ts >= matroska->duration * matroska->time_scale) return (CueDesc) {-1, -1, -1, -1};
3847     for (i = 1; i < nb_index_entries; i++) {
3848         if (index_entries[i - 1].timestamp * matroska->time_scale <= ts &&
3849             index_entries[i].timestamp * matroska->time_scale > ts) {
3850             break;
3851         }
3852     }
3853     --i;
3854     cue_desc.start_time_ns = index_entries[i].timestamp * matroska->time_scale;
3855     cue_desc.start_offset = index_entries[i].pos - matroska->segment_start;
3856     if (i != nb_index_entries - 1) {
3857         cue_desc.end_time_ns = index_entries[i + 1].timestamp * matroska->time_scale;
3858         cue_desc.end_offset = index_entries[i + 1].pos - matroska->segment_start;
3859     } else {
3860         cue_desc.end_time_ns = matroska->duration * matroska->time_scale;
3861         // FIXME: this needs special handling for files where Cues appear
3862         // before Clusters. the current logic assumes Cues appear after
3863         // Clusters.
3864         cue_desc.end_offset = cues_start - matroska->segment_start;
3865     }
3866     return cue_desc;
3867 }
3868
3869 static int webm_clusters_start_with_keyframe(AVFormatContext *s)
3870 {
3871     MatroskaDemuxContext *matroska = s->priv_data;
3872     uint32_t id = matroska->current_id;
3873     int64_t cluster_pos, before_pos;
3874     int index, rv = 1;
3875     if (s->streams[0]->nb_index_entries <= 0) return 0;
3876     // seek to the first cluster using cues.
3877     index = av_index_search_timestamp(s->streams[0], 0, 0);
3878     if (index < 0)  return 0;
3879     cluster_pos = s->streams[0]->index_entries[index].pos;
3880     before_pos = avio_tell(s->pb);
3881     while (1) {
3882         uint64_t cluster_id, cluster_length;
3883         int read;
3884         AVPacket *pkt;
3885         avio_seek(s->pb, cluster_pos, SEEK_SET);
3886         // read cluster id and length
3887         read = ebml_read_num(matroska, matroska->ctx->pb, 4, &cluster_id, 1);
3888         if (read < 0 || cluster_id != 0xF43B675) // done with all clusters
3889             break;
3890         read = ebml_read_length(matroska, matroska->ctx->pb, &cluster_length);
3891         if (read < 0)
3892             break;
3893
3894         matroska_reset_status(matroska, 0, cluster_pos);
3895         matroska_clear_queue(matroska);
3896         if (matroska_parse_cluster(matroska) < 0 ||
3897             !matroska->queue) {
3898             break;
3899         }
3900         pkt = &matroska->queue->pkt;
3901         // 4 + read is the length of the cluster id and the cluster length field.
3902         cluster_pos += 4 + read + cluster_length;
3903         if (!(pkt->flags & AV_PKT_FLAG_KEY)) {
3904             rv = 0;
3905             break;
3906         }
3907     }
3908
3909     /* Restore the status after matroska_read_header: */
3910     matroska_reset_status(matroska, id, before_pos);
3911
3912     return rv;
3913 }
3914
3915 static int buffer_size_after_time_downloaded(int64_t time_ns, double search_sec, int64_t bps,
3916                                              double min_buffer, double* buffer,
3917                                              double* sec_to_download, AVFormatContext *s,
3918                                              int64_t cues_start)
3919 {
3920     double nano_seconds_per_second = 1000000000.0;
3921     double time_sec = time_ns / nano_seconds_per_second;
3922     int rv = 0;
3923     int64_t time_to_search_ns = (int64_t)(search_sec * nano_seconds_per_second);
3924     int64_t end_time_ns = time_ns + time_to_search_ns;
3925     double sec_downloaded = 0.0;
3926     CueDesc desc_curr = get_cue_desc(s, time_ns, cues_start);
3927     if (desc_curr.start_time_ns == -1)
3928       return -1;
3929     *sec_to_download = 0.0;
3930
3931     // Check for non cue start time.
3932     if (time_ns > desc_curr.start_time_ns) {
3933       int64_t cue_nano = desc_curr.end_time_ns - time_ns;
3934       double percent = (double)(cue_nano) / (desc_curr.end_time_ns - desc_curr.start_time_ns);
3935       double cueBytes = (desc_curr.end_offset - desc_curr.start_offset) * percent;
3936       double timeToDownload = (cueBytes * 8.0) / bps;
3937
3938       sec_downloaded += (cue_nano / nano_seconds_per_second) - timeToDownload;
3939       *sec_to_download += timeToDownload;
3940
3941       // Check if the search ends within the first cue.
3942       if (desc_curr.end_time_ns >= end_time_ns) {
3943           double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3944           double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3945           sec_downloaded = percent_to_sub * sec_downloaded;
3946           *sec_to_download = percent_to_sub * *sec_to_download;
3947       }
3948
3949       if ((sec_downloaded + *buffer) <= min_buffer) {
3950           return 1;
3951       }
3952
3953       // Get the next Cue.
3954       desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3955     }
3956
3957     while (desc_curr.start_time_ns != -1) {
3958         int64_t desc_bytes = desc_curr.end_offset - desc_curr.start_offset;
3959         int64_t desc_ns = desc_curr.end_time_ns - desc_curr.start_time_ns;
3960         double desc_sec = desc_ns / nano_seconds_per_second;
3961         double bits = (desc_bytes * 8.0);
3962         double time_to_download = bits / bps;
3963
3964         sec_downloaded += desc_sec - time_to_download;
3965         *sec_to_download += time_to_download;
3966
3967         if (desc_curr.end_time_ns >= end_time_ns) {
3968             double desc_end_time_sec = desc_curr.end_time_ns / nano_seconds_per_second;
3969             double percent_to_sub = search_sec / (desc_end_time_sec - time_sec);
3970             sec_downloaded = percent_to_sub * sec_downloaded;
3971             *sec_to_download = percent_to_sub * *sec_to_download;
3972
3973             if ((sec_downloaded + *buffer) <= min_buffer)
3974                 rv = 1;
3975             break;
3976         }
3977
3978         if ((sec_downloaded + *buffer) <= min_buffer) {
3979             rv = 1;
3980             break;
3981         }
3982
3983         desc_curr = get_cue_desc(s, desc_curr.end_time_ns, cues_start);
3984     }
3985     *buffer = *buffer + sec_downloaded;
3986     return rv;
3987 }
3988
3989 /* This function computes the bandwidth of the WebM file with the help of
3990  * buffer_size_after_time_downloaded() function. Both of these functions are
3991  * adapted from WebM Tools project and are adapted to work with FFmpeg's
3992  * Matroska parsing mechanism.
3993  *
3994  * Returns the bandwidth of the file on success; -1 on error.
3995  * */
3996 static int64_t webm_dash_manifest_compute_bandwidth(AVFormatContext *s, int64_t cues_start)
3997 {
3998     MatroskaDemuxContext *matroska = s->priv_data;
3999     AVStream *st = s->streams[0];
4000     double bandwidth = 0.0;
4001     int i;
4002
4003     for (i = 0; i < st->nb_index_entries; i++) {
4004         int64_t prebuffer_ns = 1000000000;
4005         int64_t time_ns = st->index_entries[i].timestamp * matroska->time_scale;
4006         double nano_seconds_per_second = 1000000000.0;
4007         int64_t prebuffered_ns = time_ns + prebuffer_ns;
4008         double prebuffer_bytes = 0.0;
4009         int64_t temp_prebuffer_ns = prebuffer_ns;
4010         int64_t pre_bytes, pre_ns;
4011         double pre_sec, prebuffer, bits_per_second;
4012         CueDesc desc_beg = get_cue_desc(s, time_ns, cues_start);
4013
4014         // Start with the first Cue.
4015         CueDesc desc_end = desc_beg;
4016
4017         // Figure out how much data we have downloaded for the prebuffer. This will
4018         // be used later to adjust the bits per sample to try.
4019         while (desc_end.start_time_ns != -1 && desc_end.end_time_ns < prebuffered_ns) {
4020             // Prebuffered the entire Cue.
4021             prebuffer_bytes += desc_end.end_offset - desc_end.start_offset;
4022             temp_prebuffer_ns -= desc_end.end_time_ns - desc_end.start_time_ns;
4023             desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
4024         }
4025         if (desc_end.start_time_ns == -1) {
4026             // The prebuffer is larger than the duration.
4027             if (matroska->duration * matroska->time_scale >= prebuffered_ns)
4028               return -1;
4029             bits_per_second = 0.0;
4030         } else {
4031             // The prebuffer ends in the last Cue. Estimate how much data was
4032             // prebuffered.
4033             pre_bytes = desc_end.end_offset - desc_end.start_offset;
4034             pre_ns = desc_end.end_time_ns - desc_end.start_time_ns;
4035             pre_sec = pre_ns / nano_seconds_per_second;
4036             prebuffer_bytes +=
4037                 pre_bytes * ((temp_prebuffer_ns / nano_seconds_per_second) / pre_sec);
4038
4039             prebuffer = prebuffer_ns / nano_seconds_per_second;
4040
4041             // Set this to 0.0 in case our prebuffer buffers the entire video.
4042             bits_per_second = 0.0;
4043             do {
4044                 int64_t desc_bytes = desc_end.end_offset - desc_beg.start_offset;
4045                 int64_t desc_ns = desc_end.end_time_ns - desc_beg.start_time_ns;
4046                 double desc_sec = desc_ns / nano_seconds_per_second;
4047                 double calc_bits_per_second = (desc_bytes * 8) / desc_sec;
4048
4049                 // Drop the bps by the percentage of bytes buffered.
4050                 double percent = (desc_bytes - prebuffer_bytes) / desc_bytes;
4051                 double mod_bits_per_second = calc_bits_per_second * percent;
4052
4053                 if (prebuffer < desc_sec) {
4054                     double search_sec =
4055                         (double)(matroska->duration * matroska->time_scale) / nano_seconds_per_second;
4056
4057                     // Add 1 so the bits per second should be a little bit greater than file
4058                     // datarate.
4059                     int64_t bps = (int64_t)(mod_bits_per_second) + 1;
4060                     const double min_buffer = 0.0;
4061                     double buffer = prebuffer;
4062                     double sec_to_download = 0.0;
4063
4064                     int rv = buffer_size_after_time_downloaded(prebuffered_ns, search_sec, bps,
4065                                                                min_buffer, &buffer, &sec_to_download,
4066                                                                s, cues_start);
4067                     if (rv < 0) {
4068                         return -1;
4069                     } else if (rv == 0) {
4070                         bits_per_second = (double)(bps);
4071                         break;
4072                     }
4073                 }
4074
4075                 desc_end = get_cue_desc(s, desc_end.end_time_ns, cues_start);
4076             } while (desc_end.start_time_ns != -1);
4077         }
4078         if (bandwidth < bits_per_second) bandwidth = bits_per_second;
4079     }
4080     return (int64_t)bandwidth;
4081 }
4082
4083 static int webm_dash_manifest_cues(AVFormatContext *s, int64_t init_range)
4084 {
4085     MatroskaDemuxContext *matroska = s->priv_data;
4086     EbmlList *seekhead_list = &matroska->seekhead;
4087     MatroskaSeekhead *seekhead = seekhead_list->elem;
4088     char *buf;
4089     int64_t cues_start = -1, cues_end = -1, before_pos, bandwidth;
4090     int i;
4091     int end = 0;
4092
4093     // determine cues start and end positions
4094     for (i = 0; i < seekhead_list->nb_elem; i++)
4095         if (seekhead[i].id == MATROSKA_ID_CUES)
4096             break;
4097
4098     if (i >= seekhead_list->nb_elem) return -1;
4099
4100     before_pos = avio_tell(matroska->ctx->pb);
4101     cues_start = seekhead[i].pos + matroska->segment_start;
4102     if (avio_seek(matroska->ctx->pb, cues_start, SEEK_SET) == cues_start) {
4103         // cues_end is computed as cues_start + cues_length + length of the
4104         // Cues element ID (i.e. 4) + EBML length of the Cues element.
4105         // cues_end is inclusive and the above sum is reduced by 1.
4106         uint64_t cues_length, cues_id;
4107         int bytes_read;
4108         bytes_read = ebml_read_num   (matroska, matroska->ctx->pb, 4, &cues_id, 1);
4109         if (bytes_read < 0 || cues_id != (MATROSKA_ID_CUES & 0xfffffff))
4110             return bytes_read < 0 ? bytes_read : AVERROR_INVALIDDATA;
4111         bytes_read = ebml_read_length(matroska, matroska->ctx->pb, &cues_length);
4112         if (bytes_read < 0)
4113             return bytes_read;
4114         cues_end = cues_start + 4 + bytes_read + cues_length - 1;
4115     }
4116     avio_seek(matroska->ctx->pb, before_pos, SEEK_SET);
4117     if (cues_start == -1 || cues_end == -1) return -1;
4118
4119     // parse the cues
4120     matroska_parse_cues(matroska);
4121
4122     // cues start
4123     av_dict_set_int(&s->streams[0]->metadata, CUES_START, cues_start, 0);
4124
4125     // cues end
4126     av_dict_set_int(&s->streams[0]->metadata, CUES_END, cues_end, 0);
4127
4128     // if the file has cues at the start, fix up the init range so that
4129     // it does not include it
4130     if (cues_start <= init_range)
4131         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, cues_start - 1, 0);
4132
4133     // bandwidth
4134     bandwidth = webm_dash_manifest_compute_bandwidth(s, cues_start);
4135     if (bandwidth < 0) return -1;
4136     av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH, bandwidth, 0);
4137
4138     // check if all clusters start with key frames
4139     av_dict_set_int(&s->streams[0]->metadata, CLUSTER_KEYFRAME, webm_clusters_start_with_keyframe(s), 0);
4140
4141     // store cue point timestamps as a comma separated list for checking subsegment alignment in
4142     // the muxer. assumes that each timestamp cannot be more than 20 characters long.
4143     buf = av_malloc_array(s->streams[0]->nb_index_entries, 20);
4144     if (!buf) return -1;
4145     strcpy(buf, "");
4146     for (i = 0; i < s->streams[0]->nb_index_entries; i++) {
4147         int ret = snprintf(buf + end, 20,
4148                            "%" PRId64"%s", s->streams[0]->index_entries[i].timestamp,
4149                            i != s->streams[0]->nb_index_entries - 1 ? "," : "");
4150         if (ret <= 0 || (ret == 20 && i ==  s->streams[0]->nb_index_entries - 1)) {
4151             av_log(s, AV_LOG_ERROR, "timestamp too long.\n");
4152             av_free(buf);
4153             return AVERROR_INVALIDDATA;
4154         }
4155         end += ret;
4156     }
4157     av_dict_set(&s->streams[0]->metadata, CUE_TIMESTAMPS, buf, 0);
4158     av_free(buf);
4159
4160     return 0;
4161 }
4162
4163 static int webm_dash_manifest_read_header(AVFormatContext *s)
4164 {
4165     char *buf;
4166     int ret = matroska_read_header(s);
4167     int64_t init_range;
4168     MatroskaTrack *tracks;
4169     MatroskaDemuxContext *matroska = s->priv_data;
4170     if (ret) {
4171         av_log(s, AV_LOG_ERROR, "Failed to read file headers\n");
4172         return -1;
4173     }
4174     if (!s->nb_streams) {
4175         matroska_read_close(s);
4176         av_log(s, AV_LOG_ERROR, "No streams found\n");
4177         return AVERROR_INVALIDDATA;
4178     }
4179
4180     if (!matroska->is_live) {
4181         buf = av_asprintf("%g", matroska->duration);
4182         if (!buf) return AVERROR(ENOMEM);
4183         av_dict_set(&s->streams[0]->metadata, DURATION, buf, 0);
4184         av_free(buf);
4185
4186         // initialization range
4187         // 5 is the offset of Cluster ID.
4188         init_range = avio_tell(s->pb) - 5;
4189         av_dict_set_int(&s->streams[0]->metadata, INITIALIZATION_RANGE, init_range, 0);
4190     }
4191
4192     // basename of the file
4193     buf = strrchr(s->url, '/');
4194     av_dict_set(&s->streams[0]->metadata, FILENAME, buf ? ++buf : s->url, 0);
4195
4196     // track number
4197     tracks = matroska->tracks.elem;
4198     av_dict_set_int(&s->streams[0]->metadata, TRACK_NUMBER, tracks[0].num, 0);
4199
4200     // parse the cues and populate Cue related fields
4201     if (!matroska->is_live) {
4202         ret = webm_dash_manifest_cues(s, init_range);
4203         if (ret < 0) {
4204             av_log(s, AV_LOG_ERROR, "Error parsing Cues\n");
4205             return ret;
4206         }
4207     }
4208
4209     // use the bandwidth from the command line if it was provided
4210     if (matroska->bandwidth > 0) {
4211         av_dict_set_int(&s->streams[0]->metadata, BANDWIDTH,
4212                         matroska->bandwidth, 0);
4213     }
4214     return 0;
4215 }
4216
4217 static int webm_dash_manifest_read_packet(AVFormatContext *s, AVPacket *pkt)
4218 {
4219     return AVERROR_EOF;
4220 }
4221
4222 #define OFFSET(x) offsetof(MatroskaDemuxContext, x)
4223 static const AVOption options[] = {
4224     { "live", "flag indicating that the input is a live file that only has the headers.", OFFSET(is_live), AV_OPT_TYPE_BOOL, {.i64 = 0}, 0, 1, AV_OPT_FLAG_DECODING_PARAM },
4225     { "bandwidth", "bandwidth of this stream to be specified in the DASH manifest.", OFFSET(bandwidth), AV_OPT_TYPE_INT, {.i64 = 0}, 0, INT_MAX, AV_OPT_FLAG_DECODING_PARAM },
4226     { NULL },
4227 };
4228
4229 static const AVClass webm_dash_class = {
4230     .class_name = "WebM DASH Manifest demuxer",
4231     .item_name  = av_default_item_name,
4232     .option     = options,
4233     .version    = LIBAVUTIL_VERSION_INT,
4234 };
4235
4236 AVInputFormat ff_matroska_demuxer = {
4237     .name           = "matroska,webm",
4238     .long_name      = NULL_IF_CONFIG_SMALL("Matroska / WebM"),
4239     .extensions     = "mkv,mk3d,mka,mks",
4240     .priv_data_size = sizeof(MatroskaDemuxContext),
4241     .read_probe     = matroska_probe,
4242     .read_header    = matroska_read_header,
4243     .read_packet    = matroska_read_packet,
4244     .read_close     = matroska_read_close,
4245     .read_seek      = matroska_read_seek,
4246     .mime_type      = "audio/webm,audio/x-matroska,video/webm,video/x-matroska"
4247 };
4248
4249 AVInputFormat ff_webm_dash_manifest_demuxer = {
4250     .name           = "webm_dash_manifest",
4251     .long_name      = NULL_IF_CONFIG_SMALL("WebM DASH Manifest"),
4252     .priv_data_size = sizeof(MatroskaDemuxContext),
4253     .read_header    = webm_dash_manifest_read_header,
4254     .read_packet    = webm_dash_manifest_read_packet,
4255     .read_close     = matroska_read_close,
4256     .priv_class     = &webm_dash_class,
4257 };