dend = c->frame[page] + c->frame_size;
offset = (x & 0x7F) * 2;
j = bytestream2_get_le16(&c->gb) + offset;
+ if (bytestream2_get_bytes_left(&c->gb) < (j - offset) * 16)
+ return AVERROR_INVALIDDATA;
do {
offset++;
if (dst + 3 * c->width + 4 > dend)
do {
set_src_position(c, &src, &send);
if ((src + 3 * c->width + 4 > send) ||
- (dst + 3 * c->width + 4 > dend))
+ (dst + 3 * c->width + 4 > dend) ||
+ bytestream2_get_bytes_left(&c->gb) < 4)
return AVERROR_INVALIDDATA;
copy_block4(dst, src, c->width, c->width, 4);
i++;