avformat/riffdec: ask for samples with wav header size < 14
[ffmpeg.git] / libavformat / riffdec.c
1 /*
2  * RIFF demuxing functions and data
3  * Copyright (c) 2000 Fabrice Bellard
4  *
5  * This file is part of FFmpeg.
6  *
7  * FFmpeg is free software; you can redistribute it and/or
8  * modify it under the terms of the GNU Lesser General Public
9  * License as published by the Free Software Foundation; either
10  * version 2.1 of the License, or (at your option) any later version.
11  *
12  * FFmpeg is distributed in the hope that it will be useful,
13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
15  * Lesser General Public License for more details.
16  *
17  * You should have received a copy of the GNU Lesser General Public
18  * License along with FFmpeg; if not, write to the Free Software
19  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
20  */
21
22 #include "libavutil/dict.h"
23 #include "libavutil/error.h"
24 #include "libavutil/log.h"
25 #include "libavutil/mathematics.h"
26 #include "libavcodec/avcodec.h"
27 #include "libavcodec/bytestream.h"
28 #include "avformat.h"
29 #include "avio_internal.h"
30 #include "riff.h"
31
32 int ff_get_guid(AVIOContext *s, ff_asf_guid *g)
33 {
34     av_assert0(sizeof(*g) == 16); //compiler will optimize this out
35     if (avio_read(s, *g, sizeof(*g)) < (int)sizeof(*g)) {
36         memset(*g, 0, sizeof(*g));
37         return AVERROR_INVALIDDATA;
38     }
39     return 0;
40 }
41
42 enum AVCodecID ff_codec_guid_get_id(const AVCodecGuid *guids, ff_asf_guid guid)
43 {
44     int i;
45     for (i = 0; guids[i].id != AV_CODEC_ID_NONE; i++)
46         if (!ff_guidcmp(guids[i].guid, guid))
47             return guids[i].id;
48     return AV_CODEC_ID_NONE;
49 }
50
51 /* We could be given one of the three possible structures here:
52  * WAVEFORMAT, PCMWAVEFORMAT or WAVEFORMATEX. Each structure
53  * is an expansion of the previous one with the fields added
54  * at the bottom. PCMWAVEFORMAT adds 'WORD wBitsPerSample' and
55  * WAVEFORMATEX adds 'WORD  cbSize' and basically makes itself
56  * an openended structure.
57  */
58
59 static void parse_waveformatex(AVIOContext *pb, AVCodecContext *c)
60 {
61     ff_asf_guid subformat;
62     int bps = avio_rl16(pb);
63     if (bps)
64         c->bits_per_coded_sample = bps;
65
66     c->channel_layout        = avio_rl32(pb); /* dwChannelMask */
67
68     ff_get_guid(pb, &subformat);
69     if (!memcmp(subformat + 4,
70                 (const uint8_t[]){ FF_MEDIASUBTYPE_BASE_GUID }, 12)) {
71         c->codec_tag = AV_RL32(subformat);
72         c->codec_id  = ff_wav_codec_get_id(c->codec_tag,
73                                            c->bits_per_coded_sample);
74     } else {
75         c->codec_id = ff_codec_guid_get_id(ff_codec_wav_guids, subformat);
76         if (!c->codec_id)
77             av_log(c, AV_LOG_WARNING,
78                    "unknown subformat:"FF_PRI_GUID"\n",
79                    FF_ARG_GUID(subformat));
80     }
81 }
82
83 int ff_get_wav_header(AVIOContext *pb, AVCodecContext *codec, int size)
84 {
85     int id;
86
87     if (size < 14)
88         avpriv_request_sample(codec, "wav header size < 14");
89
90     id                 = avio_rl16(pb);
91     codec->codec_type  = AVMEDIA_TYPE_AUDIO;
92     codec->channels    = avio_rl16(pb);
93     codec->sample_rate = avio_rl32(pb);
94     codec->bit_rate    = avio_rl32(pb) * 8;
95     codec->block_align = avio_rl16(pb);
96     if (size == 14) {  /* We're dealing with plain vanilla WAVEFORMAT */
97         codec->bits_per_coded_sample = 8;
98     } else
99         codec->bits_per_coded_sample = avio_rl16(pb);
100     if (id == 0xFFFE) {
101         codec->codec_tag = 0;
102     } else {
103         codec->codec_tag = id;
104         codec->codec_id  = ff_wav_codec_get_id(id,
105                                                codec->bits_per_coded_sample);
106     }
107     if (size >= 18) {  /* We're obviously dealing with WAVEFORMATEX */
108         int cbSize = avio_rl16(pb); /* cbSize */
109         size  -= 18;
110         cbSize = FFMIN(size, cbSize);
111         if (cbSize >= 22 && id == 0xfffe) { /* WAVEFORMATEXTENSIBLE */
112             parse_waveformatex(pb, codec);
113             cbSize -= 22;
114             size   -= 22;
115         }
116         if (cbSize > 0) {
117             av_free(codec->extradata);
118             if (ff_get_extradata(codec, pb, cbSize) < 0)
119                 return AVERROR(ENOMEM);
120             size -= cbSize;
121         }
122
123         /* It is possible for the chunk to contain garbage at the end */
124         if (size > 0)
125             avio_skip(pb, size);
126     }
127     if (codec->sample_rate <= 0) {
128         av_log(NULL, AV_LOG_ERROR,
129                "Invalid sample rate: %d\n", codec->sample_rate);
130         return AVERROR_INVALIDDATA;
131     }
132     if (codec->codec_id == AV_CODEC_ID_AAC_LATM) {
133         /* Channels and sample_rate values are those prior to applying SBR
134          * and/or PS. */
135         codec->channels    = 0;
136         codec->sample_rate = 0;
137     }
138     /* override bits_per_coded_sample for G.726 */
139     if (codec->codec_id == AV_CODEC_ID_ADPCM_G726 && codec->sample_rate)
140         codec->bits_per_coded_sample = codec->bit_rate / codec->sample_rate;
141
142     return 0;
143 }
144
145 enum AVCodecID ff_wav_codec_get_id(unsigned int tag, int bps)
146 {
147     enum AVCodecID id;
148     id = ff_codec_get_id(ff_codec_wav_tags, tag);
149     if (id <= 0)
150         return id;
151
152     if (id == AV_CODEC_ID_PCM_S16LE)
153         id = ff_get_pcm_codec_id(bps, 0, 0, ~1);
154     else if (id == AV_CODEC_ID_PCM_F32LE)
155         id = ff_get_pcm_codec_id(bps, 1, 0,  0);
156
157     if (id == AV_CODEC_ID_ADPCM_IMA_WAV && bps == 8)
158         id = AV_CODEC_ID_PCM_ZORK;
159     return id;
160 }
161
162 int ff_get_bmp_header(AVIOContext *pb, AVStream *st, unsigned *esize)
163 {
164     int tag1;
165     if(esize) *esize  = avio_rl32(pb);
166     else                avio_rl32(pb);
167     st->codec->width  = avio_rl32(pb);
168     st->codec->height = (int32_t)avio_rl32(pb);
169     avio_rl16(pb); /* planes */
170     st->codec->bits_per_coded_sample = avio_rl16(pb); /* depth */
171     tag1                             = avio_rl32(pb);
172     avio_rl32(pb); /* ImageSize */
173     avio_rl32(pb); /* XPelsPerMeter */
174     avio_rl32(pb); /* YPelsPerMeter */
175     avio_rl32(pb); /* ClrUsed */
176     avio_rl32(pb); /* ClrImportant */
177     return tag1;
178 }
179
180 int ff_read_riff_info(AVFormatContext *s, int64_t size)
181 {
182     int64_t start, end, cur;
183     AVIOContext *pb = s->pb;
184
185     start = avio_tell(pb);
186     end   = start + size;
187
188     while ((cur = avio_tell(pb)) >= 0 &&
189            cur <= end - 8 /* = tag + size */) {
190         uint32_t chunk_code;
191         int64_t chunk_size;
192         char key[5] = { 0 };
193         char *value;
194
195         chunk_code = avio_rl32(pb);
196         chunk_size = avio_rl32(pb);
197         if (avio_feof(pb)) {
198             if (chunk_code || chunk_size) {
199                 av_log(s, AV_LOG_WARNING, "INFO subchunk truncated\n");
200                 return AVERROR_INVALIDDATA;
201             }
202             return AVERROR_EOF;
203         }
204         if (chunk_size > end ||
205             end - chunk_size < cur ||
206             chunk_size == UINT_MAX) {
207             avio_seek(pb, -9, SEEK_CUR);
208             chunk_code = avio_rl32(pb);
209             chunk_size = avio_rl32(pb);
210             if (chunk_size > end || end - chunk_size < cur || chunk_size == UINT_MAX) {
211                 av_log(s, AV_LOG_WARNING, "too big INFO subchunk\n");
212                 return AVERROR_INVALIDDATA;
213             }
214         }
215
216         chunk_size += (chunk_size & 1);
217
218         if (!chunk_code) {
219             if (chunk_size)
220                 avio_skip(pb, chunk_size);
221             else if (pb->eof_reached) {
222                 av_log(s, AV_LOG_WARNING, "truncated file\n");
223                 return AVERROR_EOF;
224             }
225             continue;
226         }
227
228         value = av_mallocz(chunk_size + 1);
229         if (!value) {
230             av_log(s, AV_LOG_ERROR,
231                    "out of memory, unable to read INFO tag\n");
232             return AVERROR(ENOMEM);
233         }
234
235         AV_WL32(key, chunk_code);
236
237         if (avio_read(pb, value, chunk_size) != chunk_size) {
238             av_log(s, AV_LOG_WARNING,
239                    "premature end of file while reading INFO tag\n");
240         }
241
242         av_dict_set(&s->metadata, key, value, AV_DICT_DONT_STRDUP_VAL);
243     }
244
245     return 0;
246 }