virtualenv/FFmpeg
1
0
Fork 0
mirror of https://github.com/FFmpeg/FFmpeg.git synced 2026-06-14 08:44:40 +02:00
Code Issues Releases Activity
Files
81cf48b6199cd0744dbcecfbb3bd60cedc5f2a13
FFmpeg/libavformat
T
History
Michael Niedermayer 41516cf626 avformat/mlvdec: avoid uninitialized read in read_string() 
Fixes: read of uninitialized memory
Fixes: 488256339/clusterfuzz-testcase-minimized-ffmpeg_dem_MLV_fuzzer-6347338118660096

Found-by: continuous fuzzing process https://github.com/google/oss-fuzz/tree/master/projects/ffmpeg
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
(cherry picked from commit 6023ad715c)
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
2026-05-03 19:56:50 +02:00
..
riscv
…
tests
avformat/tests/movenc: Make objects static
2026-02-03 15:12:44 -03:00
.gitignore
…
3dostr.c
…
4xm.c
…
a64.c
…
aacdec.c
…
aadec.c
…
aaxdec.c
…
ac3_channel_layout_tab.c
…
ac3dec.c
…
ac4dec.c
…
ac4enc.c
…
acedec.c
…
acm.c
…
act.c
…
adp.c
…
ads.c
…
adtsenc.c
…
adxdec.c
…
aeadec.c
…
aeaenc.c
…
afc.c
…
aiff.c
…
aiff.h
…
aiffdec.c
…
aiffenc.c
…
aixdec.c
…
allformats.c
lavf: add mcc muxer
2025-08-08 03:04:42 -07:00
alp.c
…
amr.c
…
amvenc.c
…
anm.c
…
apac.c
…
apc.c
…
ape.c
…
apetag.c
…
apetag.h
…
apm.c
…
apngdec.c
…
apngenc.c
…
aptxdec.c
…
apv.c
…
apv.h
…
apvdec.c
…
apvenc.c
…
aqtitledec.c
…
argo_asf.c
…
argo_asf.h
…
argo_brp.c
libavformat/argo_brp: fix incorrect ASF chunk header read
2026-05-03 19:49:59 +02:00
argo_cvg.c
…
asf_tags.c
…
asf.c
…
asf.h
…
asfcrypt.c
…
asfcrypt.h
…
asfdec_f.c
…
asfdec_o.c
…
asfenc.c
…
assdec.c
…
assenc.c
…
ast.c
…
ast.h
…
astdec.c
…
astenc.c
…
async.c
…
au.c
…
av1.c
…
av1.h
…
av1dec.c
…
avc.c
…
avc.h
…
avformat_internal.h
…
avformat.c
…
avformat.h
…
avformatres.rc
…
avi.h
…
avidec.c
…
avienc.c
…
avio_internal.h
…
avio.c
…
avio.h
…
aviobuf.c
avformat/aviobuf: Keep checksum_ptr consistent in avio_seek()
2025-11-19 02:04:57 +01:00
avisynth.c
…
avlanguage.c
…
avlanguage.h
…
avr.c
…
avs2dec.c
…
avs3dec.c
…
avs.c
…
bethsoftvid.c
…
bfi.c
…
bink.c
…
binka.c
…
bintext.c
…
bit.c
…
bluray.c
…
bmv.c
…
boadec.c
…
bonk.c
…
brstm.c
…
c93.c
…
cache.c
…
caf.c
…
caf.h
…
cafdec.c
avformat/cafdec: Check nb_entries in read_info_chunk()
2026-05-03 19:50:02 +02:00
cafenc.c
…
cavsvideodec.c
…
cbs_apv.c
…
cbs_av1.c
…
cbs.c
…
cbs.h
…
cdg.c
…
cdxl.c
…
chromaprint.c
…
cinedec.c
…
codec2.c
…
concat.c
…
concatdec.c
…
crcenc.c
…
crypto.c
…
dash.c
…
dash.h
…
dashdec.c
avformat/dashdec: check value valid after read value from mpd xml
2026-05-03 19:49:57 +02:00
dashenc.c
…
data_uri.c
…
dauddec.c
…
daudenc.c
…
dca_sample_rate_tab.c
…
dcstr.c
…
demux_utils.c
…
demux.c
avformat/demux: Fix integer overflows in select_from_pts_buffer()
2026-05-03 19:50:09 +02:00
demux.h
…
derf.c
…
dfa.c
…
dfpwmdec.c
…
dhav.c
avformat/dhav: Check avio_seek() return
2026-05-03 19:50:10 +02:00
diracdec.c
…
dnxhddec.c
…
dovi_isom.c
…
dovi_isom.h
…
dsfdec.c
…
dsicin.c
…
dss.c
…
dtsdec.c
…
dtshddec.c
…
dump.c
avformat/dump: fix log level passed to av_log when printing stream group side data
2025-10-15 20:31:21 -03:00
dv.c
…
dv.h
…
dvbsub.c
…
dvbtxt.c
…
dvdclut.c
…
dvdclut.h
…
dvdvideodec.c
…
dvenc.c
…
dxa.c
…
eacdata.c
…
electronicarts.c
…
epafdec.c
…
evc.c
…
evc.h
…
evcdec.c
…
ffjni.c
…
ffmeta.h
…
ffmetadec.c
avformat/ffmetadec: don't compare undefined string
2025-08-05 03:27:53 +02:00
ffmetaenc.c
…
fifo.c
…
file_open.c
…
file.c
…
filmstripdec.c
…
filmstripenc.c
…
fitsdec.c
…
fitsenc.c
…
flac_picture.c
avformat/flac_picture: Correct check
2026-05-03 19:49:52 +02:00
flac_picture.h
…
flacdec.c
…
flacenc_header.c
…
flacenc.c
…
flacenc.h
…
flic.c
…
flv.h
…
flvdec.c
avformat/flvdec: Check *size in cts parsing
2026-05-03 19:50:03 +02:00
flvenc.c
…
format.c
…
framecrcenc.c
…
framehash.c
…
frmdec.c
…
fsb.c
…
ftp.c
…
fwse.c
…
g722.c
…
g723_1.c
…
g726.c
…
g728dec.c
…
g729dec.c
…
gdv.c
…
genh.c
…
gif.c
…
gifdec.c
…
golomb_tab.c
…
gopher.c
…
gsmdec.c
…
gxf.c
…
gxf.h
…
gxfenc.c
…
h261dec.c
…
h263dec.c
…
h264dec.c
…
hashenc.c
…
hca.c
…
hcom.c
…
hdsenc.c
…
hevc.c
…
hevc.h
…
hevcdec.c
…
hls_sample_encryption.c
avformat/hls_sample_encryption: add missing padding for audio setup buffer
2026-04-28 21:52:30 +00:00
hls_sample_encryption.h
avformat/hls_sample_encryption: add missing padding for audio setup buffer
2026-04-28 21:52:30 +00:00
hls.c
avformat/hls: Check for integer overflow with #EXTINF:
2026-05-03 19:50:00 +02:00
hlsenc.c
avformat/hlsenc: fix format string vulnerability in parse_playlist
2026-05-03 19:49:57 +02:00
hlsplaylist.c
…
hlsplaylist.h
…
hlsproto.c
avformat/hlsproto: explicitly deprecate it
2025-08-22 00:28:33 +02:00
hnm.c
…
http.c
avformat/http: Also count redirects from the cache
2026-05-03 19:50:04 +02:00
http.h
…
httpauth.c
…
httpauth.h
…
iamf_parse.c
avformat/iamf_parse: stop trying to parse files that report an unknown layout
2026-05-03 19:49:55 +02:00
iamf_parse.h
…
iamf_reader.c
avformat/mov: fix cases where we discard iamf packets from enabled streams
2026-02-27 12:27:15 -03:00
iamf_reader.h
…
iamf_writer.c
avformat/iamf_writer: check that stream count is consistent for ambisonic Audio Elements
2025-12-30 20:23:51 -03:00
iamf_writer.h
…
iamf.c
…
iamf.h
…
iamfdec.c
…
iamfenc.c
…
icecast.c
…
icodec.c
avformat/icodec: Check size
2026-05-03 19:50:04 +02:00
icoenc.c
…
id3v1.c
…
id3v1.h
…
id3v2.c
…
id3v2.h
…
id3v2enc.c
…
idcin.c
…
idroqdec.c
…
idroqenc.c
…
iff.c
avformat/iff: Error out with 0 channel loudspeaker configuration
2026-05-03 19:50:01 +02:00
ifv.c
…
ilbc.c
…
imf_cpl.c
…
imf.h
…
imfdec.c
…
img2_alias_pix.c
…
img2_brender_pix.c
…
img2.c
…
img2.h
…
img2dec.c
avformat/img2dec: Check avio_size() for failure
2026-05-03 19:50:02 +02:00
img2enc.c
avformat/img2enc: Check split planes packet size
2026-05-03 19:50:02 +02:00
imx.c
…
ingenientdec.c
…
internal.h
avformat/internal: retire ff_get_frame_filename
2025-08-04 18:03:29 +00:00
ip.c
…
ip.h
…
ipfsgateway.c
…
ipmovie.c
…
ipudec.c
…
ircam.c
…
ircam.h
…
ircamdec.c
…
ircamenc.c
…
isom_tags.c
lavc: add codec ID and profiles for ProRes RAW
2025-08-08 01:06:11 +09:00
isom.c
…
isom.h
avformat/mov: make items referencing items generic
2026-03-05 23:07:58 -03:00
iss.c
…
iv8.c
…
ivfdec.c
…
ivfenc.c
…
jacosubdec.c
…
jacosubenc.c
…
jpegtables.c
…
jpegxl_anim_dec.c
…
jpegxl_parse.c
…
jvdec.c
…
kvag.c
…
lafdec.c
…
latmenc.c
…
lc3.c
…
libamqp.c
…
libavformat.v
…
libgme.c
…
libmodplug.c
…
libopenmpt.c
avformat/libopenmpt: fix seeking weirdness
2025-08-04 19:51:59 +00:00
librist.c
…
librtmp.c
…
libsmbclient.c
…
libsrt.c
…
libssh.c
…
libzmq.c
…
lmlm4.c
…
loasdec.c
…
log2_tab.c
…
lrc.c
…
lrc.h
…
lrcdec.c
avformat/lrcdec: Check ss for finiteness
2026-05-03 19:50:04 +02:00
lrcenc.c
…
luodatdec.c
…
lvfdec.c
…
lxfdec.c
…
m4vdec.c
…
Makefile
lavf: add mcc muxer
2025-08-08 03:04:42 -07:00
matroska.c
…
matroska.h
…
matroskadec.c
avformat/matroskadec: Check that end_time_ns >= start_time_ns
2026-05-03 19:50:10 +02:00
matroskaenc.c
avcodec/itut35: rename some provider codes
2025-08-07 03:07:43 +02:00
mca.c
…
mccdec.c
lavf/mccdec: clean up, add support for mcc 2.0 features, and add SMPTE_436M_ANC output stream
2025-08-08 03:04:42 -07:00
mccenc.c
lavf: add mcc muxer
2025-08-08 03:04:42 -07:00
md5proto.c
…
metadata.c
…
metadata.h
…
mgsts.c
…
microdvddec.c
…
microdvdenc.c
…
mj2kdec.c
…
mkvtimestamp_v2.c
…
mlpdec.c
…
mlvdec.c
avformat/mlvdec: avoid uninitialized read in read_string()
2026-05-03 19:56:50 +02:00
mm.c
…
mmf.c
…
mms.c
…
mms.h
…
mmsh.c
…
mmst.c
…
mods.c
…
moflex.c
…
mov_chan.c
…
mov_chan.h
…
mov_esds.c
…
mov.c
avformat/mov: use 64bit in CENC subsample bounds checks
2026-05-03 19:50:10 +02:00
movenc_ttml.c
…
movenc_ttml.h
…
movenc.c
movenc: ensure chapters track extradata is not null and populated
2025-08-24 10:32:33 -03:00
movenc.h
…
movenccenc.c
…
movenccenc.h
…
movenchint.c
…
mp3dec.c
…
mp3enc.c
…
mpc8.c
…
mpc.c
…
mpeg4audio_sample_rates.c
…
mpeg.c
…
mpeg.h
…
mpegaudiotabs.c
…
mpegenc.c
…
mpegts.c
avformat/mpegts: Check program_info_length
2026-05-03 19:49:58 +02:00
mpegts.h
…
mpegtsenc.c
avformat/mpegtsenc: Check remaining space in SDT
2026-05-03 19:50:02 +02:00
mpegvideodec.c
…
mpjpeg.c
…
mpjpegdec.c
…
mpl2dec.c
…
mpsubdec.c
…
msf.c
…
msnwc_tcp.c
…
mspdec.c
…
mtaf.c
…
mtv.c
…
musx.c
…
mux_utils.c
…
mux.c
…
mux.h
…
mvdec.c
…
mvi.c
…
mxf.c
…
mxf.h
…
mxfdec.c
lavf: mxf [de]muxer now uses AV_CODEC_ID_SMPTE_436M_ANC instead of ..._NONE
2025-08-08 03:04:40 -07:00
mxfenc.c
lavf/mxfenc: support EIA-608/708 streams by using eia608_to_smpte436m bsf
2025-08-08 03:04:42 -07:00
mxg.c
…
nal.c
…
nal.h
…
ncdec.c
…
network.c
…
network.h
…
nistspheredec.c
…
nspdec.c
…
nsvdec.c
…
nullenc.c
…
nut.c
…
nut.h
…
nutdec.c
…
nutenc.c
…
nuv.c
…
oggdec.c
…
oggdec.h
…
oggenc.c
…
oggparsecelt.c
…
oggparsedirac.c
…
oggparseflac.c
…
oggparseogm.c
…
oggparseopus.c
…
oggparseskeleton.c
…
oggparsespeex.c
…
oggparsetheora.c
…
oggparsevorbis.c
…
oggparsevp8.c
…
oma.c
…
oma.h
…
omadec.c
…
omaenc.c
…
options_table.h
…
options.c
…
os_support.c
…
os_support.h
…
osq.c
…
paf.c
…
pcm.c
…
pcm.h
…
pcmdec.c
…
pcmenc.c
…
pdvdec.c
…
pjsdec.c
…
pmpdec.c
…
pp_bnk.c
…
prompeg.c
…
protocols.c
…
psxstr.c
…
pva.c
…
pvfdec.c
…
qcp.c
…
qoadec.c
…
qtpalette.c
…
qtpalette.h
…
r3d.c
…
rangecoder_dec.c
…
rawdec.c
…
rawdec.h
…
rawenc.c
…
rawenc.h
…
rawutils.c
…
rawutils.h
…
rawvideodec.c
…
rcwtdec.c
…
rcwtenc.c
…
rdt.c
…
rdt.h
…
realtextdec.c
…
redspark.c
…
replaygain.c
…
replaygain.h
…
riff.c
…
riff.h
…
riffdec.c
…
riffenc.c
…
rka.c
…
rl2.c
…
rm.c
…
rm.h
…
rmdec.c
…
rmenc.c
…
rmsipr.c
…
rmsipr.h
…
rpl.c
…
rsd.c
…
rso.c
…
rso.h
…
rsodec.c
…
rsoenc.c
…
rtmp.h
…
rtmpcrypt.c
…
rtmpcrypt.h
…
rtmpdh.c
…
rtmpdh.h
…
rtmpdigest.c
…
rtmphttp.c
…
rtmppkt.c
…
rtmppkt.h
…
rtmpproto.c
avformat/rtmpproto: consider command line argument lengths
2025-11-19 02:05:00 +01:00
rtp_av1.h
…
rtp.c
…
rtp.h
…
rtpdec_ac3.c
…
rtpdec_amr.c
…
rtpdec_asf.c
…
rtpdec_av1.c
…
rtpdec_dv.c
…
rtpdec_formats.h
…
rtpdec_g726.c
…
rtpdec_h261.c
…
rtpdec_h263_rfc2190.c
…
rtpdec_h263.c
…
rtpdec_h264.c
…
rtpdec_hevc.c
…
rtpdec_ilbc.c
…
rtpdec_jpeg.c
…
rtpdec_latm.c
…
rtpdec_mpa_robust.c
…
rtpdec_mpeg4.c
…
rtpdec_mpeg12.c
…
rtpdec_mpegts.c
…
rtpdec_opus.c
…
rtpdec_qcelp.c
…
rtpdec_qdm2.c
…
rtpdec_qt.c
…
rtpdec_rfc4175.c
avformat/rtpdec_rfc4175: Only change PayloadContext on success
2025-11-19 02:05:02 +01:00
rtpdec_svq3.c
…
rtpdec_vc2hq.c
…
rtpdec_vp8.c
…
rtpdec_vp9.c
…
rtpdec_xiph.c
…
rtpdec.c
…
rtpdec.h
…
rtpenc_aac.c
…
rtpenc_amr.c
…
rtpenc_av1.c
…
rtpenc_chain.c
…
rtpenc_chain.h
…
rtpenc_h261.c
…
rtpenc_h263_rfc2190.c
…
rtpenc_h263.c
…
rtpenc_h264_hevc.c
avformat/rtpenc_h264_hevc: Check space for nal_length_size in ff_rtp_send_h264_hevc()
2025-11-19 02:04:59 +01:00
rtpenc_jpeg.c
…
rtpenc_latm.c
…
rtpenc_mpegts.c
…
rtpenc_mpv.c
…
rtpenc_rfc4175.c
…
rtpenc_vc2hq.c
…
rtpenc_vp8.c
…
rtpenc_vp9.c
…
rtpenc_xiph.c
…
rtpenc.c
avformat/rtpenc: use unsigned type for ssrc option
2026-05-03 19:50:08 +02:00
rtpenc.h
…
rtpproto.c
…
rtpproto.h
…
rtsp.c
avformat/rtsp: Pass blacklist
2026-05-03 19:56:49 +02:00
rtsp.h
…
rtspcodes.h
…
rtspdec.c
…
rtspenc.c
…
s337m.c
…
samidec.c
…
sapdec.c
…
sapenc.c
…
sauce.c
…
sauce.h
…
sbcdec.c
…
sbgdec.c
…
sccdec.c
…
sccenc.c
…
scd.c
avformat/scd: Use ffio_read_size()
2026-05-03 19:50:01 +02:00
sctp.c
avformat/sctp: Check size in sctp_write()
2025-11-19 02:05:00 +01:00
sdns.c
…
sdp.c
…
sdr2.c
…
sdsdec.c
…
sdxdec.c
…
seek.c
…
segafilm.c
avformat/segafilm: dont read uninitialized value
2026-05-03 19:50:09 +02:00
segafilmenc.c
…
segment.c
…
serdec.c
…
sga.c
…
shortendec.c
…
sierravmd.c
…
siff.c
…
smacker.c
…
smjpeg.c
…
smjpeg.h
…
smjpegdec.c
…
smjpegenc.c
…
smoothstreamingenc.c
…
smush.c
…
sol.c
…
sox.h
…
soxdec.c
…
soxenc.c
…
spdif.c
…
spdif.h
…
spdifdec.c
…
spdifenc.c
…
srtdec.c
…
srtenc.c
…
srtp.c
…
srtp.h
…
srtpproto.c
…
stldec.c
…
subfile.c
…
subtitles.c
…
subtitles.h
…
subviewer1dec.c
…
subviewerdec.c
…
supdec.c
…
supenc.c
…
svag.c
…
svs.c
…
swf.c
…
swf.h
…
swfdec.c
…
swfenc.c
…
takdec.c
…
tcp.c
…
tedcaptionsdec.c
…
tee_common.c
…
tee_common.h
…
tee.c
…
teeproto.c
…
thp.c
…
tiertexseq.c
…
tls_gnutls.c
…
tls_libtls.c
…
tls_mbedtls.c
…
tls_openssl.c
avformat/tls_openssl: use ascii - (0x2D) instead of 0x2010 hyphen
2025-08-19 17:56:49 +02:00
tls_schannel.c
…
tls_securetransport.c
…
tls.c
…
tls.h
avformat/tls: switch on peer certificate verification by default
2025-08-09 00:38:17 +00:00
tmv.c
…
to_upper4.c
…
tta.c
…
ttaenc.c
…
ttmlenc.c
…
ttmlenc.h
…
tty.c
…
txd.c
…
ty.c
…
udp.c
libavformat/udp: Fix call to recvfrom(2)
2025-11-19 00:58:21 +00:00
uncodedframecrcenc.c
…
unix.c
…
url.c
…
url.h
…
urldecode.c
…
urldecode.h
…
usmdec.c
…
utils.c
avformat/internal: retire ff_get_frame_filename
2025-08-04 18:03:29 +00:00
vag.c
…
vapoursynth.c
…
vc1dec.c
…
vc1test.c
…
vc1testenc.c
…
version_major.h
avformat/tls: switch on peer certificate verification by default
2025-08-09 00:38:17 +00:00
version.c
…
version.h
avformat/mov: fix cases where we discard iamf packets from enabled streams
2026-02-27 12:27:15 -03:00
vividas.c
avformat/vividas: Reset n_audio_subpackets on error
2026-05-03 19:50:10 +02:00
vivo.c
…
voc_packet.c
…
voc.c
…
voc.h
…
vocdec.c
…
vocenc.c
…
vorbiscomment.c
…
vorbiscomment.h
…
vpcc.c
…
vpcc.h
…
vpk.c
…
vplayerdec.c
…
vqf.c
…
vvc.c
…
vvc.h
…
vvcdec.c
…
w64.c
…
w64.h
…
wady.c
…
wavarc.c
…
wavdec.c
…
wavenc.c
…
wc3movie.c
…
webm_chunk.c
…
webmdashenc.c
…
webpenc.c
…
webvttdec.c
…
webvttenc.c
…
westwood_aud.c
…
westwood_audenc.c
…
westwood_vqa.c
…
whip.c
avformat/whip: remove the confused option buffer_size
2026-02-10 09:32:56 +00:00
wsddec.c
…
wtv_common.c
…
wtv.h
…
wtvdec.c
avformat/wtvdec: Check that language is fully read
2026-05-03 19:50:07 +02:00
wtvenc.c
…
wv.c
…
wv.h
…
wvdec.c
…
wvedec.c
…
wvenc.c
…
xa.c
…
xmd.c
…
xmv.c
…
xvag.c
…
xwma.c
…
yop.c
…
yuv4mpeg.h
…
yuv4mpegdec.c
…
yuv4mpegenc.c
avformat/yuv4mpegen: Sanity check input packet frame dimensions
2026-05-03 19:50:01 +02:00