avcodec/h264_slice: Fix overflow in slice offset
[ffmpeg.git] / libavcodec / avpacket.c
1 /*
2  * AVPacket functions for libavcodec
3  * Copyright (c) 2000, 2001, 2002 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include <string.h>
23
24 #include "libavutil/avassert.h"
25 #include "libavutil/common.h"
26 #include "libavutil/internal.h"
27 #include "libavutil/mathematics.h"
28 #include "libavutil/mem.h"
29 #include "avcodec.h"
30 #include "bytestream.h"
31 #include "internal.h"
32
33 void av_init_packet(AVPacket *pkt)
34 {
35     pkt->pts                  = AV_NOPTS_VALUE;
36     pkt->dts                  = AV_NOPTS_VALUE;
37     pkt->pos                  = -1;
38     pkt->duration             = 0;
39 #if FF_API_CONVERGENCE_DURATION
40 FF_DISABLE_DEPRECATION_WARNINGS
41     pkt->convergence_duration = 0;
42 FF_ENABLE_DEPRECATION_WARNINGS
43 #endif
44     pkt->flags                = 0;
45     pkt->stream_index         = 0;
46     pkt->buf                  = NULL;
47     pkt->side_data            = NULL;
48     pkt->side_data_elems      = 0;
49 }
50
51 AVPacket *av_packet_alloc(void)
52 {
53     AVPacket *pkt = av_mallocz(sizeof(AVPacket));
54     if (!pkt)
55         return pkt;
56
57     av_packet_unref(pkt);
58
59     return pkt;
60 }
61
62 void av_packet_free(AVPacket **pkt)
63 {
64     if (!pkt || !*pkt)
65         return;
66
67     av_packet_unref(*pkt);
68     av_freep(pkt);
69 }
70
71 static int packet_alloc(AVBufferRef **buf, int size)
72 {
73     int ret;
74     if (size < 0 || size >= INT_MAX - AV_INPUT_BUFFER_PADDING_SIZE)
75         return AVERROR(EINVAL);
76
77     ret = av_buffer_realloc(buf, size + AV_INPUT_BUFFER_PADDING_SIZE);
78     if (ret < 0)
79         return ret;
80
81     memset((*buf)->data + size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
82
83     return 0;
84 }
85
86 int av_new_packet(AVPacket *pkt, int size)
87 {
88     AVBufferRef *buf = NULL;
89     int ret = packet_alloc(&buf, size);
90     if (ret < 0)
91         return ret;
92
93     av_init_packet(pkt);
94     pkt->buf      = buf;
95     pkt->data     = buf->data;
96     pkt->size     = size;
97
98     return 0;
99 }
100
101 void av_shrink_packet(AVPacket *pkt, int size)
102 {
103     if (pkt->size <= size)
104         return;
105     pkt->size = size;
106     memset(pkt->data + size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
107 }
108
109 int av_grow_packet(AVPacket *pkt, int grow_by)
110 {
111     int new_size;
112     av_assert0((unsigned)pkt->size <= INT_MAX - AV_INPUT_BUFFER_PADDING_SIZE);
113     if ((unsigned)grow_by >
114         INT_MAX - (pkt->size + AV_INPUT_BUFFER_PADDING_SIZE))
115         return -1;
116
117     new_size = pkt->size + grow_by + AV_INPUT_BUFFER_PADDING_SIZE;
118     if (pkt->buf) {
119         size_t data_offset;
120         uint8_t *old_data = pkt->data;
121         if (pkt->data == NULL) {
122             data_offset = 0;
123             pkt->data = pkt->buf->data;
124         } else {
125             data_offset = pkt->data - pkt->buf->data;
126             if (data_offset > INT_MAX - new_size)
127                 return -1;
128         }
129
130         if (new_size + data_offset > pkt->buf->size) {
131             int ret = av_buffer_realloc(&pkt->buf, new_size + data_offset);
132             if (ret < 0) {
133                 pkt->data = old_data;
134                 return ret;
135             }
136             pkt->data = pkt->buf->data + data_offset;
137         }
138     } else {
139         pkt->buf = av_buffer_alloc(new_size);
140         if (!pkt->buf)
141             return AVERROR(ENOMEM);
142         if (pkt->size > 0)
143             memcpy(pkt->buf->data, pkt->data, pkt->size);
144         pkt->data = pkt->buf->data;
145     }
146     pkt->size += grow_by;
147     memset(pkt->data + pkt->size, 0, AV_INPUT_BUFFER_PADDING_SIZE);
148
149     return 0;
150 }
151
152 int av_packet_from_data(AVPacket *pkt, uint8_t *data, int size)
153 {
154     if (size >= INT_MAX - AV_INPUT_BUFFER_PADDING_SIZE)
155         return AVERROR(EINVAL);
156
157     pkt->buf = av_buffer_create(data, size + AV_INPUT_BUFFER_PADDING_SIZE,
158                                 av_buffer_default_free, NULL, 0);
159     if (!pkt->buf)
160         return AVERROR(ENOMEM);
161
162     pkt->data = data;
163     pkt->size = size;
164
165     return 0;
166 }
167
168 #if FF_API_AVPACKET_OLD_API
169 FF_DISABLE_DEPRECATION_WARNINGS
170 #define ALLOC_MALLOC(data, size) data = av_malloc(size)
171 #define ALLOC_BUF(data, size)                \
172 do {                                         \
173     av_buffer_realloc(&pkt->buf, size);      \
174     data = pkt->buf ? pkt->buf->data : NULL; \
175 } while (0)
176
177 #define DUP_DATA(dst, src, size, padding, ALLOC)                        \
178     do {                                                                \
179         void *data;                                                     \
180         if (padding) {                                                  \
181             if ((unsigned)(size) >                                      \
182                 (unsigned)(size) + AV_INPUT_BUFFER_PADDING_SIZE)        \
183                 goto failed_alloc;                                      \
184             ALLOC(data, size + AV_INPUT_BUFFER_PADDING_SIZE);           \
185         } else {                                                        \
186             ALLOC(data, size);                                          \
187         }                                                               \
188         if (!data)                                                      \
189             goto failed_alloc;                                          \
190         memcpy(data, src, size);                                        \
191         if (padding)                                                    \
192             memset((uint8_t *)data + size, 0,                           \
193                    AV_INPUT_BUFFER_PADDING_SIZE);                       \
194         dst = data;                                                     \
195     } while (0)
196
197 /* Makes duplicates of data, side_data, but does not copy any other fields */
198 static int copy_packet_data(AVPacket *pkt, const AVPacket *src, int dup)
199 {
200     pkt->data      = NULL;
201     pkt->side_data = NULL;
202     pkt->side_data_elems = 0;
203     if (pkt->buf) {
204         AVBufferRef *ref = av_buffer_ref(src->buf);
205         if (!ref)
206             return AVERROR(ENOMEM);
207         pkt->buf  = ref;
208         pkt->data = ref->data;
209     } else {
210         DUP_DATA(pkt->data, src->data, pkt->size, 1, ALLOC_BUF);
211     }
212     if (src->side_data_elems && dup) {
213         pkt->side_data = src->side_data;
214         pkt->side_data_elems = src->side_data_elems;
215     }
216     if (src->side_data_elems && !dup) {
217         return av_copy_packet_side_data(pkt, src);
218     }
219     return 0;
220
221 failed_alloc:
222     av_packet_unref(pkt);
223     return AVERROR(ENOMEM);
224 }
225
226 int av_copy_packet_side_data(AVPacket *pkt, const AVPacket *src)
227 {
228     if (src->side_data_elems) {
229         int i;
230         DUP_DATA(pkt->side_data, src->side_data,
231                 src->side_data_elems * sizeof(*src->side_data), 0, ALLOC_MALLOC);
232         if (src != pkt) {
233             memset(pkt->side_data, 0,
234                    src->side_data_elems * sizeof(*src->side_data));
235         }
236         for (i = 0; i < src->side_data_elems; i++) {
237             DUP_DATA(pkt->side_data[i].data, src->side_data[i].data,
238                     src->side_data[i].size, 1, ALLOC_MALLOC);
239             pkt->side_data[i].size = src->side_data[i].size;
240             pkt->side_data[i].type = src->side_data[i].type;
241         }
242     }
243     pkt->side_data_elems = src->side_data_elems;
244     return 0;
245
246 failed_alloc:
247     av_packet_unref(pkt);
248     return AVERROR(ENOMEM);
249 }
250 FF_ENABLE_DEPRECATION_WARNINGS
251 #endif
252
253 int av_dup_packet(AVPacket *pkt)
254 {
255     AVPacket tmp_pkt;
256
257     if (!pkt->buf && pkt->data) {
258         tmp_pkt = *pkt;
259         return copy_packet_data(pkt, &tmp_pkt, 1);
260     }
261     return 0;
262 }
263
264 int av_copy_packet(AVPacket *dst, const AVPacket *src)
265 {
266     *dst = *src;
267     return copy_packet_data(dst, src, 0);
268 }
269
270 void av_packet_free_side_data(AVPacket *pkt)
271 {
272     int i;
273     for (i = 0; i < pkt->side_data_elems; i++)
274         av_freep(&pkt->side_data[i].data);
275     av_freep(&pkt->side_data);
276     pkt->side_data_elems = 0;
277 }
278
279 #if FF_API_AVPACKET_OLD_API
280 FF_DISABLE_DEPRECATION_WARNINGS
281 void av_free_packet(AVPacket *pkt)
282 {
283     if (pkt) {
284         if (pkt->buf)
285             av_buffer_unref(&pkt->buf);
286         pkt->data            = NULL;
287         pkt->size            = 0;
288
289         av_packet_free_side_data(pkt);
290     }
291 }
292 FF_ENABLE_DEPRECATION_WARNINGS
293 #endif
294
295 int av_packet_add_side_data(AVPacket *pkt, enum AVPacketSideDataType type,
296                             uint8_t *data, size_t size)
297 {
298     AVPacketSideData *tmp;
299     int i, elems = pkt->side_data_elems;
300
301     for (i = 0; i < elems; i++) {
302         AVPacketSideData *sd = &pkt->side_data[i];
303
304         if (sd->type == type) {
305             av_free(sd->data);
306             sd->data = data;
307             sd->size = size;
308             return 0;
309         }
310     }
311
312     if ((unsigned)elems + 1 > AV_PKT_DATA_NB)
313         return AVERROR(ERANGE);
314
315     tmp = av_realloc(pkt->side_data, (elems + 1) * sizeof(*tmp));
316     if (!tmp)
317         return AVERROR(ENOMEM);
318
319     pkt->side_data = tmp;
320     pkt->side_data[elems].data = data;
321     pkt->side_data[elems].size = size;
322     pkt->side_data[elems].type = type;
323     pkt->side_data_elems++;
324
325     return 0;
326 }
327
328
329 uint8_t *av_packet_new_side_data(AVPacket *pkt, enum AVPacketSideDataType type,
330                                  int size)
331 {
332     int ret;
333     uint8_t *data;
334
335     if ((unsigned)size > INT_MAX - AV_INPUT_BUFFER_PADDING_SIZE)
336         return NULL;
337     data = av_mallocz(size + AV_INPUT_BUFFER_PADDING_SIZE);
338     if (!data)
339         return NULL;
340
341     ret = av_packet_add_side_data(pkt, type, data, size);
342     if (ret < 0) {
343         av_freep(&data);
344         return NULL;
345     }
346
347     return data;
348 }
349
350 uint8_t *av_packet_get_side_data(const AVPacket *pkt, enum AVPacketSideDataType type,
351                                  int *size)
352 {
353     int i;
354
355     for (i = 0; i < pkt->side_data_elems; i++) {
356         if (pkt->side_data[i].type == type) {
357             if (size)
358                 *size = pkt->side_data[i].size;
359             return pkt->side_data[i].data;
360         }
361     }
362     if (size)
363         *size = 0;
364     return NULL;
365 }
366
367 const char *av_packet_side_data_name(enum AVPacketSideDataType type)
368 {
369     switch(type) {
370     case AV_PKT_DATA_PALETTE:                    return "Palette";
371     case AV_PKT_DATA_NEW_EXTRADATA:              return "New Extradata";
372     case AV_PKT_DATA_PARAM_CHANGE:               return "Param Change";
373     case AV_PKT_DATA_H263_MB_INFO:               return "H263 MB Info";
374     case AV_PKT_DATA_REPLAYGAIN:                 return "Replay Gain";
375     case AV_PKT_DATA_DISPLAYMATRIX:              return "Display Matrix";
376     case AV_PKT_DATA_STEREO3D:                   return "Stereo 3D";
377     case AV_PKT_DATA_AUDIO_SERVICE_TYPE:         return "Audio Service Type";
378     case AV_PKT_DATA_SKIP_SAMPLES:               return "Skip Samples";
379     case AV_PKT_DATA_JP_DUALMONO:                return "JP Dual Mono";
380     case AV_PKT_DATA_STRINGS_METADATA:           return "Strings Metadata";
381     case AV_PKT_DATA_SUBTITLE_POSITION:          return "Subtitle Position";
382     case AV_PKT_DATA_MATROSKA_BLOCKADDITIONAL:   return "Matroska BlockAdditional";
383     case AV_PKT_DATA_WEBVTT_IDENTIFIER:          return "WebVTT ID";
384     case AV_PKT_DATA_WEBVTT_SETTINGS:            return "WebVTT Settings";
385     case AV_PKT_DATA_METADATA_UPDATE:            return "Metadata Update";
386     case AV_PKT_DATA_MPEGTS_STREAM_ID:           return "MPEGTS Stream ID";
387     case AV_PKT_DATA_MASTERING_DISPLAY_METADATA: return "Mastering display metadata";
388     case AV_PKT_DATA_CONTENT_LIGHT_LEVEL:        return "Content light level metadata";
389     case AV_PKT_DATA_SPHERICAL:                  return "Spherical Mapping";
390     }
391     return NULL;
392 }
393
394 #if FF_API_MERGE_SD_API
395
396 #define FF_MERGE_MARKER 0x8c4d9d108e25e9feULL
397
398 int av_packet_merge_side_data(AVPacket *pkt){
399     if(pkt->side_data_elems){
400         AVBufferRef *buf;
401         int i;
402         uint8_t *p;
403         uint64_t size= pkt->size + 8LL + AV_INPUT_BUFFER_PADDING_SIZE;
404         AVPacket old= *pkt;
405         for (i=0; i<old.side_data_elems; i++) {
406             size += old.side_data[i].size + 5LL;
407         }
408         if (size > INT_MAX)
409             return AVERROR(EINVAL);
410         buf = av_buffer_alloc(size);
411         if (!buf)
412             return AVERROR(ENOMEM);
413         pkt->buf = buf;
414         pkt->data = p = buf->data;
415         pkt->size = size - AV_INPUT_BUFFER_PADDING_SIZE;
416         bytestream_put_buffer(&p, old.data, old.size);
417         for (i=old.side_data_elems-1; i>=0; i--) {
418             bytestream_put_buffer(&p, old.side_data[i].data, old.side_data[i].size);
419             bytestream_put_be32(&p, old.side_data[i].size);
420             *p++ = old.side_data[i].type | ((i==old.side_data_elems-1)*128);
421         }
422         bytestream_put_be64(&p, FF_MERGE_MARKER);
423         av_assert0(p-pkt->data == pkt->size);
424         memset(p, 0, AV_INPUT_BUFFER_PADDING_SIZE);
425         av_packet_unref(&old);
426         pkt->side_data_elems = 0;
427         pkt->side_data = NULL;
428         return 1;
429     }
430     return 0;
431 }
432
433 int av_packet_split_side_data(AVPacket *pkt){
434     if (!pkt->side_data_elems && pkt->size >12 && AV_RB64(pkt->data + pkt->size - 8) == FF_MERGE_MARKER){
435         int i;
436         unsigned int size;
437         uint8_t *p;
438
439         p = pkt->data + pkt->size - 8 - 5;
440         for (i=1; ; i++){
441             size = AV_RB32(p);
442             if (size>INT_MAX - 5 || p - pkt->data < size)
443                 return 0;
444             if (p[4]&128)
445                 break;
446             if (p - pkt->data < size + 5)
447                 return 0;
448             p-= size+5;
449         }
450
451         if (i > AV_PKT_DATA_NB)
452             return AVERROR(ERANGE);
453
454         pkt->side_data = av_malloc_array(i, sizeof(*pkt->side_data));
455         if (!pkt->side_data)
456             return AVERROR(ENOMEM);
457
458         p= pkt->data + pkt->size - 8 - 5;
459         for (i=0; ; i++){
460             size= AV_RB32(p);
461             av_assert0(size<=INT_MAX - 5 && p - pkt->data >= size);
462             pkt->side_data[i].data = av_mallocz(size + AV_INPUT_BUFFER_PADDING_SIZE);
463             pkt->side_data[i].size = size;
464             pkt->side_data[i].type = p[4]&127;
465             if (!pkt->side_data[i].data)
466                 return AVERROR(ENOMEM);
467             memcpy(pkt->side_data[i].data, p-size, size);
468             pkt->size -= size + 5;
469             if(p[4]&128)
470                 break;
471             p-= size+5;
472         }
473         pkt->size -= 8;
474         pkt->side_data_elems = i+1;
475         return 1;
476     }
477     return 0;
478 }
479 #endif
480
481 #if FF_API_MERGE_SD
482 int ff_packet_split_and_drop_side_data(AVPacket *pkt){
483     if (!pkt->side_data_elems && pkt->size >12 && AV_RB64(pkt->data + pkt->size - 8) == FF_MERGE_MARKER){
484         int i;
485         unsigned int size;
486         uint8_t *p;
487
488         p = pkt->data + pkt->size - 8 - 5;
489         for (i=1; ; i++){
490             size = AV_RB32(p);
491             if (size>INT_MAX - 5 || p - pkt->data < size)
492                 return 0;
493             if (p[4]&128)
494                 break;
495             if (p - pkt->data < size + 5)
496                 return 0;
497             p-= size+5;
498             if (i > AV_PKT_DATA_NB)
499                 return 0;
500         }
501         pkt->size = p - pkt->data - size;
502         av_assert0(pkt->size >= 0);
503         return 1;
504     }
505     return 0;
506 }
507 #endif
508
509 uint8_t *av_packet_pack_dictionary(AVDictionary *dict, int *size)
510 {
511     AVDictionaryEntry *t = NULL;
512     uint8_t *data = NULL;
513     *size = 0;
514
515     if (!dict)
516         return NULL;
517
518     while ((t = av_dict_get(dict, "", t, AV_DICT_IGNORE_SUFFIX))) {
519         const size_t keylen   = strlen(t->key);
520         const size_t valuelen = strlen(t->value);
521         const size_t new_size = *size + keylen + 1 + valuelen + 1;
522         uint8_t *const new_data = av_realloc(data, new_size);
523
524         if (!new_data)
525             goto fail;
526         data = new_data;
527         if (new_size > INT_MAX)
528             goto fail;
529
530         memcpy(data + *size, t->key, keylen + 1);
531         memcpy(data + *size + keylen + 1, t->value, valuelen + 1);
532
533         *size = new_size;
534     }
535
536     return data;
537
538 fail:
539     av_freep(&data);
540     *size = 0;
541     return NULL;
542 }
543
544 int av_packet_unpack_dictionary(const uint8_t *data, int size, AVDictionary **dict)
545 {
546     const uint8_t *end = data + size;
547     int ret = 0;
548
549     if (!dict || !data || !size)
550         return ret;
551     if (size && end[-1])
552         return AVERROR_INVALIDDATA;
553     while (data < end) {
554         const uint8_t *key = data;
555         const uint8_t *val = data + strlen(key) + 1;
556
557         if (val >= end || !*key)
558             return AVERROR_INVALIDDATA;
559
560         ret = av_dict_set(dict, key, val, 0);
561         if (ret < 0)
562             break;
563         data = val + strlen(val) + 1;
564     }
565
566     return ret;
567 }
568
569 int av_packet_shrink_side_data(AVPacket *pkt, enum AVPacketSideDataType type,
570                                int size)
571 {
572     int i;
573
574     for (i = 0; i < pkt->side_data_elems; i++) {
575         if (pkt->side_data[i].type == type) {
576             if (size > pkt->side_data[i].size)
577                 return AVERROR(ENOMEM);
578             pkt->side_data[i].size = size;
579             return 0;
580         }
581     }
582     return AVERROR(ENOENT);
583 }
584
585 int av_packet_copy_props(AVPacket *dst, const AVPacket *src)
586 {
587     int i;
588
589     dst->pts                  = src->pts;
590     dst->dts                  = src->dts;
591     dst->pos                  = src->pos;
592     dst->duration             = src->duration;
593 #if FF_API_CONVERGENCE_DURATION
594 FF_DISABLE_DEPRECATION_WARNINGS
595     dst->convergence_duration = src->convergence_duration;
596 FF_ENABLE_DEPRECATION_WARNINGS
597 #endif
598     dst->flags                = src->flags;
599     dst->stream_index         = src->stream_index;
600
601     for (i = 0; i < src->side_data_elems; i++) {
602          enum AVPacketSideDataType type = src->side_data[i].type;
603          int size          = src->side_data[i].size;
604          uint8_t *src_data = src->side_data[i].data;
605          uint8_t *dst_data = av_packet_new_side_data(dst, type, size);
606
607         if (!dst_data) {
608             av_packet_free_side_data(dst);
609             return AVERROR(ENOMEM);
610         }
611         memcpy(dst_data, src_data, size);
612     }
613
614     return 0;
615 }
616
617 void av_packet_unref(AVPacket *pkt)
618 {
619     av_packet_free_side_data(pkt);
620     av_buffer_unref(&pkt->buf);
621     av_init_packet(pkt);
622     pkt->data = NULL;
623     pkt->size = 0;
624 }
625
626 int av_packet_ref(AVPacket *dst, const AVPacket *src)
627 {
628     int ret;
629
630     ret = av_packet_copy_props(dst, src);
631     if (ret < 0)
632         return ret;
633
634     if (!src->buf) {
635         ret = packet_alloc(&dst->buf, src->size);
636         if (ret < 0)
637             goto fail;
638         if (src->size)
639             memcpy(dst->buf->data, src->data, src->size);
640
641         dst->data = dst->buf->data;
642     } else {
643         dst->buf = av_buffer_ref(src->buf);
644         if (!dst->buf) {
645             ret = AVERROR(ENOMEM);
646             goto fail;
647         }
648         dst->data = src->data;
649     }
650
651     dst->size = src->size;
652
653     return 0;
654 fail:
655     av_packet_free_side_data(dst);
656     return ret;
657 }
658
659 AVPacket *av_packet_clone(const AVPacket *src)
660 {
661     AVPacket *ret = av_packet_alloc();
662
663     if (!ret)
664         return ret;
665
666     if (av_packet_ref(ret, src))
667         av_packet_free(&ret);
668
669     return ret;
670 }
671
672 void av_packet_move_ref(AVPacket *dst, AVPacket *src)
673 {
674     *dst = *src;
675     av_init_packet(src);
676     src->data = NULL;
677     src->size = 0;
678 }
679
680 void av_packet_rescale_ts(AVPacket *pkt, AVRational src_tb, AVRational dst_tb)
681 {
682     if (pkt->pts != AV_NOPTS_VALUE)
683         pkt->pts = av_rescale_q(pkt->pts, src_tb, dst_tb);
684     if (pkt->dts != AV_NOPTS_VALUE)
685         pkt->dts = av_rescale_q(pkt->dts, src_tb, dst_tb);
686     if (pkt->duration > 0)
687         pkt->duration = av_rescale_q(pkt->duration, src_tb, dst_tb);
688 #if FF_API_CONVERGENCE_DURATION
689 FF_DISABLE_DEPRECATION_WARNINGS
690     if (pkt->convergence_duration > 0)
691         pkt->convergence_duration = av_rescale_q(pkt->convergence_duration, src_tb, dst_tb);
692 FF_ENABLE_DEPRECATION_WARNINGS
693 #endif
694 }
695
696 int ff_side_data_set_encoder_stats(AVPacket *pkt, int quality, int64_t *error, int error_count, int pict_type)
697 {
698     uint8_t *side_data;
699     int side_data_size;
700     int i;
701
702     side_data = av_packet_get_side_data(pkt, AV_PKT_DATA_QUALITY_STATS, &side_data_size);
703     if (!side_data) {
704         side_data_size = 4+4+8*error_count;
705         side_data = av_packet_new_side_data(pkt, AV_PKT_DATA_QUALITY_STATS,
706                                             side_data_size);
707     }
708
709     if (!side_data || side_data_size < 4+4+8*error_count)
710         return AVERROR(ENOMEM);
711
712     AV_WL32(side_data   , quality  );
713     side_data[4] = pict_type;
714     side_data[5] = error_count;
715     for (i = 0; i<error_count; i++)
716         AV_WL64(side_data+8 + 8*i , error[i]);
717
718     return 0;
719 }