lavf/flvenc: fail in case the muxed packet is too big
authorStefano Sabatini <stefasab@gmail.com>
Sun, 2 Nov 2014 23:28:06 +0000 (00:28 +0100)
committerStefano Sabatini <stefasab@gmail.com>
Mon, 3 Nov 2014 08:31:48 +0000 (09:31 +0100)
Avoid the creation of files which cannot be successfully decoded by
ffmpeg, for example generated with:
ffmpeg -f lavfi -i sine -af "aselect='not(between(t,100,500))',aresample=min_comp=0.001:min_hard_comp=0.100000" -acodec pcm_s16le -t 1000 -y out_audio.flv

libavformat/flvenc.c

index 31a5c9e..939e663 100644 (file)
@@ -548,6 +548,12 @@ static int flv_write_packet(AVFormatContext *s, AVPacket *pkt)
     if (sc->last_ts < ts)
         sc->last_ts = ts;
 
+    if (size + flags_size >= 1<<24) {
+        av_log(s, AV_LOG_ERROR, "Too large packet with size %u >= %u\n",
+               size + flags_size, 1<<24);
+        return AVERROR(EINVAL);
+    }
+
     avio_wb24(pb, size + flags_size);
     avio_wb24(pb, ts & 0xFFFFFF);
     avio_w8(pb, (ts >> 24) & 0x7F); // timestamps are 32 bits _signed_