avcodec/h264_slice: Fix overflow in slice offset
[ffmpeg.git] / libavcodec / hevc_parse.c
1 /*
2  * This file is part of FFmpeg.
3  *
4  * FFmpeg is free software; you can redistribute it and/or
5  * modify it under the terms of the GNU Lesser General Public
6  * License as published by the Free Software Foundation; either
7  * version 2.1 of the License, or (at your option) any later version.
8  *
9  * FFmpeg is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
12  * Lesser General Public License for more details.
13  *
14  * You should have received a copy of the GNU Lesser General Public
15  * License along with FFmpeg; if not, write to the Free Software
16  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
17  */
18
19 #include "bytestream.h"
20 #include "h2645_parse.h"
21 #include "hevc.h"
22 #include "hevc_parse.h"
23
24 static int hevc_decode_nal_units(const uint8_t *buf, int buf_size, HEVCParamSets *ps,
25                                  HEVCSEIContext *sei, int is_nalff, int nal_length_size,
26                                  int err_recognition, int apply_defdispwin, void *logctx)
27 {
28     int i;
29     int ret = 0;
30     H2645Packet pkt = { 0 };
31
32     ret = ff_h2645_packet_split(&pkt, buf, buf_size, logctx, is_nalff, nal_length_size, AV_CODEC_ID_HEVC, 1);
33     if (ret < 0) {
34         goto done;
35     }
36
37     for (i = 0; i < pkt.nb_nals; i++) {
38         H2645NAL *nal = &pkt.nals[i];
39
40         /* ignore everything except parameter sets and VCL NALUs */
41         switch (nal->type) {
42         case HEVC_NAL_VPS:
43             ret = ff_hevc_decode_nal_vps(&nal->gb, logctx, ps);
44             if (ret < 0)
45                 goto done;
46             break;
47         case HEVC_NAL_SPS:
48             ret = ff_hevc_decode_nal_sps(&nal->gb, logctx, ps, apply_defdispwin);
49             if (ret < 0)
50                 goto done;
51             break;
52         case HEVC_NAL_PPS:
53             ret = ff_hevc_decode_nal_pps(&nal->gb, logctx, ps);
54             if (ret < 0)
55                 goto done;
56             break;
57         case HEVC_NAL_SEI_PREFIX:
58         case HEVC_NAL_SEI_SUFFIX:
59             ret = ff_hevc_decode_nal_sei(&nal->gb, logctx, sei, ps, nal->type);
60             if (ret < 0)
61                 goto done;
62             break;
63         default:
64             av_log(logctx, AV_LOG_VERBOSE, "Ignoring NAL type %d in extradata\n", nal->type);
65             break;
66         }
67     }
68
69 done:
70     ff_h2645_packet_uninit(&pkt);
71     if (err_recognition & AV_EF_EXPLODE)
72         return ret;
73
74     return 0;
75 }
76
77 int ff_hevc_decode_extradata(const uint8_t *data, int size, HEVCParamSets *ps,
78                              HEVCSEIContext *sei, int *is_nalff, int *nal_length_size,
79                              int err_recognition, int apply_defdispwin, void *logctx)
80 {
81     int ret = 0;
82     GetByteContext gb;
83
84     bytestream2_init(&gb, data, size);
85
86     if (size > 3 && (data[0] || data[1] || data[2] > 1)) {
87         /* It seems the extradata is encoded as hvcC format.
88          * Temporarily, we support configurationVersion==0 until 14496-15 3rd
89          * is finalized. When finalized, configurationVersion will be 1 and we
90          * can recognize hvcC by checking if avctx->extradata[0]==1 or not. */
91         int i, j, num_arrays, nal_len_size;
92
93         *is_nalff = 1;
94
95         bytestream2_skip(&gb, 21);
96         nal_len_size = (bytestream2_get_byte(&gb) & 3) + 1;
97         num_arrays   = bytestream2_get_byte(&gb);
98
99         /* nal units in the hvcC always have length coded with 2 bytes,
100          * so put a fake nal_length_size = 2 while parsing them */
101         *nal_length_size = 2;
102
103         /* Decode nal units from hvcC. */
104         for (i = 0; i < num_arrays; i++) {
105             int type = bytestream2_get_byte(&gb) & 0x3f;
106             int cnt  = bytestream2_get_be16(&gb);
107
108             for (j = 0; j < cnt; j++) {
109                 // +2 for the nal size field
110                 int nalsize = bytestream2_peek_be16(&gb) + 2;
111                 if (bytestream2_get_bytes_left(&gb) < nalsize) {
112                     av_log(logctx, AV_LOG_ERROR,
113                            "Invalid NAL unit size in extradata.\n");
114                     return AVERROR_INVALIDDATA;
115                 }
116
117                 ret = hevc_decode_nal_units(gb.buffer, nalsize, ps, sei, *is_nalff,
118                                             *nal_length_size, err_recognition, apply_defdispwin,
119                                             logctx);
120                 if (ret < 0) {
121                     av_log(logctx, AV_LOG_ERROR,
122                            "Decoding nal unit %d %d from hvcC failed\n",
123                            type, i);
124                     return ret;
125                 }
126                 bytestream2_skip(&gb, nalsize);
127             }
128         }
129
130         /* Now store right nal length size, that will be used to parse
131          * all other nals */
132         *nal_length_size = nal_len_size;
133     } else {
134         *is_nalff = 0;
135         ret = hevc_decode_nal_units(data, size, ps, sei, *is_nalff, *nal_length_size,
136                                     err_recognition, apply_defdispwin, logctx);
137         if (ret < 0)
138             return ret;
139     }
140
141     return ret;
142 }