Andreas Cadhalpun e217224456 jvdec: avoid unsigned overflow in comparison ...

The return type of strlen is size_t, i.e. unsigned, so if pd->buf_size
is 3, the right side overflows leading to a wrong result of the
comparison and subsequently a heap buffer overflow.

Reviewed-by: Paul B Mahol <onemda@gmail.com>
Signed-off-by: Andreas Cadhalpun <Andreas.Cadhalpun@googlemail.com>
(cherry picked from commit db374790c7)

Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>

2015-11-07 14:10:41 +01:00

..

4xm.c

…

a64.c

…

aacdec.c

…

aadec.c

avformat/aa: use correct format specifier in sscanf

2015-08-25 12:44:20 +00:00

ac3dec.c

…

act.c

…

adp.c

…

adtsenc.c

…

adxdec.c

…

aea.c

…

afc.c

…

aiff.h

…

aiffdec.c

…

aiffenc.c

lavf/aiffenc: Clarify an error message.

2015-09-05 10:53:55 +02:00

allformats.c

Add support for Audible AA files

2015-08-21 04:24:58 +00:00

amr.c

…

anm.c

…

apc.c

…

ape.c

…

apetag.c

…

apetag.h

…

apngdec.c

…

apngenc.c

…

aqtitledec.c

…

asf.c

…

asf.h

…

asfcrypt.c

…

asfcrypt.h

…

asfdec_f.c

…

asfdec_o.c

doc: fix spelling errors

2015-10-12 21:46:54 +02:00

asfenc.c

…

assdec.c

…

assenc.c

…

ast.c

…

ast.h

…

astdec.c

…

astenc.c

…

async.c

avformat/async: replace strerror with av_err2str

2015-09-06 11:56:54 +02:00

au.c

…

audiointerleave.c

…

audiointerleave.h

…

avc.c

…

avc.h

…

avformat.h

lavf: Remove probesize32 and max_analyze_duration32 on version bump.

2015-09-01 09:19:49 +02:00

avformatres.rc

…

avi.h

…

avidec.c

avformat/avidec: Workaround broken initial frame

2015-10-09 21:15:15 +02:00

avienc.c

…

avio_internal.h

…

avio.c

…

avio.h

…

aviobuf.c

…

avisynth.c

…

avlanguage.c

…

avlanguage.h

…

avr.c

…

avs.c

…

bethsoftvid.c

…

bfi.c

…

bink.c

…

bintext.c

…

bit.c

…

bluray.c

…

bmv.c

…

boadec.c

…

brstm.c

…

c93.c

…

cache.c

…

caf.c

…

caf.h

…

cafdec.c

…

cafenc.c

…

cavsvideodec.c

…

cdg.c

…

cdxl.c

…

cinedec.c

…

concat.c

…

concatdec.c

concatdec: fix file_start_time calculation regression

2015-10-17 22:36:33 +02:00

crcenc.c

…

crypto.c

…

cutils.c

…

dashenc.c

…

data_uri.c

…

dauddec.c

…

daudenc.c

…

dfa.c

…

diracdec.c

…

dnxhddec.c

lavf/dnxhd: Autodetect more valid files.

2015-08-25 12:07:38 +02:00

dsfdec.c

…

dsicin.c

…

dss.c

…

dtsdec.c

…

dtshddec.c

…

dump.c

avformat/dump: Fix integer overflow in aspect ratio calculation

2015-09-03 02:50:41 +02:00

dv.c

lavf/dv: Do not return EIO for every error (like EOF).

2015-09-02 00:59:10 +02:00

dv.h

…

dvbsub.c

…

dvenc.c

…

dxa.c

…

eacdata.c

…

electronicarts.c

…

epafdec.c

…

ffm.h

…

ffmdec.c

doc: fix spelling errors

2015-10-12 21:46:54 +02:00

ffmenc.c

…

ffmeta.h

…

ffmetadec.c

…

ffmetaenc.c

…

file_open.c

…

file.c

avformat/file: Fix copy and paste error

2015-09-03 12:42:40 +02:00

filmstripdec.c

…

filmstripenc.c

…

flac_picture.c

…

flac_picture.h

…

flacdec.c

…

flacenc_header.c

…

flacenc.c

…

flacenc.h

…

flic.c

…

flv.h

…

flvdec.c

…

flvenc.c

…

format.c

…

framecrcenc.c

…

framehash.c

…

frmdec.c

…

ftp.c

avformat/ftp: use correct enum type

2015-08-20 12:22:50 +02:00

g722.c

…

g723_1.c

…

g729dec.c

…

gif.c

…

gifdec.c

…

golomb_tab.c

…

gopher.c

…

gsmdec.c

…

gxf.c

…

gxf.h

…

gxfenc.c

…

h261dec.c

…

h263dec.c

…

h264dec.c

…

hdsenc.c

…

hevc.c

avformat/hevc: Check num_long_term_ref_pics_sps to avoid potentially long loops

2015-08-24 13:04:38 +02:00

hevc.h

…

hevcdec.c

…

hls.c

avformat/hls: update cookies on setcookie response

2015-10-30 18:12:30 +01:00

hlsenc.c

libavformat/hlsenc: Use of uninitialized memory unlinking old files

2015-10-08 13:15:42 +02:00

hlsproto.c

…

hnm.c

…

http.c

lavf/http: Remove superfluous parenthesis.

2015-09-03 20:11:29 +02:00

http.h

…

httpauth.c

avformat/httpauth: Add space after commas in HTTP/RTSP auth header

2015-10-08 13:15:42 +02:00

httpauth.h

…

icecast.c

…

icodec.c

…

icoenc.c

…

id3v1.c

…

id3v1.h

…

id3v2.c

…

id3v2.h

…

id3v2enc.c

…

idcin.c

…

idroqdec.c

…

idroqenc.c

…

iff.c

…

ilbc.c

…

img2_alias_pix.c

…

img2_brender_pix.c

…

img2.c

…

img2.h

…

img2dec.c

lavf/img2dec: Fix memory leak

2015-10-09 21:13:49 +02:00

img2enc.c

…

ingenientdec.c

…

internal.h

avformat: Remove use of AVFrac and AVStream->pts

2015-08-23 04:16:02 +02:00

ipmovie.c

…

ircam.c

…

ircam.h

…

ircamdec.c

…

ircamenc.c

…

isom.c

…

isom.h

…

iss.c

…

iv8.c

…

ivfdec.c

…

ivfenc.c

…

jacosubdec.c

…

jacosubenc.c

…

jvdec.c

jvdec: avoid unsigned overflow in comparison

2015-11-07 14:10:41 +01:00

latmenc.c

avformat/latmenc: Add assert to avoid coverity warning

2015-09-03 11:28:29 +02:00

libavformat.v

…

libgme.c

…

libmodplug.c

…

libnut.c

…

libquvi.c

…

librtmp.c

…

libsmbclient.c

…

libssh.c

…

lmlm4.c

…

loasdec.c

…

log2_tab.c

…

lrc.c

…

lrc.h

…

lrcdec.c

…

lrcenc.c

…

lvfdec.c

…

lxfdec.c

…

m4vdec.c

…

Makefile

Add support for Audible AA files

2015-08-21 04:24:58 +00:00

matroska.c

…

matroska.h

…

matroskadec.c

…

matroskaenc.c

Merge commit 'e176639bcbf4b580edb462a6b0650e53cd5e3c04'

2015-08-27 09:53:07 +02:00

md5enc.c

…

md5proto.c

…

metadata.c

…

metadata.h

…

mgsts.c

…

microdvddec.c

…

microdvdenc.c

…

mkvtimestamp_v2.c

…

mlvdec.c

…

mm.c

…

mmf.c

…

mms.c

…

mms.h

…

mmsh.c

…

mmst.c

…

mov_chan.c

…

mov_chan.h

…

mov.c

doc: fix spelling errors

2015-10-12 21:46:54 +02:00

movenc.c

…

movenc.h

…

movenchint.c

…

mp3dec.c

avformat/mp3dec: improve junk skipping heuristic

2015-10-20 12:35:43 +02:00

mp3enc.c

…

mpc8.c

…

mpc.c

…

mpeg.c

avformat/vobsub: compare correct packet stream IDs

2015-10-08 15:21:45 +02:00

mpeg.h

…

mpegenc.c

lavf/mpegenc: provide better feedback in case of invalid media type

2015-08-27 18:07:43 +02:00

mpegts.c

avformat/mpegts: Only start probing data streams within probe_packets

2015-11-05 18:23:11 +01:00

mpegts.h

…

mpegtsenc.c

…

mpegvideodec.c

…

mpjpeg.c

…

mpjpegdec.c

…

mpl2dec.c

…

mpsubdec.c

…

msnwc_tcp.c

…

mtv.c

…

mux.c

mux: warn if the encoders bitexact flag is set, but not the muxers

2015-08-30 23:30:09 +02:00

mvdec.c

…

mvi.c

…

mxf.c

lavf/mxf: Support video essence container uls for vc1.

2015-09-05 00:09:13 +02:00

mxf.h

…

mxfdec.c

lavf/mxfdec: Support more codecs in mxf_picture_essence_container_uls[].

2015-09-05 00:11:14 +02:00

mxfenc.c

Add NOA credits

2015-09-08 22:31:44 +02:00

mxg.c

avformat/mxg: Use memmove()

2015-09-01 22:46:23 +02:00

ncdec.c

…

network.c

…

network.h

…

nistspheredec.c

…

noproxy-test.c

…

nsvdec.c

…

nullenc.c

…

nut.c

…

nut.h

…

nutdec.c

…

nutenc.c

…

nuv.c

…

oggdec.c

…

oggdec.h

…

oggenc.c

avformat/oggenc: Check segments_count for headers too

2015-08-27 04:28:21 +02:00

oggparsecelt.c

…

oggparsedirac.c

…

oggparseflac.c

…

oggparseogm.c

…

oggparseopus.c

…

oggparseskeleton.c

…

oggparsespeex.c

…

oggparsetheora.c

…

oggparsevorbis.c

…

oggparsevp8.c

…

oma.c

…

oma.h

…

omadec.c

…

omaenc.c

…

options_table.h

lavf: Remove probesize32 and max_analyze_duration32 on version bump.

2015-09-01 09:19:49 +02:00

options.c

…

os_support.c

…

os_support.h

…

paf.c

…

pcm.c

…

pcm.h

…

pcmdec.c

…

pcmenc.c

…

pjsdec.c

…

pmpdec.c

…

psxstr.c

…

pva.c

…

pvfdec.c

…

qcp.c

…

qtpalette.h

…

r3d.c

…

rawdec.c

…

rawdec.h

…

rawenc.c

…

rawenc.h

…

rawvideodec.c

…

rdt.c

…

rdt.h

…

realtextdec.c

…

redspark.c

…

replaygain.c

…

replaygain.h

…

riff.c

lavf/riff: Support fourcc AVd1 for dvvideo.

2015-09-05 00:09:06 +02:00

riff.h

…

riffdec.c

…

riffenc.c

…

rl2.c

…

rm.c

…

rm.h

…

rmdec.c

…

rmenc.c

…

rmsipr.c

…

rmsipr.h

…

rpl.c

…

rsd.c

…

rso.c

…

rso.h

…

rsodec.c

…

rsoenc.c

…

rtmp.h

…

rtmpcrypt.c

…

rtmpcrypt.h

…

rtmpdh.c

…

rtmpdh.h

…

rtmphttp.c

…

rtmppkt.c

rtmp: support the AMF_DATE tag

2015-09-01 13:35:37 +02:00

rtmppkt.h

…

rtmpproto.c

…

rtp.c

…

rtp.h

…

rtpdec_ac3.c

…

rtpdec_amr.c

…

rtpdec_asf.c

…

rtpdec_dv.c

…

rtpdec_formats.h

…

rtpdec_g726.c

…

rtpdec_h261.c

…

rtpdec_h263_rfc2190.c

…

rtpdec_h263.c

…

rtpdec_h264.c

…

rtpdec_hevc.c

…

rtpdec_ilbc.c

…

rtpdec_jpeg.c

…

rtpdec_latm.c

…

rtpdec_mpa_robust.c

…

rtpdec_mpeg4.c

…

rtpdec_mpeg12.c

…

rtpdec_mpegts.c

…

rtpdec_qcelp.c

…

rtpdec_qdm2.c

…

rtpdec_qt.c

…

rtpdec_svq3.c

…

rtpdec_vp8.c

…

rtpdec_vp9.c

…

rtpdec_xiph.c

…

rtpdec.c

…

rtpdec.h

…

rtpenc_aac.c

…

rtpenc_amr.c

…

rtpenc_chain.c

rtpenc_chain: also copy AVFMT_FLAG_BITEXACT to new AVFormatContext

2015-08-23 23:35:38 +02:00

rtpenc_chain.h

…

rtpenc_h261.c

…

rtpenc_h263_rfc2190.c

…

rtpenc_h263.c

…

rtpenc_h264_hevc.c

…

rtpenc_jpeg.c

…

rtpenc_latm.c

…

rtpenc_mpegts.c

…

rtpenc_mpv.c

…

rtpenc_vp8.c

…

rtpenc_xiph.c

…

rtpenc.c

…

rtpenc.h

…

rtpproto.c

…

rtpproto.h

…

rtsp.c

rtsp: Allow $ as interleaved packet indicator before a complete response header

2015-10-27 13:40:06 +01:00

rtsp.h

…

rtspcodes.h

…

rtspdec.c

…

rtspenc.c

…

samidec.c

…

sapdec.c

…

sapenc.c

…

sauce.c

…

sauce.h

…

sbgdec.c

…

sctp.c

…

sdp.c

…

sdr2.c

…

seek-test.c

…

segafilm.c

…

segment.c

avformat/segment: atomically update list if possible

2015-08-28 00:09:56 +02:00

sierravmd.c

…

siff.c

…

smacker.c

…

smjpeg.c

…

smjpeg.h

…

smjpegdec.c

…

smjpegenc.c

…

smoothstreamingenc.c

…

smush.c

…

sol.c

…

sox.h

…

soxdec.c

…

soxenc.c

…

spdif.c

…

spdif.h

…

spdifdec.c

…

spdifenc.c

…

srtdec.c

avformat/srtdec: make sure we probe a number

2015-10-09 10:56:31 +02:00

srtenc.c

…

srtp.c

…

srtp.h

…

srtpproto.c

…

stldec.c

…

subfile.c

…

subtitles.c

…

subtitles.h

…

subviewer1dec.c

…

subviewerdec.c

…

supdec.c

…

swf.c

…

swf.h

…

swfdec.c

avformat/swfdec: Check return value of init_get_bits8()

2015-09-03 10:20:29 +02:00

swfenc.c

…

takdec.c

…

tcp.c

…

tedcaptionsdec.c

…

tee.c

add missing FF_API_DESTRUCT_PACKET guards

2015-08-22 19:16:13 +02:00

thp.c

…

tiertexseq.c

…

tls_gnutls.c

…

tls_openssl.c

…

tls_securetransport.c

…

tls.c

…

tls.h

…

tmv.c

…

tta.c

…

tty.c

…

txd.c

…

udp.c

…

uncodedframecrcenc.c

…

unix.c

…

url-test.c

…

url.c

…

url.h

…

urldecode.c

…

urldecode.h

…

utils.c

lavf: add V as a video stream specifier which is not an attached picture

2015-09-02 21:35:21 +02:00

vc1test.c

…

vc1testenc.c

…

version.h

lavf: Remove probesize32 and max_analyze_duration32 on version bump.

2015-09-01 09:19:49 +02:00

vivo.c

…

voc.c

…

voc.h

…

vocdec.c

…

vocenc.c

…

vorbiscomment.c

…

vorbiscomment.h

…

vplayerdec.c

…

vqf.c

…

w64.c

…

w64.h

…

wavdec.c

…

wavenc.c

…

wc3movie.c

…

webm_chunk.c

…

webmdashenc.c

avformat/webmdashenc: fix uninitialized variable

2015-08-20 21:03:08 +02:00

webpenc.c

…

webvttdec.c

…

webvttenc.c

lavf/webvttenc: Require webvtt file to contain exactly one WebVTT stream.

2015-10-08 13:15:42 +02:00

westwood_aud.c

…

westwood_vqa.c

…

wtv_common.c

…

wtv.h

…

wtvdec.c

…

wtvenc.c

…

wv.c

…

wv.h

…

wvdec.c

…

wvenc.c

…

xa.c

…

xmv.c

avformat/xmv: Discard remainder of packet on error

2015-11-06 02:55:48 +01:00

xwma.c

…

yop.c

…

yuv4mpeg.h

…

yuv4mpegdec.c

…

yuv4mpegenc.c

…