cook: expand dither_tab[], and make sure indexes into it don't overflow.
[ffmpeg.git] / libavcodec / cook.c
index 65e16e4..41ce0e5 100644 (file)
@@ -507,7 +507,11 @@ static inline void expand_category(COOKContext *q, int *category,
 {
     int i;
     for (i = 0; i < q->num_vectors; i++)
-        ++category[category_index[i]];
+    {
+        int idx = category_index[i];
+        if (++category[idx] >= FF_ARRAY_ELEMS(dither_tab))
+            --category[idx];
+    }
 }
 
 /**