avcodec/scpr: improve motion vectors checking for out of buffer write
authorPaul B Mahol <onemda@gmail.com>
Fri, 24 Feb 2017 14:27:19 +0000 (15:27 +0100)
committerPaul B Mahol <onemda@gmail.com>
Fri, 24 Feb 2017 14:27:19 +0000 (15:27 +0100)
Signed-off-by: Paul B Mahol <onemda@gmail.com>
libavcodec/scpr.c

index 0802dd4..75e8ffa 100644 (file)
@@ -509,8 +509,8 @@ static int decompress_p(AVCodecContext *avctx,
                     by + mvy + sy1 >= avctx->height || bx + mvx + sx1 >= avctx->width)
                     return AVERROR_INVALIDDATA;
 
-                for (i = 0; i < sy2 - sy1 && (by + sy1 + i) < avctx->height; i++) {
-                    for (j = 0; j < sx2 - sx1 && (bx + sx1 + j) < avctx->width; j++) {
+                for (i = 0; i < sy2 - sy1 && (by + sy1 + i) < avctx->height && (by + mvy + sy1 + i) < avctx->height; i++) {
+                    for (j = 0; j < sx2 - sx1 && (bx + sx1 + j) < avctx->width && (bx + mvx + sx1 + j) < avctx->width; j++) {
                         dst[(by + i + sy1) * linesize + bx + sx1 + j] = prev[(by + mvy + sy1 + i) * plinesize + bx + sx1 + mvx + j];
                     }
                 }