on2avc: Fix out of array access
authorMichael Niedermayer <michaelni@gmx.at>
Wed, 12 Nov 2014 10:13:01 +0000 (11:13 +0100)
committerVittorio Giovara <vittorio.giovara@gmail.com>
Sat, 15 Nov 2014 11:50:05 +0000 (12:50 +0100)
CC: libav-stable@libav.org
Bug-Id: CID 1206648

libavcodec/on2avc.c

index 60f451c..deaa2b4 100644 (file)
@@ -172,7 +172,7 @@ static int on2avc_decode_band_scales(On2AVCContext *c, GetBitContext *gb)
             } else {
                 scale += get_vlc2(gb, c->scale_diff.table, 9, 3) - 60;
             }
-            if (scale < 0 || scale > 128) {
+            if (scale < 0 || scale > 127) {
                 av_log(c->avctx, AV_LOG_ERROR, "Invalid scale value %d\n",
                        scale);
                 return AVERROR_INVALIDDATA;