Check for reference frames so RV 3/4 won't segfault trying to copy data from
authorKostya Shishkov <kostya.shishkov@gmail.com>
Tue, 9 Mar 2010 07:14:34 +0000 (07:14 +0000)
committerKostya Shishkov <kostya.shishkov@gmail.com>
Tue, 9 Mar 2010 07:14:34 +0000 (07:14 +0000)
nonexisting reference.

Originally committed as revision 22378 to svn://svn.ffmpeg.org/ffmpeg/trunk

libavcodec/rv34.c

index 50ded79..1100fbd 100644 (file)
@@ -1452,8 +1452,12 @@ int ff_rv34_decode_frame(AVCodecContext *avctx,
         av_log(avctx, AV_LOG_ERROR, "First slice header is incorrect\n");
         return -1;
     }
+    if((!s->last_picture_ptr || !s->last_picture_ptr->data[0]) && si.type == FF_P_TYPE)
+        return -1;
     if((!s->last_picture_ptr || !s->last_picture_ptr->data[0]) && si.type == FF_B_TYPE)
         return -1;
+    if((!s->next_picture_ptr || !s->next_picture_ptr->data[0]) && si.type == FF_B_TYPE)
+        return -1;
     /* skip b frames if we are in a hurry */
     if(avctx->hurry_up && si.type==FF_B_TYPE) return buf_size;
     if(   (avctx->skip_frame >= AVDISCARD_NONREF && si.type==FF_B_TYPE)