Merge commit '271ce76d317c5432e151216cf23f12b77ed6cb7e'
authorMichael Niedermayer <michaelni@gmx.at>
Tue, 30 Jun 2015 20:51:19 +0000 (22:51 +0200)
committerMichael Niedermayer <michaelni@gmx.at>
Tue, 30 Jun 2015 20:54:33 +0000 (22:54 +0200)
* commit '271ce76d317c5432e151216cf23f12b77ed6cb7e':
  h264: Parse registered data SEI message and AFD value

Conflicts:
libavcodec/h264.c
libavcodec/h264.h
libavcodec/h264_sei.c
libavcodec/version.h

See: d6e95669496a89d186f923c34bcaf7d86b7cd59c
See: 22291c372fa703242e8429bed61700ba81258f19
Merged-by: Michael Niedermayer <michaelni@gmx.at>
1  2 
libavcodec/h264.c
libavcodec/h264.h
libavcodec/h264_sei.c
libavcodec/version.h

diff --combined libavcodec/h264.c
@@@ -2,20 -2,20 +2,20 @@@
   * H.26L/H.264/AVC/JVT/14496-10/... decoder
   * Copyright (c) 2003 Michael Niedermayer <michaelni@gmx.at>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -25,8 -25,6 +25,8 @@@
   * @author Michael Niedermayer <michaelni@gmx.at>
   */
  
 +#define UNCHECKED_BITSTREAM_READER 1
 +
  #include "libavutil/avassert.h"
  #include "libavutil/display.h"
  #include "libavutil/imgutils.h"
  #include "rectangle.h"
  #include "svq3.h"
  #include "thread.h"
 -
 -#include <assert.h>
 +#include "vdpau_compat.h"
  
  const uint16_t ff_h264_mb_sizes[4] = { 256, 384, 512, 768 };
  
 +int avpriv_h264_has_num_reorder_frames(AVCodecContext *avctx)
 +{
 +    H264Context *h = avctx->priv_data;
 +    return h ? h->sps.num_reorder_frames : 0;
 +}
 +
  static void h264_er_decode_mb(void *opaque, int ref, int mv_dir, int mv_type,
                                int (*mv)[2][4][2],
                                int mb_x, int mb_y, int mb_intra, int mb_skipped)
      sl->mb_y = mb_y;
      sl->mb_xy = mb_x + mb_y * h->mb_stride;
      memset(sl->non_zero_count_cache, 0, sizeof(sl->non_zero_count_cache));
 -    assert(ref >= 0);
 +    av_assert1(ref >= 0);
      /* FIXME: It is possible albeit uncommon that slice references
       * differ between slices. We take the easy approach and ignore
       * it for now. If this turns out to have any relevance in
       * practice then correct remapping should be added. */
      if (ref >= sl->ref_count[0])
          ref = 0;
 +    if (!sl->ref_list[0][ref].data[0]) {
 +        av_log(h->avctx, AV_LOG_DEBUG, "Reference not available for error concealing\n");
 +        ref = 0;
 +    }
 +    if ((sl->ref_list[0][ref].reference&3) != 3) {
 +        av_log(h->avctx, AV_LOG_DEBUG, "Reference invalid\n");
 +        return;
 +    }
      fill_rectangle(&h->cur_pic.ref_index[0][4 * sl->mb_xy],
                     2, 2, 2, ref, 1);
      fill_rectangle(&sl->ref_cache[0][scan8[0]], 4, 4, 8, ref, 1);
      fill_rectangle(sl->mv_cache[0][scan8[0]], 4, 4, 8,
                     pack16to32((*mv)[0][0][0], (*mv)[0][0][1]), 4);
 -    assert(!FRAME_MBAFF(h));
 +    sl->mb_mbaff =
 +    sl->mb_field_decoding_flag = 0;
      ff_h264_hl_decode_mb(h, &h->slice_ctx[0]);
  }
  
@@@ -206,18 -190,18 +206,18 @@@ int ff_h264_check_intra_pred_mode(cons
  
      if ((sl->left_samples_available & 0x8080) != 0x8080) {
          mode = left[mode];
 -        if (is_chroma && (sl->left_samples_available & 0x8080)) {
 -            // mad cow disease mode, aka MBAFF + constrained_intra_pred
 -            mode = ALZHEIMER_DC_L0T_PRED8x8 +
 -                   (!(sl->left_samples_available & 0x8000)) +
 -                   2 * (mode == DC_128_PRED8x8);
 -        }
          if (mode < 0) {
              av_log(h->avctx, AV_LOG_ERROR,
                     "left block unavailable for requested intra mode at %d %d\n",
                     sl->mb_x, sl->mb_y);
              return AVERROR_INVALIDDATA;
          }
 +        if (is_chroma && (sl->left_samples_available & 0x8080)) {
 +            // mad cow disease mode, aka MBAFF + constrained_intra_pred
 +            mode = ALZHEIMER_DC_L0T_PRED8x8 +
 +                   (!(sl->left_samples_available & 0x8000)) +
 +                   2 * (mode == DC_128_PRED8x8);
 +        }
      }
  
      return mode;
@@@ -239,7 -223,7 +239,7 @@@ const uint8_t *ff_h264_decode_nal(H264C
  
  #define STARTCODE_TEST                                                  \
      if (i + 2 < length && src[i + 1] == 0 && src[i + 2] <= 3) {         \
 -        if (src[i + 2] != 3) {                                          \
 +        if (src[i + 2] != 3 && src[i + 2] != 0) {                       \
              /* startcode, so we must be past the end */                 \
              length = i;                                                 \
          }                                                               \
      }
  #endif
  
 -    if (i >= length - 1) { // no escaped 0
 -        *dst_length = length;
 -        *consumed   = length + 1; // +1 for the header
 -        return src;
 -    }
 -
 -    av_fast_malloc(&sl->rbsp_buffer, &sl->rbsp_buffer_size,
 -                   length + FF_INPUT_BUFFER_PADDING_SIZE);
 +    av_fast_padded_malloc(&sl->rbsp_buffer, &sl->rbsp_buffer_size, length+MAX_MBPAIR_SIZE);
      dst = sl->rbsp_buffer;
  
      if (!dst)
          return NULL;
  
 +    if(i>=length-1){ //no escaped 0
 +        *dst_length= length;
 +        *consumed= length+1; //+1 for the header
 +        if(h->avctx->flags2 & CODEC_FLAG2_FAST){
 +            return src;
 +        }else{
 +            memcpy(dst, src, length);
 +            return dst;
 +        }
 +    }
 +
      memcpy(dst, src, i);
      si = di = i;
      while (si + 2 < length) {
          if (src[si + 2] > 3) {
              dst[di++] = src[si++];
              dst[di++] = src[si++];
 -        } else if (src[si] == 0 && src[si + 1] == 0) {
 +        } else if (src[si] == 0 && src[si + 1] == 0 && src[si + 2] != 0) {
              if (src[si + 2] == 3) { // escape
                  dst[di++]  = 0;
                  dst[di++]  = 0;
@@@ -398,11 -378,11 +398,11 @@@ void ff_h264_free_tables(H264Context *h
  int ff_h264_alloc_tables(H264Context *h)
  {
      const int big_mb_num = h->mb_stride * (h->mb_height + 1);
 -    const int row_mb_num = h->mb_stride * 2 * h->avctx->thread_count;
 +    const int row_mb_num = 2*h->mb_stride*FFMAX(h->avctx->thread_count, 1);
      int x, y;
  
 -    FF_ALLOCZ_OR_GOTO(h->avctx, h->intra4x4_pred_mode,
 -                      row_mb_num * 8 * sizeof(uint8_t), fail)
 +    FF_ALLOCZ_ARRAY_OR_GOTO(h->avctx, h->intra4x4_pred_mode,
 +                      row_mb_num, 8 * sizeof(uint8_t), fail)
      h->slice_ctx[0].intra4x4_pred_mode = h->intra4x4_pred_mode;
  
      FF_ALLOCZ_OR_GOTO(h->avctx, h->non_zero_count,
                        big_mb_num * sizeof(uint16_t), fail)
      FF_ALLOCZ_OR_GOTO(h->avctx, h->chroma_pred_mode_table,
                        big_mb_num * sizeof(uint8_t), fail)
 -    FF_ALLOCZ_OR_GOTO(h->avctx, h->mvd_table[0],
 -                      16 * row_mb_num * sizeof(uint8_t), fail);
 -    FF_ALLOCZ_OR_GOTO(h->avctx, h->mvd_table[1],
 -                      16 * row_mb_num * sizeof(uint8_t), fail);
 +    FF_ALLOCZ_ARRAY_OR_GOTO(h->avctx, h->mvd_table[0],
 +                      row_mb_num, 16 * sizeof(uint8_t), fail);
 +    FF_ALLOCZ_ARRAY_OR_GOTO(h->avctx, h->mvd_table[1],
 +                      row_mb_num, 16 * sizeof(uint8_t), fail);
      h->slice_ctx[0].mvd_table[0] = h->mvd_table[0];
      h->slice_ctx[0].mvd_table[1] = h->mvd_table[1];
  
          }
  
      if (!h->dequant4_coeff[0])
 -        h264_init_dequant_tables(h);
 +        ff_h264_init_dequant_tables(h);
  
      return 0;
  
@@@ -472,11 -452,7 +472,11 @@@ int ff_h264_slice_context_init(H264Cont
      sl->ref_cache[1][scan8[7]  + 1] =
      sl->ref_cache[1][scan8[13] + 1] = PART_NOT_AVAILABLE;
  
 +    if (sl != h->slice_ctx) {
 +        memset(er, 0, sizeof(*er));
 +    } else
      if (CONFIG_ERROR_RESILIENCE) {
 +
          /* init ER */
          er->avctx          = h->avctx;
          er->decode_mb      = h264_er_decode_mb;
@@@ -524,23 -500,20 +524,23 @@@ fail
  static int decode_nal_units(H264Context *h, const uint8_t *buf, int buf_size,
                              int parse_extradata);
  
 -int ff_h264_decode_extradata(H264Context *h)
 +int ff_h264_decode_extradata(H264Context *h, const uint8_t *buf, int size)
  {
      AVCodecContext *avctx = h->avctx;
      int ret;
  
 -    if (avctx->extradata[0] == 1) {
 +    if (!buf || size <= 0)
 +        return -1;
 +
 +    if (buf[0] == 1) {
          int i, cnt, nalsize;
 -        unsigned char *p = avctx->extradata;
 +        const unsigned char *p = buf;
  
          h->is_avc = 1;
  
 -        if (avctx->extradata_size < 7) {
 +        if (size < 7) {
              av_log(avctx, AV_LOG_ERROR,
 -                   "avcC %d too short\n", avctx->extradata_size);
 +                   "avcC %d too short\n", size);
              return AVERROR_INVALIDDATA;
          }
          /* sps and pps in the avcC always have length coded with 2 bytes,
          p  += 6;
          for (i = 0; i < cnt; i++) {
              nalsize = AV_RB16(p) + 2;
 -            if (p - avctx->extradata + nalsize > avctx->extradata_size)
 +            if(nalsize > size - (p-buf))
                  return AVERROR_INVALIDDATA;
              ret = decode_nal_units(h, p, nalsize, 1);
              if (ret < 0) {
          cnt = *(p++); // Number of pps
          for (i = 0; i < cnt; i++) {
              nalsize = AV_RB16(p) + 2;
 -            if (p - avctx->extradata + nalsize > avctx->extradata_size)
 +            if(nalsize > size - (p-buf))
                  return AVERROR_INVALIDDATA;
              ret = decode_nal_units(h, p, nalsize, 1);
              if (ret < 0) {
              p += nalsize;
          }
          // Store right nal length size that will be used to parse all other nals
 -        h->nal_length_size = (avctx->extradata[4] & 0x03) + 1;
 +        h->nal_length_size = (buf[4] & 0x03) + 1;
      } else {
          h->is_avc = 0;
 -        ret = decode_nal_units(h, avctx->extradata, avctx->extradata_size, 1);
 +        ret = decode_nal_units(h, buf, size, 1);
          if (ret < 0)
              return ret;
      }
 -    return 0;
 +    return size;
  }
  
  static int h264_init_context(AVCodecContext *avctx, H264Context *h)
      int i;
  
      h->avctx                 = avctx;
 +    h->backup_width          = -1;
 +    h->backup_height         = -1;
 +    h->backup_pix_fmt        = AV_PIX_FMT_NONE;
      h->dequant_coeff_pps     = -1;
 +    h->current_sps_id        = -1;
 +    h->cur_chroma_format_idc = -1;
  
      h->picture_structure     = PICT_FRAME;
      h->slice_context_count   = 1;
      h->x264_build            = -1;
      h->recovery_frame        = -1;
      h->frame_recovered       = 0;
-     h->has_afd               = 0;
 +    h->prev_frame_num        = -1;
 +    h->sei_fpa.frame_packing_arrangement_cancel_flag = -1;
  
      h->next_outputed_poc = INT_MIN;
      for (i = 0; i < MAX_DELAYED_PIC_COUNT; i++)
      if (!h->cur_pic.f)
          return AVERROR(ENOMEM);
  
 +    h->last_pic_for_ec.f = av_frame_alloc();
 +    if (!h->last_pic_for_ec.f)
 +        return AVERROR(ENOMEM);
 +
      for (i = 0; i < h->nb_slice_ctx; i++)
          h->slice_ctx[i].h264 = h;
  
@@@ -663,21 -624,17 +662,21 @@@ av_cold int ff_h264_decode_init(AVCodec
      ff_init_cabac_states();
  
      if (avctx->codec_id == AV_CODEC_ID_H264) {
 -        if (avctx->ticks_per_frame == 1)
 -            h->avctx->framerate.num *= 2;
 +        if (avctx->ticks_per_frame == 1) {
 +            if(h->avctx->time_base.den < INT_MAX/2) {
 +                h->avctx->time_base.den *= 2;
 +            } else
 +                h->avctx->time_base.num /= 2;
 +        }
          avctx->ticks_per_frame = 2;
      }
  
      if (avctx->extradata_size > 0 && avctx->extradata) {
 -       ret = ff_h264_decode_extradata(h);
 -       if (ret < 0) {
 -           ff_h264_free_context(h);
 -           return ret;
 -       }
 +        ret = ff_h264_decode_extradata(h, avctx->extradata, avctx->extradata_size);
 +        if (ret < 0) {
 +            ff_h264_free_context(h);
 +            return ret;
 +        }
      }
  
      if (h->sps.bitstream_restriction_flag &&
  
      avctx->internal->allocate_progress = 1;
  
 -    if (h->enable_er) {
 +    ff_h264_flush_change(h);
 +
 +    if (h->enable_er < 0 && (avctx->active_thread_type & FF_THREAD_SLICE))
 +        h->enable_er = 0;
 +
 +    if (h->enable_er && (avctx->active_thread_type & FF_THREAD_SLICE)) {
          av_log(avctx, AV_LOG_WARNING,
 -               "Error resilience is enabled. It is unsafe and unsupported and may crash. "
 +               "Error resilience with slice threads is enabled. It is unsafe and unsupported and may crash. "
                 "Use it at your own risk\n");
      }
  
@@@ -734,6 -686,7 +733,6 @@@ static void decode_postinit(H264Contex
      H264Picture *out = h->cur_pic_ptr;
      H264Picture *cur = h->cur_pic_ptr;
      int i, pics, out_of_order, out_idx;
 -    int invalid = 0, cnt = 0;
  
      h->cur_pic_ptr->f->pict_type = h->pict_type;
  
           * yet, so we assume the worst for now. */
          // if (setup_finished)
          //    ff_thread_finish_setup(h->avctx);
 -        return;
 +        if (cur->field_poc[0] == INT_MAX && cur->field_poc[1] == INT_MAX)
 +            return;
 +        if (h->avctx->hwaccel || h->missing_fields <=1)
 +            return;
      }
  
      cur->f->interlaced_frame = 0;
          h->content_interpretation_type > 0 &&
          h->content_interpretation_type < 3) {
          AVStereo3D *stereo = av_stereo3d_create_side_data(cur->f);
 -        if (!stereo)
 -            return;
 -
 +        if (stereo) {
          switch (h->frame_packing_arrangement_type) {
          case 0:
              stereo->type = AV_STEREO3D_CHECKERBOARD;
  
          if (h->content_interpretation_type == 2)
              stereo->flags = AV_STEREO3D_FLAG_INVERT;
 +        }
      }
  
      if (h->sei_display_orientation_present &&
          AVFrameSideData *rotation = av_frame_new_side_data(cur->f,
                                                             AV_FRAME_DATA_DISPLAYMATRIX,
                                                             sizeof(int32_t) * 9);
 -        if (!rotation)
 -            return;
 -
 -        av_display_rotation_set((int32_t *)rotation->data, angle);
 -        av_display_matrix_flip((int32_t *)rotation->data,
 -                               h->sei_hflip, h->sei_vflip);
 +        if (rotation) {
 +            av_display_rotation_set((int32_t *)rotation->data, angle);
 +            av_display_matrix_flip((int32_t *)rotation->data,
 +                                   h->sei_hflip, h->sei_vflip);
 +        }
      }
  
-     if (h->has_afd) {
-         AVFrameSideData *sd =
-             av_frame_new_side_data(cur->f, AV_FRAME_DATA_AFD, 1);
+     if (h->sei_reguserdata_afd_present) {
+         AVFrameSideData *sd = av_frame_new_side_data(cur->f, AV_FRAME_DATA_AFD,
+                                                      sizeof(uint8_t));
 -        if (!sd)
 -            return;
 -        *sd->data = h->active_format_description;
 -        h->sei_reguserdata_afd_present = 0;
 +        if (sd) {
-             *sd->data   = h->afd;
-             h->has_afd = 0;
++            *sd->data = h->active_format_description;
++            h->sei_reguserdata_afd_present = 0;
 +        }
      }
  
 +    cur->mmco_reset = h->mmco_reset;
 +    h->mmco_reset = 0;
 +
      // FIXME do something with unavailable reference frames
  
      /* Sort B-frames into display order */
          h->low_delay           = 0;
      }
  
 +    for (i = 0; 1; i++) {
 +        if(i == MAX_DELAYED_PIC_COUNT || cur->poc < h->last_pocs[i]){
 +            if(i)
 +                h->last_pocs[i-1] = cur->poc;
 +            break;
 +        } else if(i) {
 +            h->last_pocs[i-1]= h->last_pocs[i];
 +        }
 +    }
 +    out_of_order = MAX_DELAYED_PIC_COUNT - i;
 +    if(   cur->f->pict_type == AV_PICTURE_TYPE_B
 +       || (h->last_pocs[MAX_DELAYED_PIC_COUNT-2] > INT_MIN && h->last_pocs[MAX_DELAYED_PIC_COUNT-1] - h->last_pocs[MAX_DELAYED_PIC_COUNT-2] > 2))
 +        out_of_order = FFMAX(out_of_order, 1);
 +    if (out_of_order == MAX_DELAYED_PIC_COUNT) {
 +        av_log(h->avctx, AV_LOG_VERBOSE, "Invalid POC %d<%d\n", cur->poc, h->last_pocs[0]);
 +        for (i = 1; i < MAX_DELAYED_PIC_COUNT; i++)
 +            h->last_pocs[i] = INT_MIN;
 +        h->last_pocs[0] = cur->poc;
 +        cur->mmco_reset = 1;
 +    } else if(h->avctx->has_b_frames < out_of_order && !h->sps.bitstream_restriction_flag){
 +        av_log(h->avctx, AV_LOG_VERBOSE, "Increasing reorder buffer to %d\n", out_of_order);
 +        h->avctx->has_b_frames = out_of_order;
 +        h->low_delay = 0;
 +    }
 +
      pics = 0;
      while (h->delayed_pic[pics])
          pics++;
  
 -    assert(pics <= MAX_DELAYED_PIC_COUNT);
 +    av_assert0(pics <= MAX_DELAYED_PIC_COUNT);
  
      h->delayed_pic[pics++] = cur;
      if (cur->reference == 0)
          cur->reference = DELAYED_PIC_REF;
  
 -    /* Frame reordering. This code takes pictures from coding order and sorts
 -     * them by their incremental POC value into display order. It supports POC
 -     * gaps, MMCO reset codes and random resets.
 -     * A "display group" can start either with a IDR frame (f.key_frame = 1),
 -     * and/or can be closed down with a MMCO reset code. In sequences where
 -     * there is no delay, we can't detect that (since the frame was already
 -     * output to the user), so we also set h->mmco_reset to detect the MMCO
 -     * reset code.
 -     * FIXME: if we detect insufficient delays (as per h->avctx->has_b_frames),
 -     * we increase the delay between input and output. All frames affected by
 -     * the lag (e.g. those that should have been output before another frame
 -     * that we already returned to the user) will be dropped. This is a bug
 -     * that we will fix later. */
 -    for (i = 0; i < MAX_DELAYED_PIC_COUNT; i++) {
 -        cnt     += out->poc < h->last_pocs[i];
 -        invalid += out->poc == INT_MIN;
 -    }
 -    if (!h->mmco_reset && !cur->f->key_frame &&
 -        cnt + invalid == MAX_DELAYED_PIC_COUNT && cnt > 0) {
 -        h->mmco_reset = 2;
 -        if (pics > 1)
 -            h->delayed_pic[pics - 2]->mmco_reset = 2;
 -    }
 -    if (h->mmco_reset || cur->f->key_frame) {
 -        for (i = 0; i < MAX_DELAYED_PIC_COUNT; i++)
 -            h->last_pocs[i] = INT_MIN;
 -        cnt     = 0;
 -        invalid = MAX_DELAYED_PIC_COUNT;
 -    }
      out     = h->delayed_pic[0];
      out_idx = 0;
 -    for (i = 1; i < MAX_DELAYED_PIC_COUNT &&
 -                h->delayed_pic[i] &&
 -                !h->delayed_pic[i - 1]->mmco_reset &&
 -                !h->delayed_pic[i]->f->key_frame;
 +    for (i = 1; h->delayed_pic[i] &&
 +                !h->delayed_pic[i]->f->key_frame &&
 +                !h->delayed_pic[i]->mmco_reset;
           i++)
          if (h->delayed_pic[i]->poc < out->poc) {
              out     = h->delayed_pic[i];
              out_idx = i;
          }
      if (h->avctx->has_b_frames == 0 &&
 -        (h->delayed_pic[0]->f->key_frame || h->mmco_reset))
 +        (h->delayed_pic[0]->f->key_frame || h->delayed_pic[0]->mmco_reset))
          h->next_outputed_poc = INT_MIN;
 -    out_of_order = !out->f->key_frame && !h->mmco_reset &&
 -                   (out->poc < h->next_outputed_poc);
 -
 -    if (h->sps.bitstream_restriction_flag &&
 -        h->avctx->has_b_frames >= h->sps.num_reorder_frames) {
 -    } else if (out_of_order && pics - 1 == h->avctx->has_b_frames &&
 -               h->avctx->has_b_frames < MAX_DELAYED_PIC_COUNT) {
 -        if (invalid + cnt < MAX_DELAYED_PIC_COUNT) {
 -            h->avctx->has_b_frames = FFMAX(h->avctx->has_b_frames, cnt);
 -        }
 -        h->low_delay = 0;
 -    } else if (h->low_delay &&
 -               ((h->next_outputed_poc != INT_MIN &&
 -                 out->poc > h->next_outputed_poc + 2) ||
 -                cur->f->pict_type == AV_PICTURE_TYPE_B)) {
 -        h->low_delay = 0;
 -        h->avctx->has_b_frames++;
 -    }
 +    out_of_order = out->poc < h->next_outputed_poc;
  
 -    if (pics > h->avctx->has_b_frames) {
 +    if (out_of_order || pics > h->avctx->has_b_frames) {
          out->reference &= ~DELAYED_PIC_REF;
          // for frame threading, the owner must be the second field's thread or
          // else the first thread can release the picture and reuse it unsafely
          for (i = out_idx; h->delayed_pic[i]; i++)
              h->delayed_pic[i] = h->delayed_pic[i + 1];
      }
 -    memmove(h->last_pocs, &h->last_pocs[1],
 -            sizeof(*h->last_pocs) * (MAX_DELAYED_PIC_COUNT - 1));
 -    h->last_pocs[MAX_DELAYED_PIC_COUNT - 1] = cur->poc;
      if (!out_of_order && pics > h->avctx->has_b_frames) {
          h->next_output_pic = out;
 -        if (out->mmco_reset) {
 -            if (out_idx > 0) {
 -                h->next_outputed_poc                    = out->poc;
 -                h->delayed_pic[out_idx - 1]->mmco_reset = out->mmco_reset;
 -            } else {
 -                h->next_outputed_poc = INT_MIN;
 -            }
 -        } else {
 -            if (out_idx == 0 && pics > 1 && h->delayed_pic[0]->f->key_frame) {
 -                h->next_outputed_poc = INT_MIN;
 -            } else {
 -                h->next_outputed_poc = out->poc;
 -            }
 -        }
 -        h->mmco_reset = 0;
 +        if (out_idx == 0 && h->delayed_pic[0] && (h->delayed_pic[0]->f->key_frame || h->delayed_pic[0]->mmco_reset)) {
 +            h->next_outputed_poc = INT_MIN;
 +        } else
 +            h->next_outputed_poc = out->poc;
      } else {
 -        av_log(h->avctx, AV_LOG_DEBUG, "no picture\n");
 +        av_log(h->avctx, AV_LOG_DEBUG, "no picture %s\n", out_of_order ? "ooo" : "");
      }
  
      if (h->next_output_pic) {
@@@ -992,16 -978,6 +992,16 @@@ int ff_pred_weight_table(H264Context *h
      sl->luma_log2_weight_denom = get_ue_golomb(&sl->gb);
      if (h->sps.chroma_format_idc)
          sl->chroma_log2_weight_denom = get_ue_golomb(&sl->gb);
 +
 +    if (sl->luma_log2_weight_denom > 7U) {
 +        av_log(h->avctx, AV_LOG_ERROR, "luma_log2_weight_denom %d is out of range\n", sl->luma_log2_weight_denom);
 +        sl->luma_log2_weight_denom = 0;
 +    }
 +    if (sl->chroma_log2_weight_denom > 7U) {
 +        av_log(h->avctx, AV_LOG_ERROR, "chroma_log2_weight_denom %d is out of range\n", sl->chroma_log2_weight_denom);
 +        sl->chroma_log2_weight_denom = 0;
 +    }
 +
      luma_def   = 1 << sl->luma_log2_weight_denom;
      chroma_def = 1 << sl->chroma_log2_weight_denom;
  
   */
  static void idr(H264Context *h)
  {
 +    int i;
      ff_h264_remove_all_refs(h);
      h->prev_frame_num        =
 -    h->prev_frame_num_offset =
 -    h->prev_poc_msb          =
 +    h->prev_frame_num_offset = 0;
 +    h->prev_poc_msb          = 1<<16;
      h->prev_poc_lsb          = 0;
 +    for (i = 0; i < MAX_DELAYED_PIC_COUNT; i++)
 +        h->last_pocs[i] = INT_MIN;
  }
  
  /* forget old pics after a seek */
  void ff_h264_flush_change(H264Context *h)
  {
 -    int i;
 -    for (i = 0; i < MAX_DELAYED_PIC_COUNT; i++)
 -        h->last_pocs[i] = INT_MIN;
 +    int i, j;
 +
      h->next_outputed_poc = INT_MIN;
      h->prev_interlaced_frame = 1;
      idr(h);
 -    if (h->cur_pic_ptr)
 +
 +    h->prev_frame_num = -1;
 +    if (h->cur_pic_ptr) {
          h->cur_pic_ptr->reference = 0;
 +        for (j=i=0; h->delayed_pic[i]; i++)
 +            if (h->delayed_pic[i] != h->cur_pic_ptr)
 +                h->delayed_pic[j++] = h->delayed_pic[i];
 +        h->delayed_pic[j] = NULL;
 +    }
 +    ff_h264_unref_picture(h, &h->last_pic_for_ec);
 +
      h->first_field = 0;
      ff_h264_reset_sei(h);
      h->recovery_frame = -1;
      h->frame_recovered = 0;
 +    h->current_slice = 0;
 +    h->mmco_reset = 1;
 +    for (i = 0; i < h->nb_slice_ctx; i++)
 +        h->slice_ctx[i].list_count = 0;
  }
  
  /* forget old pics after a seek */
@@@ -1227,34 -1188,26 +1227,34 @@@ int ff_h264_get_profile(SPS *sps
  int ff_set_ref_count(H264Context *h, H264SliceContext *sl)
  {
      int ref_count[2], list_count;
 -    int num_ref_idx_active_override_flag, max_refs;
 +    int num_ref_idx_active_override_flag;
  
      // set defaults, might be overridden a few lines later
      ref_count[0] = h->pps.ref_count[0];
      ref_count[1] = h->pps.ref_count[1];
  
      if (sl->slice_type_nos != AV_PICTURE_TYPE_I) {
 +        unsigned max[2];
 +        max[0] = max[1] = h->picture_structure == PICT_FRAME ? 15 : 31;
 +
          if (sl->slice_type_nos == AV_PICTURE_TYPE_B)
              sl->direct_spatial_mv_pred = get_bits1(&sl->gb);
          num_ref_idx_active_override_flag = get_bits1(&sl->gb);
  
          if (num_ref_idx_active_override_flag) {
              ref_count[0] = get_ue_golomb(&sl->gb) + 1;
 -            if (ref_count[0] < 1)
 -                return AVERROR_INVALIDDATA;
              if (sl->slice_type_nos == AV_PICTURE_TYPE_B) {
                  ref_count[1] = get_ue_golomb(&sl->gb) + 1;
 -                if (ref_count[1] < 1)
 -                    return AVERROR_INVALIDDATA;
 -            }
 +            } else
 +                // full range is spec-ok in this case, even for frames
 +                ref_count[1] = 1;
 +        }
 +
 +        if (ref_count[0]-1 > max[0] || ref_count[1]-1 > max[1]){
 +            av_log(h->avctx, AV_LOG_ERROR, "reference overflow %u > %u or %u > %u\n", ref_count[0]-1, max[0], ref_count[1]-1, max[1]);
 +            sl->ref_count[0] = sl->ref_count[1] = 0;
 +            sl->list_count   = 0;
 +            return AVERROR_INVALIDDATA;
          }
  
          if (sl->slice_type_nos == AV_PICTURE_TYPE_B)
          ref_count[0] = ref_count[1] = 0;
      }
  
 -    max_refs = h->picture_structure == PICT_FRAME ? 16 : 32;
 -
 -    if (ref_count[0] > max_refs || ref_count[1] > max_refs) {
 -        av_log(h->avctx, AV_LOG_ERROR, "reference overflow\n");
 -        sl->ref_count[0] = sl->ref_count[1] = 0;
 -        return AVERROR_INVALIDDATA;
 -    }
 -
      if (list_count   != sl->list_count   ||
          ref_count[0] != sl->ref_count[0] ||
          ref_count[1] != sl->ref_count[1]) {
      return 0;
  }
  
 -static int find_start_code(const uint8_t *buf, int buf_size,
 -                           int buf_index, int next_avc)
 -{
 -    // start code prefix search
 -    for (; buf_index + 3 < next_avc; buf_index++)
 -        // This should always succeed in the first iteration.
 -        if (buf[buf_index]     == 0 &&
 -            buf[buf_index + 1] == 0 &&
 -            buf[buf_index + 2] == 1)
 -            break;
 -
 -    if (buf_index + 3 >= buf_size)
 -        return buf_size;
 -
 -    return buf_index + 3;
 -}
 -
 -static int get_avc_nalsize(H264Context *h, const uint8_t *buf,
 -                           int buf_size, int *buf_index)
 -{
 -    int i, nalsize = 0;
 -
 -    if (*buf_index >= buf_size - h->nal_length_size)
 -        return -1;
 -
 -    for (i = 0; i < h->nal_length_size; i++)
 -        nalsize = (nalsize << 8) | buf[(*buf_index)++];
 -    if (nalsize <= 0 || nalsize > buf_size - *buf_index) {
 -        av_log(h->avctx, AV_LOG_ERROR,
 -               "AVC: nal size %d\n", nalsize);
 -        return -1;
 -    }
 -    return nalsize;
 -}
 +static const uint8_t start_code[] = { 0x00, 0x00, 0x01 };
  
  static int get_bit_length(H264Context *h, const uint8_t *buf,
                            const uint8_t *ptr, int dst_length,
@@@ -1305,7 -1299,6 +1305,7 @@@ static int get_last_needed_nal(H264Cont
      int nal_index   = 0;
      int buf_index   = 0;
      int nals_needed = 0;
 +    int first_slice = 0;
  
      while(1) {
          GetBitContext gb;
              buf_index = find_start_code(buf, buf_size, buf_index, next_avc);
              if (buf_index >= buf_size)
                  break;
 +            if (buf_index >= next_avc)
 +                continue;
          }
  
          ptr = ff_h264_decode_nal(h, &h->slice_ctx[0], buf + buf_index, &dst_length, &consumed,
          case NAL_IDR_SLICE:
          case NAL_SLICE:
              init_get_bits(&gb, ptr, bit_length);
 -            if (!get_ue_golomb(&gb))
 +            if (!get_ue_golomb(&gb) ||
 +                !first_slice ||
 +                first_slice != h->nal_unit_type)
                  nals_needed = nal_index;
 +            if (!first_slice)
 +                first_slice = h->nal_unit_type;
          }
      }
  
@@@ -1373,13 -1360,8 +1373,13 @@@ static int decode_nal_units(H264Contex
      int next_avc;
      int nals_needed = 0; ///< number of NALs that need decoding before the next frame thread starts
      int nal_index;
 +    int idr_cleared=0;
      int ret = 0;
  
 +    h->nal_unit_type= 0;
 +
 +    if(!h->slice_context_count)
 +         h->slice_context_count= 1;
      h->max_contexts = h->slice_context_count;
      if (!(avctx->flags2 & CODEC_FLAG2_CHUNKS)) {
          h->current_slice = 0;
          ff_h264_reset_sei(h);
      }
  
 +    if (h->nal_length_size == 4) {
 +        if (buf_size > 8 && AV_RB32(buf) == 1 && AV_RB32(buf+5) > (unsigned)buf_size) {
 +            h->is_avc = 0;
 +        }else if(buf_size > 3 && AV_RB32(buf) > 1 && AV_RB32(buf) <= (unsigned)buf_size)
 +            h->is_avc = 1;
 +    }
 +
      if (avctx->active_thread_type & FF_THREAD_FRAME)
          nals_needed = get_last_needed_nal(h, buf, buf_size);
  
  
              if (h->avctx->debug & FF_DEBUG_STARTCODE)
                  av_log(h->avctx, AV_LOG_DEBUG,
 -                       "NAL %d at %d/%d length %d\n",
 -                       h->nal_unit_type, buf_index, buf_size, dst_length);
 +                       "NAL %d/%d at %d/%d length %d\n",
 +                       h->nal_unit_type, h->nal_ref_idc, buf_index, buf_size, dst_length);
  
              if (h->is_avc && (nalsize != consumed) && nalsize)
                  av_log(h->avctx, AV_LOG_DEBUG,
                  continue;
  
  again:
 -            /* Ignore every NAL unit type except PPS and SPS during extradata
 +            /* Ignore per frame NAL unit type during extradata
               * parsing. Decoding slices is not possible in codec init
               * with frame-mt */
 -            if (parse_extradata && HAVE_THREADS &&
 -                (h->avctx->active_thread_type & FF_THREAD_FRAME) &&
 -                (h->nal_unit_type != NAL_PPS &&
 -                 h->nal_unit_type != NAL_SPS)) {
 -                if (h->nal_unit_type < NAL_AUD ||
 -                    h->nal_unit_type > NAL_AUXILIARY_SLICE)
 -                    av_log(avctx, AV_LOG_INFO,
 -                           "Ignoring NAL unit %d during extradata parsing\n",
 +            if (parse_extradata) {
 +                switch (h->nal_unit_type) {
 +                case NAL_IDR_SLICE:
 +                case NAL_SLICE:
 +                case NAL_DPA:
 +                case NAL_DPB:
 +                case NAL_DPC:
 +                    av_log(h->avctx, AV_LOG_WARNING,
 +                           "Ignoring NAL %d in global header/extradata\n",
                             h->nal_unit_type);
 -                h->nal_unit_type = NAL_FF_IGNORE;
 +                    // fall through to next case
 +                case NAL_AUXILIARY_SLICE:
 +                    h->nal_unit_type = NAL_FF_IGNORE;
 +                }
              }
 +
              err = 0;
 +
              switch (h->nal_unit_type) {
              case NAL_IDR_SLICE:
 +                if ((ptr[0] & 0xFC) == 0x98) {
 +                    av_log(h->avctx, AV_LOG_ERROR, "Invalid inter IDR frame\n");
 +                    h->next_outputed_poc = INT_MIN;
 +                    ret = -1;
 +                    goto end;
 +                }
                  if (h->nal_unit_type != NAL_IDR_SLICE) {
                      av_log(h->avctx, AV_LOG_ERROR,
                             "Invalid mix of idr and non-idr slices\n");
                      ret = -1;
                      goto end;
                  }
 -                idr(h); // FIXME ensure we don't lose some frames if there is reordering
 +                if(!idr_cleared) {
 +                    if (h->current_slice && (avctx->active_thread_type & FF_THREAD_SLICE)) {
 +                        av_log(h, AV_LOG_ERROR, "invalid mixed IDR / non IDR frames cannot be decoded in slice multithreading mode\n");
 +                        ret = AVERROR_INVALIDDATA;
 +                        goto end;
 +                    }
 +                    idr(h); // FIXME ensure we don't lose some frames if there is reordering
 +                }
 +                idr_cleared = 1;
 +                h->has_recovery_point = 1;
              case NAL_SLICE:
                  init_get_bits(&sl->gb, ptr, bit_length);
  
 +                if (   nals_needed >= nal_index
 +                    || (!(avctx->active_thread_type & FF_THREAD_FRAME) && !context_count))
 +                    h->au_pps_id = -1;
 +
                  if ((err = ff_h264_decode_slice_header(h, sl)))
                      break;
  
 -                if (h->sei_recovery_frame_cnt >= 0 && h->recovery_frame < 0) {
 -                    h->recovery_frame = (h->frame_num + h->sei_recovery_frame_cnt) &
 -                                        ((1 << h->sps.log2_max_frame_num) - 1);
 +                if (h->sei_recovery_frame_cnt >= 0) {
 +                    if (h->frame_num != h->sei_recovery_frame_cnt || sl->slice_type_nos != AV_PICTURE_TYPE_I)
 +                        h->valid_recovery_point = 1;
 +
 +                    if (   h->recovery_frame < 0
 +                        || av_mod_uintp2(h->recovery_frame - h->frame_num, h->sps.log2_max_frame_num) > h->sei_recovery_frame_cnt) {
 +                        h->recovery_frame = av_mod_uintp2(h->frame_num + h->sei_recovery_frame_cnt, h->sps.log2_max_frame_num);
 +
 +                        if (!h->valid_recovery_point)
 +                            h->recovery_frame = h->frame_num;
 +                    }
                  }
  
                  h->cur_pic_ptr->f->key_frame |=
 -                    (h->nal_unit_type == NAL_IDR_SLICE) ||
 -                    (h->sei_recovery_frame_cnt >= 0);
 +                    (h->nal_unit_type == NAL_IDR_SLICE);
  
                  if (h->nal_unit_type == NAL_IDR_SLICE ||
                      h->recovery_frame == h->frame_num) {
                  // "recovered".
                  if (h->nal_unit_type == NAL_IDR_SLICE)
                      h->frame_recovered |= FRAME_RECOVERED_IDR;
 +                h->frame_recovered |= 3*!!(avctx->flags2 & CODEC_FLAG2_SHOW_ALL);
 +                h->frame_recovered |= 3*!!(avctx->flags & CODEC_FLAG_OUTPUT_CORRUPT);
 +#if 1
 +                h->cur_pic_ptr->recovered |= h->frame_recovered;
 +#else
                  h->cur_pic_ptr->recovered |= !!(h->frame_recovered & FRAME_RECOVERED_IDR);
 +#endif
  
                  if (h->current_slice == 1) {
                      if (!(avctx->flags2 & CODEC_FLAG2_CHUNKS))
                          decode_postinit(h, nal_index >= nals_needed);
  
                      if (h->avctx->hwaccel &&
 -                        (ret = h->avctx->hwaccel->start_frame(h->avctx, NULL, 0)) < 0)
 -                        return ret;
 +                        (ret = h->avctx->hwaccel->start_frame(h->avctx, buf, buf_size)) < 0)
 +                        goto end;
 +                    if (CONFIG_H264_VDPAU_DECODER &&
 +                        h->avctx->codec->capabilities & CODEC_CAP_HWACCEL_VDPAU)
 +                        ff_vdpau_h264_picture_start(h);
                  }
  
 -                if (sl->redundant_pic_count == 0 &&
 -                    (avctx->skip_frame < AVDISCARD_NONREF ||
 -                     h->nal_ref_idc) &&
 -                    (avctx->skip_frame < AVDISCARD_BIDIR  ||
 -                     sl->slice_type_nos != AV_PICTURE_TYPE_B) &&
 -                    (avctx->skip_frame < AVDISCARD_NONKEY ||
 -                     sl->slice_type_nos == AV_PICTURE_TYPE_I) &&
 -                    avctx->skip_frame < AVDISCARD_ALL) {
 +                if (sl->redundant_pic_count == 0) {
                      if (avctx->hwaccel) {
                          ret = avctx->hwaccel->decode_slice(avctx,
                                                             &buf[buf_index - consumed],
                                                             consumed);
                          if (ret < 0)
 -                            return ret;
 +                            goto end;
 +                    } else if (CONFIG_H264_VDPAU_DECODER &&
 +                               h->avctx->codec->capabilities & CODEC_CAP_HWACCEL_VDPAU) {
 +                        ff_vdpau_add_data_chunk(h->cur_pic_ptr->f->data[0],
 +                                                start_code,
 +                                                sizeof(start_code));
 +                        ff_vdpau_add_data_chunk(h->cur_pic_ptr->f->data[0],
 +                                                &buf[buf_index - consumed],
 +                                                consumed);
                      } else
                          context_count++;
                  }
              case NAL_DPB:
              case NAL_DPC:
                  avpriv_request_sample(avctx, "data partitioning");
 -                ret = AVERROR(ENOSYS);
 -                goto end;
                  break;
              case NAL_SEI:
                  init_get_bits(&h->gb, ptr, bit_length);
                  break;
              case NAL_SPS:
                  init_get_bits(&h->gb, ptr, bit_length);
 -                ret = ff_h264_decode_seq_parameter_set(h);
 -                if (ret < 0 && h->is_avc && (nalsize != consumed) && nalsize) {
 +                if (ff_h264_decode_seq_parameter_set(h, 0) >= 0)
 +                    break;
 +                if (h->is_avc ? nalsize : 1) {
                      av_log(h->avctx, AV_LOG_DEBUG,
                             "SPS decoding failure, trying again with the complete NAL\n");
 -                    init_get_bits(&h->gb, buf + buf_index + 1 - consumed,
 -                                  8 * (nalsize - 1));
 -                    ff_h264_decode_seq_parameter_set(h);
 +                    if (h->is_avc)
 +                        av_assert0(next_avc - buf_index + consumed == nalsize);
 +                    if ((next_avc - buf_index + consumed - 1) >= INT_MAX/8)
 +                        break;
 +                    init_get_bits(&h->gb, &buf[buf_index + 1 - consumed],
 +                                  8*(next_avc - buf_index + consumed - 1));
 +                    if (ff_h264_decode_seq_parameter_set(h, 0) >= 0)
 +                        break;
                  }
 +                init_get_bits(&h->gb, ptr, bit_length);
 +                ff_h264_decode_seq_parameter_set(h, 1);
  
                  break;
              case NAL_PPS:
                  context_count = 0;
              }
  
 -            if (err < 0) {
 -                av_log(h->avctx, AV_LOG_ERROR, "decode_slice_header error\n");
 +            if (err < 0 || err == SLICE_SKIPED) {
 +                if (err < 0)
 +                    av_log(h->avctx, AV_LOG_ERROR, "decode_slice_header error\n");
                  sl->ref_count[0] = sl->ref_count[1] = sl->list_count = 0;
 -            } else if (err == 1) {
 +            } else if (err == SLICE_SINGLETHREAD) {
 +                if (context_count > 1) {
 +                    ret = ff_h264_execute_decode_slices(h, context_count - 1);
 +                    if (ret < 0 && (h->avctx->err_recognition & AV_EF_EXPLODE))
 +                        goto end;
 +                    context_count = 0;
 +                }
                  /* Slice could not be decoded in parallel mode, restart. Note
                   * that rbsp_buffer is not transferred, but since we no longer
                   * run in parallel mode this should not be an issue. */
@@@ -1681,62 -1601,26 +1681,62 @@@ static int get_consumed_bytes(int pos, 
      return pos;
  }
  
 -static int output_frame(H264Context *h, AVFrame *dst, AVFrame *src)
 +static int output_frame(H264Context *h, AVFrame *dst, H264Picture *srcp)
  {
 +    AVFrame *src = srcp->f;
 +    const AVPixFmtDescriptor *desc = av_pix_fmt_desc_get(src->format);
      int i;
      int ret = av_frame_ref(dst, src);
      if (ret < 0)
          return ret;
  
 -    if (!h->sps.crop)
 +    av_dict_set(&dst->metadata, "stereo_mode", ff_h264_sei_stereo_mode(h), 0);
 +
 +    h->backup_width   = h->avctx->width;
 +    h->backup_height  = h->avctx->height;
 +    h->backup_pix_fmt = h->avctx->pix_fmt;
 +
 +    h->avctx->width   = dst->width;
 +    h->avctx->height  = dst->height;
 +    h->avctx->pix_fmt = dst->format;
 +
 +    if (srcp->sei_recovery_frame_cnt == 0)
 +        dst->key_frame = 1;
 +    if (!srcp->crop)
          return 0;
  
 -    for (i = 0; i < 3; i++) {
 -        int hshift = (i > 0) ? h->chroma_x_shift : 0;
 -        int vshift = (i > 0) ? h->chroma_y_shift : 0;
 -        int off    = ((h->sps.crop_left >> hshift) << h->pixel_shift) +
 -                     (h->sps.crop_top >> vshift) * dst->linesize[i];
 +    for (i = 0; i < desc->nb_components; i++) {
 +        int hshift = (i > 0) ? desc->log2_chroma_w : 0;
 +        int vshift = (i > 0) ? desc->log2_chroma_h : 0;
 +        int off    = ((srcp->crop_left >> hshift) << h->pixel_shift) +
 +                      (srcp->crop_top  >> vshift) * dst->linesize[i];
          dst->data[i] += off;
      }
      return 0;
  }
  
 +static int is_extra(const uint8_t *buf, int buf_size)
 +{
 +    int cnt= buf[5]&0x1f;
 +    const uint8_t *p= buf+6;
 +    while(cnt--){
 +        int nalsize= AV_RB16(p) + 2;
 +        if(nalsize > buf_size - (p-buf) || p[2]!=0x67)
 +            return 0;
 +        p += nalsize;
 +    }
 +    cnt = *(p++);
 +    if(!cnt)
 +        return 0;
 +    while(cnt--){
 +        int nalsize= AV_RB16(p) + 2;
 +        if(nalsize > buf_size - (p-buf) || p[2]!=0x68)
 +            return 0;
 +        p += nalsize;
 +    }
 +    return 1;
 +}
 +
  static int h264_decode_frame(AVCodecContext *avctx, void *data,
                               int *got_frame, AVPacket *avpkt)
  {
      H264Context *h     = avctx->priv_data;
      AVFrame *pict      = data;
      int buf_index      = 0;
 +    H264Picture *out;
 +    int i, out_idx;
      int ret;
  
      h->flags = avctx->flags;
      h->setup_finished = 0;
  
 +    if (h->backup_width != -1) {
 +        avctx->width    = h->backup_width;
 +        h->backup_width = -1;
 +    }
 +    if (h->backup_height != -1) {
 +        avctx->height    = h->backup_height;
 +        h->backup_height = -1;
 +    }
 +    if (h->backup_pix_fmt != AV_PIX_FMT_NONE) {
 +        avctx->pix_fmt    = h->backup_pix_fmt;
 +        h->backup_pix_fmt = AV_PIX_FMT_NONE;
 +    }
 +
 +    ff_h264_unref_picture(h, &h->last_pic_for_ec);
 +
      /* end of stream, output what is still in the buffers */
 -out:
      if (buf_size == 0) {
 -        H264Picture *out;
 -        int i, out_idx;
 + out:
  
          h->cur_pic_ptr = NULL;
 +        h->first_field = 0;
  
          // FIXME factorize this with the output code below
          out     = h->delayed_pic[0];
              h->delayed_pic[i] = h->delayed_pic[i + 1];
  
          if (out) {
 -            ret = output_frame(h, pict, out->f);
 +            out->reference &= ~DELAYED_PIC_REF;
 +            ret = output_frame(h, pict, out);
              if (ret < 0)
                  return ret;
              *got_frame = 1;
  
          return buf_index;
      }
 +    if (h->is_avc && av_packet_get_side_data(avpkt, AV_PKT_DATA_NEW_EXTRADATA, NULL)) {
 +        int side_size;
 +        uint8_t *side = av_packet_get_side_data(avpkt, AV_PKT_DATA_NEW_EXTRADATA, &side_size);
 +        if (is_extra(side, side_size))
 +            ff_h264_decode_extradata(h, side, side_size);
 +    }
 +    if(h->is_avc && buf_size >= 9 && buf[0]==1 && buf[2]==0 && (buf[4]&0xFC)==0xFC && (buf[5]&0x1F) && buf[8]==0x67){
 +        if (is_extra(buf, buf_size))
 +            return ff_h264_decode_extradata(h, buf, buf_size);
 +    }
  
      buf_index = decode_nal_units(h, buf, buf_size, 0);
      if (buf_index < 0)
          return AVERROR_INVALIDDATA;
  
      if (!h->cur_pic_ptr && h->nal_unit_type == NAL_END_SEQUENCE) {
 -        buf_size = 0;
 +        av_assert0(buf_index <= buf_size);
          goto out;
      }
  
      if (!(avctx->flags2 & CODEC_FLAG2_CHUNKS) && !h->cur_pic_ptr) {
 -        if (avctx->skip_frame >= AVDISCARD_NONREF)
 -            return 0;
 +        if (avctx->skip_frame >= AVDISCARD_NONREF ||
 +            buf_size >= 4 && !memcmp("Q264", buf, 4))
 +            return buf_size;
          av_log(avctx, AV_LOG_ERROR, "no frame!\n");
          return AVERROR_INVALIDDATA;
      }
  
          ff_h264_field_end(h, &h->slice_ctx[0], 0);
  
 +        /* Wait for second field. */
          *got_frame = 0;
 -        if (h->next_output_pic && ((avctx->flags & CODEC_FLAG_OUTPUT_CORRUPT) ||
 +        if (h->next_output_pic && (
                                     h->next_output_pic->recovered)) {
              if (!h->next_output_pic->recovered)
                  h->next_output_pic->f->flags |= AV_FRAME_FLAG_CORRUPT;
  
 -            ret = output_frame(h, pict, h->next_output_pic->f);
 +            if (!h->avctx->hwaccel &&
 +                 (h->next_output_pic->field_poc[0] == INT_MAX ||
 +                  h->next_output_pic->field_poc[1] == INT_MAX)
 +            ) {
 +                int p;
 +                AVFrame *f = h->next_output_pic->f;
 +                int field = h->next_output_pic->field_poc[0] == INT_MAX;
 +                uint8_t *dst_data[4];
 +                int linesizes[4];
 +                const uint8_t *src_data[4];
 +
 +                av_log(h->avctx, AV_LOG_DEBUG, "Duplicating field %d to fill missing\n", field);
 +
 +                for (p = 0; p<4; p++) {
 +                    dst_data[p] = f->data[p] + (field^1)*f->linesize[p];
 +                    src_data[p] = f->data[p] +  field   *f->linesize[p];
 +                    linesizes[p] = 2*f->linesize[p];
 +                }
 +
 +                av_image_copy(dst_data, linesizes, src_data, linesizes,
 +                              f->format, f->width, f->height>>1);
 +            }
 +
 +            ret = output_frame(h, pict, h->next_output_pic);
              if (ret < 0)
                  return ret;
              *got_frame = 1;
 +            if (CONFIG_MPEGVIDEO) {
 +                ff_print_debug_info2(h->avctx, pict, NULL,
 +                                    h->next_output_pic->mb_type,
 +                                    h->next_output_pic->qscale_table,
 +                                    h->next_output_pic->motion_val,
 +                                    &h->low_delay,
 +                                    h->mb_width, h->mb_height, h->mb_stride, 1);
 +            }
          }
      }
  
 -    assert(pict->buf[0] || !*got_frame);
 +    av_assert0(pict->buf[0] || !*got_frame);
 +
 +    ff_h264_unref_picture(h, &h->last_pic_for_ec);
  
      return get_consumed_bytes(buf_index, buf_size);
  }
@@@ -1897,7 -1719,6 +1897,7 @@@ av_cold void ff_h264_free_context(H264C
          ff_h264_unref_picture(h, &h->DPB[i]);
          av_frame_free(&h->DPB[i].f);
      }
 +    memset(h->delayed_pic, 0, sizeof(h->delayed_pic));
  
      h->cur_pic_ptr = NULL;
  
@@@ -1917,13 -1738,10 +1917,13 @@@ static av_cold int h264_decode_end(AVCo
  {
      H264Context *h = avctx->priv_data;
  
 +    ff_h264_remove_all_refs(h);
      ff_h264_free_context(h);
  
      ff_h264_unref_picture(h, &h->cur_pic);
      av_frame_free(&h->cur_pic.f);
 +    ff_h264_unref_picture(h, &h->last_pic_for_ec);
 +    av_frame_free(&h->last_pic_for_ec.f);
  
      return 0;
  }
  #define OFFSET(x) offsetof(H264Context, x)
  #define VD AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
  static const AVOption h264_options[] = {
 -    { "enable_er", "Enable error resilience on damaged frames (unsafe)", OFFSET(enable_er), AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, VD },
 +    {"is_avc", "is avc", offsetof(H264Context, is_avc), FF_OPT_TYPE_INT, {.i64 = 0}, 0, 1, 0},
 +    {"nal_length_size", "nal_length_size", offsetof(H264Context, nal_length_size), FF_OPT_TYPE_INT, {.i64 = 0}, 0, 4, 0},
 +    { "enable_er", "Enable error resilience on damaged frames (unsafe)", OFFSET(enable_er), AV_OPT_TYPE_INT, { .i64 = -1 }, -1, 1, VD },
      { NULL },
  };
  
  static const AVClass h264_class = {
 -    .class_name = "h264",
 +    .class_name = "H264 Decoder",
      .item_name  = av_default_item_name,
      .option     = h264_options,
      .version    = LIBAVUTIL_VERSION_INT,
@@@ -1979,29 -1795,3 +1979,29 @@@ AVCodec ff_h264_decoder = 
      .profiles              = NULL_IF_CONFIG_SMALL(profiles),
      .priv_class            = &h264_class,
  };
 +
 +#if CONFIG_H264_VDPAU_DECODER
 +static const AVClass h264_vdpau_class = {
 +    .class_name = "H264 VDPAU Decoder",
 +    .item_name  = av_default_item_name,
 +    .option     = h264_options,
 +    .version    = LIBAVUTIL_VERSION_INT,
 +};
 +
 +AVCodec ff_h264_vdpau_decoder = {
 +    .name           = "h264_vdpau",
 +    .long_name      = NULL_IF_CONFIG_SMALL("H.264 / AVC / MPEG-4 AVC / MPEG-4 part 10 (VDPAU acceleration)"),
 +    .type           = AVMEDIA_TYPE_VIDEO,
 +    .id             = AV_CODEC_ID_H264,
 +    .priv_data_size = sizeof(H264Context),
 +    .init           = ff_h264_decode_init,
 +    .close          = h264_decode_end,
 +    .decode         = h264_decode_frame,
 +    .capabilities   = CODEC_CAP_DR1 | CODEC_CAP_DELAY | CODEC_CAP_HWACCEL_VDPAU,
 +    .flush          = flush_dpb,
 +    .pix_fmts       = (const enum AVPixelFormat[]) { AV_PIX_FMT_VDPAU_H264,
 +                                                     AV_PIX_FMT_NONE},
 +    .profiles       = NULL_IF_CONFIG_SMALL(profiles),
 +    .priv_class     = &h264_vdpau_class,
 +};
 +#endif
diff --combined libavcodec/h264.h
@@@ -2,20 -2,20 +2,20 @@@
   * H.26L/H.264/AVC/JVT/14496-10/... encoder/decoder
   * Copyright (c) 2003 Michael Niedermayer <michaelni@gmx.at>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -43,8 -43,8 +43,8 @@@
  #include "rectangle.h"
  #include "videodsp.h"
  
 -#define H264_MAX_PICTURE_COUNT 32
 -#define H264_MAX_THREADS       16
 +#define H264_MAX_PICTURE_COUNT 36
 +#define H264_MAX_THREADS       32
  
  #define MAX_SPS_COUNT          32
  #define MAX_PPS_COUNT         256
@@@ -53,8 -53,6 +53,8 @@@
  
  #define MAX_DELAYED_PIC_COUNT  16
  
 +#define MAX_MBPAIR_SIZE (256*1024) // a tighter bound could be calculated if someone cares about a few bytes
 +
  /* Compiling in interlaced support reduces the speed
   * of progressive decoding by about 2%. */
  #define ALLOW_INTERLACE
  #define MAX_SLICES 32
  
  #ifdef ALLOW_INTERLACE
 -#define MB_MBAFF(h)    h->mb_mbaff
 -#define MB_FIELD(h)    h->mb_field_decoding_flag
 -#define FRAME_MBAFF(h) h->mb_aff_frame
 -#define FIELD_PICTURE(h) (h->picture_structure != PICT_FRAME)
 +#define MB_MBAFF(h)    (h)->mb_mbaff
 +#define MB_FIELD(sl)  (sl)->mb_field_decoding_flag
 +#define FRAME_MBAFF(h) (h)->mb_aff_frame
 +#define FIELD_PICTURE(h) ((h)->picture_structure != PICT_FRAME)
  #define LEFT_MBS 2
  #define LTOP     0
  #define LBOT     1
  #define LEFT(i)  (i)
  #else
  #define MB_MBAFF(h)      0
 -#define MB_FIELD(h)      0
 +#define MB_FIELD(sl)     0
  #define FRAME_MBAFF(h)   0
  #define FIELD_PICTURE(h) 0
  #undef  IS_INTERLACED
  #define FIELD_OR_MBAFF_PICTURE(h) (FRAME_MBAFF(h) || FIELD_PICTURE(h))
  
  #ifndef CABAC
 -#define CABAC(h) h->pps.cabac
 +#define CABAC(h) (h)->pps.cabac
  #endif
  
 -#define CHROMA422(h) (h->sps.chroma_format_idc == 2)
 -#define CHROMA444(h) (h->sps.chroma_format_idc == 3)
 +#define CHROMA(h)    ((h)->sps.chroma_format_idc)
 +#define CHROMA422(h) ((h)->sps.chroma_format_idc == 2)
 +#define CHROMA444(h) ((h)->sps.chroma_format_idc == 3)
  
  #define EXTENDED_SAR       255
  
  #define IS_REF0(a)         ((a) & MB_TYPE_REF0)
  #define IS_8x8DCT(a)       ((a) & MB_TYPE_8x8DCT)
  
 -#define QP_MAX_NUM (51 + 2 * 6)           // The maximum supported qp
 +#define QP_MAX_NUM (51 + 6*6)           // The maximum supported qp
  
  /* NAL unit types */
  enum {
  typedef enum {
      SEI_TYPE_BUFFERING_PERIOD       = 0,   ///< buffering period (H.264, D.1.1)
      SEI_TYPE_PIC_TIMING             = 1,   ///< picture timing
-     SEI_TYPE_USER_DATA_ITU_T_T35    = 4,   ///< user data registered by ITU-T Recommendation T.35
+     SEI_TYPE_USER_DATA_REGISTERED   = 4,   ///< registered user data as specified by Rec. ITU-T T.35
      SEI_TYPE_USER_DATA_UNREGISTERED = 5,   ///< unregistered user data
      SEI_TYPE_RECOVERY_POINT         = 6,   ///< recovery point (frame # to decoder sync)
      SEI_TYPE_FRAME_PACKING          = 45,  ///< frame packing arrangement
@@@ -154,19 -151,6 +154,19 @@@ typedef enum 
      SEI_PIC_STRUCT_FRAME_TRIPLING    = 8  ///<  8: %frame tripling
  } SEI_PicStructType;
  
 +/**
 + * frame_packing_arrangement types
 + */
 +typedef enum {
 +    SEI_FPA_TYPE_CHECKERBOARD        = 0,
 +    SEI_FPA_TYPE_INTERLEAVE_COLUMN   = 1,
 +    SEI_FPA_TYPE_INTERLEAVE_ROW      = 2,
 +    SEI_FPA_TYPE_SIDE_BY_SIDE        = 3,
 +    SEI_FPA_TYPE_TOP_BOTTOM          = 4,
 +    SEI_FPA_TYPE_INTERLEAVE_TEMPORAL = 5,
 +    SEI_FPA_TYPE_2D                  = 6,
 +} SEI_FpaType;
 +
  /**
   * Sequence parameter set
   */
@@@ -251,22 -235,10 +251,22 @@@ typedef struct PPS 
      int transform_8x8_mode;         ///< transform_8x8_mode_flag
      uint8_t scaling_matrix4[6][16];
      uint8_t scaling_matrix8[6][64];
 -    uint8_t chroma_qp_table[2][64]; ///< pre-scaled (with chroma_qp_index_offset) version of qp_table
 +    uint8_t chroma_qp_table[2][QP_MAX_NUM+1];  ///< pre-scaled (with chroma_qp_index_offset) version of qp_table
      int chroma_qp_diff;
  } PPS;
  
 +/**
 + * Frame Packing Arrangement Type
 + */
 +typedef struct FPA {
 +    int         frame_packing_arrangement_id;
 +    int         frame_packing_arrangement_cancel_flag; ///< is previous arrangement canceled, -1 if never received
 +    SEI_FpaType frame_packing_arrangement_type;
 +    int         frame_packing_arrangement_repetition_period;
 +    int         content_interpretation_type;
 +    int         quincunx_sampling_flag;
 +} FPA;
 +
  /**
   * Memory management control operation opcode.
   */
@@@ -316,19 -288,13 +316,19 @@@ typedef struct H264Picture 
      int pic_id;             /**< pic_num (short -> no wrap version of pic_num,
                                   pic_num & max_pic_num; long -> long_pic_num) */
      int long_ref;           ///< 1->long term reference 0->short term reference
 -    int ref_poc[2][2][32];  ///< POCs of the frames used as reference (FIXME need per slice)
 +    int ref_poc[2][2][32];  ///< POCs of the frames/fields used as reference (FIXME need per slice)
      int ref_count[2][2];    ///< number of entries in ref_poc         (FIXME need per slice)
      int mbaff;              ///< 1 -> MBAFF frame 0-> not MBAFF
      int field_picture;      ///< whether or not picture was encoded in separate fields
  
      int reference;
      int recovered;          ///< picture at IDR or recovery point + recovery count
 +    int invalid_gap;
 +    int sei_recovery_frame_cnt;
 +
 +    int crop;
 +    int crop_left;
 +    int crop_top;
  } H264Picture;
  
  typedef struct H264Ref {
@@@ -473,7 -439,7 +473,7 @@@ typedef struct H264SliceContext 
  
      DECLARE_ALIGNED(8, uint16_t, sub_mb_type)[4];
  
 -    ///< as a dct coeffecient is int32_t in high depth, we need to reserve twice the space.
 +    ///< as a dct coefficient is int32_t in high depth, we need to reserve twice the space.
      DECLARE_ALIGNED(16, int16_t, mb)[16 * 48 * 2];
      DECLARE_ALIGNED(16, int16_t, mb_luma_dc)[3][16 * 2];
      ///< as mb is addressed by scantable[i] and scantable is uint8_t we can either
   * H264Context
   */
  typedef struct H264Context {
 +    AVClass *av_class;
      AVCodecContext *avctx;
      VideoDSPContext vdsp;
      H264DSPContext h264dsp;
      H264Picture DPB[H264_MAX_PICTURE_COUNT];
      H264Picture *cur_pic_ptr;
      H264Picture cur_pic;
 +    H264Picture last_pic_for_ec;
  
      H264SliceContext *slice_ctx;
      int            nb_slice_ctx;
      int width, height;
      int chroma_x_shift, chroma_y_shift;
  
 +    /**
 +     * Backup frame properties: needed, because they can be different
 +     * between returned frame and last decoded frame.
 +     **/
 +    int backup_width;
 +    int backup_height;
 +    enum AVPixelFormat backup_pix_fmt;
 +
      int droppable;
      int coded_picture_number;
      int low_delay;
      uint32_t *mb2br_xy;
      int b_stride;       // FIXME use s->b4_stride
  
 +
 +    unsigned current_sps_id; ///< id of the current SPS
      SPS sps; ///< current sps
      PPS pps; ///< current pps
  
 +    int au_pps_id; ///< pps_id of current access unit
 +
      uint32_t dequant4_buffer[6][QP_MAX_NUM + 1][16]; // FIXME should these be moved down?
      uint32_t dequant8_buffer[6][QP_MAX_NUM + 1][64];
      uint32_t(*dequant4_coeff[6])[16];
      uint8_t field_scan[16];
      uint8_t field_scan8x8[64];
      uint8_t field_scan8x8_cavlc[64];
 -    const uint8_t *zigzag_scan_q0;
 -    const uint8_t *zigzag_scan8x8_q0;
 -    const uint8_t *zigzag_scan8x8_cavlc_q0;
 -    const uint8_t *field_scan_q0;
 -    const uint8_t *field_scan8x8_q0;
 -    const uint8_t *field_scan8x8_cavlc_q0;
 +    uint8_t zigzag_scan_q0[16];
 +    uint8_t zigzag_scan8x8_q0[64];
 +    uint8_t zigzag_scan8x8_cavlc_q0[64];
 +    uint8_t field_scan_q0[16];
 +    uint8_t field_scan8x8_q0[64];
 +    uint8_t field_scan8x8_cavlc_q0[64];
  
      int x264_build;
  
       * @{
       */
      /**
 -     * current slice number, used to initalize slice_num of each thread/context
 +     * current slice number, used to initialize slice_num of each thread/context
       */
      int current_slice;
  
      enum AVPictureType pict_type;
  
      int last_slice_type;
 +    unsigned int last_ref_count[2];
      /** @} */
  
      /**
      int sei_anticlockwise_rotation;
      int sei_hflip, sei_vflip;
  
+     /**
+      * User data registered by Rec. ITU-T T.35 SEI
+      */
+     int sei_reguserdata_afd_present;
+     uint8_t active_format_description;
      /**
       * Bit set of clock types for fields/frames in picture timing SEI message.
       * For each found ct_type, appropriate bit is set (e.g., bit 1 for
       */
      int sei_recovery_frame_cnt;
  
 +    /**
 +     * Are the SEI recovery points looking valid.
 +     */
 +    int valid_recovery_point;
 +
 +    FPA sei_fpa;
 +
      /**
       * recovery_frame is the frame_num at which the next frame should
       * be fully constructed.
  
      int frame_recovered;    ///< Initial frame has been completely recovered
  
 -    /* for frame threading, this is set to 1
 +    int has_recovery_point;
 +
 +    int missing_fields;
 +
-     uint8_t afd;
-     int has_afd;
 +
 +/* for frame threading, this is set to 1
       * after finish_setup() has been called, so we cannot modify
       * some context properties (which are supposed to stay constant between
       * slices) anymore */
      int sei_buffering_period_present;   ///< Buffering period SEI flag
      int initial_cpb_removal_delay[32];  ///< Initial timestamps for CPBs
  
 +    int cur_chroma_format_idc;
 +    int cur_bit_depth_luma;
 +    int16_t slice_row[MAX_SLICES]; ///< to detect when MAX_SLICES is too low
 +
 +    uint8_t parse_history[6];
 +    int parse_history_count;
 +    int parse_last_mb;
 +
      int enable_er;
  
      AVBufferPool *qscale_table_pool;
      qpel_mc_func (*qpel_avg)[16];
  } H264Context;
  
 -extern const uint8_t ff_h264_chroma_qp[3][QP_MAX_NUM + 1]; ///< One chroma qp table for each supported bit depth (8, 9, 10).
 +extern const uint8_t ff_h264_chroma_qp[7][QP_MAX_NUM + 1]; ///< One chroma qp table for each possible bit depth (8-14).
  extern const uint16_t ff_h264_mb_sizes[4];
  
  /**
@@@ -827,7 -761,7 +830,7 @@@ int ff_h264_decode_sei(H264Context *h)
  /**
   * Decode SPS
   */
 -int ff_h264_decode_seq_parameter_set(H264Context *h);
 +int ff_h264_decode_seq_parameter_set(H264Context *h, int ignore_truncation);
  
  /**
   * compute profile from sps
@@@ -900,7 -834,7 +903,7 @@@ int ff_h264_check_intra_pred_mode(cons
                                    int mode, int is_chroma);
  
  void ff_h264_hl_decode_mb(const H264Context *h, H264SliceContext *sl);
 -int ff_h264_decode_extradata(H264Context *h);
 +int ff_h264_decode_extradata(H264Context *h, const uint8_t *buf, int size);
  int ff_h264_decode_init(AVCodecContext *avctx);
  void ff_h264_decode_init_vlc(void);
  
@@@ -918,7 -852,7 +921,7 @@@ int ff_h264_decode_mb_cabac(const H264C
  
  void ff_h264_init_cabac_states(const H264Context *h, H264SliceContext *sl);
  
 -void h264_init_dequant_tables(H264Context *h);
 +void ff_h264_init_dequant_tables(H264Context *h);
  
  void ff_h264_direct_dist_scale_factor(const H264Context *const h, H264SliceContext *sl);
  void ff_h264_direct_ref_list_init(const H264Context *const h, H264SliceContext *sl);
@@@ -939,12 -873,6 +942,12 @@@ void ff_h264_filter_mb(const H264Contex
   */
  void ff_h264_reset_sei(H264Context *h);
  
 +/**
 + * Get stereo_mode string from the h264 frame_packing_arrangement
 + * @param h H.264 context.
 + */
 +const char* ff_h264_sei_stereo_mode(H264Context *h);
 +
  /*
   * o-o o-o
   *  / / /
@@@ -995,7 -923,7 +998,7 @@@ static const uint8_t scan8[16 * 3 + 3] 
      0 +  0 * 8, 0 +  5 * 8, 0 + 10 * 8
  };
  
 -static av_always_inline uint32_t pack16to32(int a, int b)
 +static av_always_inline uint32_t pack16to32(unsigned a, unsigned b)
  {
  #if HAVE_BIGENDIAN
      return (b & 0xFFFF) + (a << 16);
  #endif
  }
  
 -static av_always_inline uint16_t pack8to16(int a, int b)
 +static av_always_inline uint16_t pack8to16(unsigned a, unsigned b)
  {
  #if HAVE_BIGENDIAN
      return (b & 0xFF) + (a << 8);
@@@ -1151,34 -1079,6 +1154,34 @@@ static av_always_inline int get_dct8x8_
                    0x0001000100010001ULL));
  }
  
 +static inline int find_start_code(const uint8_t *buf, int buf_size,
 +                           int buf_index, int next_avc)
 +{
 +    uint32_t state = -1;
 +
 +    buf_index = avpriv_find_start_code(buf + buf_index, buf + next_avc + 1, &state) - buf - 1;
 +
 +    return FFMIN(buf_index, buf_size);
 +}
 +
 +static inline int get_avc_nalsize(H264Context *h, const uint8_t *buf,
 +                           int buf_size, int *buf_index)
 +{
 +    int i, nalsize = 0;
 +
 +    if (*buf_index >= buf_size - h->nal_length_size)
 +        return -1;
 +
 +    for (i = 0; i < h->nal_length_size; i++)
 +        nalsize = ((unsigned)nalsize << 8) | buf[(*buf_index)++];
 +    if (nalsize <= 0 || nalsize > buf_size - *buf_index) {
 +        av_log(h->avctx, AV_LOG_ERROR,
 +               "AVC: nal size %d\n", nalsize);
 +        return -1;
 +    }
 +    return nalsize;
 +}
 +
  int ff_h264_field_end(H264Context *h, H264SliceContext *sl, int in_setup);
  
  int ff_h264_ref_picture(H264Context *h, H264Picture *dst, H264Picture *src);
@@@ -1192,9 -1092,6 +1195,9 @@@ int ff_pred_weight_table(H264Context *h
  int ff_set_ref_count(H264Context *h, H264SliceContext *sl);
  
  int ff_h264_decode_slice_header(H264Context *h, H264SliceContext *sl);
 +#define SLICE_SINGLETHREAD 1
 +#define SLICE_SKIPED 2
 +
  int ff_h264_execute_decode_slices(H264Context *h, unsigned context_count);
  int ff_h264_update_thread_context(AVCodecContext *dst,
                                    const AVCodecContext *src);
@@@ -1203,6 -1100,4 +1206,6 @@@ void ff_h264_flush_change(H264Context *
  
  void ff_h264_free_tables(H264Context *h);
  
 +void ff_h264_set_erpic(ERPicture *dst, H264Picture *src);
 +
  #endif /* AVCODEC_H264_H */
diff --combined libavcodec/h264_sei.c
@@@ -2,20 -2,20 +2,20 @@@
   * H.26L/H.264/AVC/JVT/14496-10/... sei decoding
   * Copyright (c) 2003 Michael Niedermayer <michaelni@gmx.at>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -42,24 -42,19 +42,25 @@@ void ff_h264_reset_sei(H264Context *h
      h->sei_buffering_period_present =  0;
      h->sei_frame_packing_present    =  0;
      h->sei_display_orientation_present = 0;
+     h->sei_reguserdata_afd_present  =  0;
  }
  
  static int decode_picture_timing(H264Context *h)
  {
 -    if (h->sps.nal_hrd_parameters_present_flag ||
 -        h->sps.vcl_hrd_parameters_present_flag) {
 -        h->sei_cpb_removal_delay = get_bits(&h->gb,
 -                                            h->sps.cpb_removal_delay_length);
 -        h->sei_dpb_output_delay  = get_bits(&h->gb,
 -                                            h->sps.dpb_output_delay_length);
 +    SPS *sps = &h->sps;
 +    int i;
 +
 +    for (i = 0; i<MAX_SPS_COUNT; i++)
 +        if (!sps->log2_max_frame_num && h->sps_buffers[i])
 +            sps = h->sps_buffers[i];
 +
 +    if (sps->nal_hrd_parameters_present_flag || sps->vcl_hrd_parameters_present_flag) {
 +        h->sei_cpb_removal_delay = get_bits_long(&h->gb,
 +                                                 sps->cpb_removal_delay_length);
 +        h->sei_dpb_output_delay  = get_bits_long(&h->gb,
 +                                                 sps->dpb_output_delay_length);
      }
 -    if (h->sps.pic_struct_present_flag) {
 +    if (sps->pic_struct_present_flag) {
          unsigned int i, num_clock_ts;
  
          h->sei_pic_struct = get_bits(&h->gb, 4);
@@@ -95,9 -90,9 +96,9 @@@
                          }
                      }
                  }
 -                if (h->sps.time_offset_length > 0)
 +                if (sps->time_offset_length > 0)
                      skip_bits(&h->gb,
 -                              h->sps.time_offset_length); /* time_offset */
 +                              sps->time_offset_length); /* time_offset */
              }
          }
  
      return 0;
  }
  
- static int decode_user_data_itu_t_t35(H264Context *h, int size)
+ static int decode_registered_user_data(H264Context *h, int size)
  {
+     uint32_t country_code;
      uint32_t user_identifier;
 +    int dtg_active_format;
+     int flag;
  
      if (size < 7)
-         return -1;
+         return AVERROR_INVALIDDATA;
      size -= 7;
  
-     skip_bits(&h->gb, 8);   // country_code
-     skip_bits(&h->gb, 16);  // provider_code
+     country_code = get_bits(&h->gb, 8); // itu_t_t35_country_code
+     if (country_code == 0xFF) {
+         skip_bits(&h->gb, 8);           // itu_t_t35_country_code_extension_byte
+         size--;
+     }
+     /* itu_t_t35_payload_byte follows */
+     skip_bits(&h->gb, 8);              // terminal provider code
+     skip_bits(&h->gb, 8);              // terminal provider oriented code
      user_identifier = get_bits_long(&h->gb, 32);
  
      switch (user_identifier) {
-         case 0x44544731:    // "DTG1" - AFD_data
-             if (size < 1)
-                 return -1;
-             skip_bits(&h->gb, 1);
-             if (get_bits(&h->gb, 1)) {
-                 skip_bits(&h->gb, 6);
-                 if (size < 2)
-                     return -1;
-                 skip_bits(&h->gb, 4);
-                 dtg_active_format = get_bits(&h->gb, 4);
+         case MKBETAG('D', 'T', 'G', '1'):       // afd_data
+             if (size-- < 1)
+                 return AVERROR_INVALIDDATA;
+             skip_bits(&h->gb, 1);               // 0
+             flag = get_bits(&h->gb, 1);         // active_format_flag
+             skip_bits(&h->gb, 6);               // reserved
+             if (flag) {
+                 if (size-- < 1)
+                     return AVERROR_INVALIDDATA;
+                 skip_bits(&h->gb, 4);           // reserved
+                 h->active_format_description   = get_bits(&h->gb, 4);
+                 h->sei_reguserdata_afd_present = 1;
 +#if FF_API_AFD
 +FF_DISABLE_DEPRECATION_WARNINGS
-                 h->avctx->dtg_active_format = dtg_active_format;
++                h->avctx->dtg_active_format = h->active_format_description;
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif /* FF_API_AFD */
-                 h->has_afd = 1;
-                 h->afd     = dtg_active_format;
-             } else {
-                 skip_bits(&h->gb, 6);
              }
              break;
          default:
@@@ -166,8 -163,6 +175,8 @@@ static int decode_unregistered_user_dat
      e = sscanf(user_data + 16, "x264 - core %d", &build);
      if (e == 1 && build > 0)
          h->x264_build = build;
 +    if (e == 1 && build == 1 && !strncmp(user_data+16, "x264 - core 0000", 16))
 +        h->x264_build = 67;
  
      if (h->avctx->debug & FF_DEBUG_BUGS)
          av_log(h->avctx, AV_LOG_DEBUG, "user data:\"%s\"\n", user_data + 16);
@@@ -187,11 -182,6 +196,11 @@@ static int decode_recovery_point(H264Co
       * 2b changing_slice_group_idc */
      skip_bits(&h->gb, 4);
  
 +    if (h->avctx->debug & FF_DEBUG_PICT_INFO)
 +        av_log(h->avctx, AV_LOG_DEBUG, "sei_recovery_frame_cnt: %d\n", h->sei_recovery_frame_cnt);
 +
 +    h->has_recovery_point = 1;
 +
      return 0;
  }
  
@@@ -213,7 -203,7 +222,7 @@@ static int decode_buffering_period(H264
      if (sps->nal_hrd_parameters_present_flag) {
          for (sched_sel_idx = 0; sched_sel_idx < sps->cpb_cnt; sched_sel_idx++) {
              h->initial_cpb_removal_delay[sched_sel_idx] =
 -                get_bits(&h->gb, sps->initial_cpb_removal_delay_length);
 +                get_bits_long(&h->gb, sps->initial_cpb_removal_delay_length);
              // initial_cpb_removal_delay_offset
              skip_bits(&h->gb, sps->initial_cpb_removal_delay_length);
          }
      if (sps->vcl_hrd_parameters_present_flag) {
          for (sched_sel_idx = 0; sched_sel_idx < sps->cpb_cnt; sched_sel_idx++) {
              h->initial_cpb_removal_delay[sched_sel_idx] =
 -                get_bits(&h->gb, sps->initial_cpb_removal_delay_length);
 +                get_bits_long(&h->gb, sps->initial_cpb_removal_delay_length);
              // initial_cpb_removal_delay_offset
              skip_bits(&h->gb, sps->initial_cpb_removal_delay_length);
          }
  
  static int decode_frame_packing_arrangement(H264Context *h)
  {
 -    get_ue_golomb(&h->gb);              // frame_packing_arrangement_id
 -    h->sei_frame_packing_present = !get_bits1(&h->gb);
 +    h->sei_fpa.frame_packing_arrangement_id          = get_ue_golomb(&h->gb);
 +    h->sei_fpa.frame_packing_arrangement_cancel_flag = get_bits1(&h->gb);
 +    h->sei_frame_packing_present = !h->sei_fpa.frame_packing_arrangement_cancel_flag;
  
      if (h->sei_frame_packing_present) {
 +        h->sei_fpa.frame_packing_arrangement_type =
          h->frame_packing_arrangement_type = get_bits(&h->gb, 7);
 +        h->sei_fpa.quincunx_sampling_flag         =
          h->quincunx_subsampling           = get_bits1(&h->gb);
 +        h->sei_fpa.content_interpretation_type    =
          h->content_interpretation_type    = get_bits(&h->gb, 6);
  
          // the following skips: spatial_flipping_flag, frame0_flipped_flag,
          if (!h->quincunx_subsampling && h->frame_packing_arrangement_type != 5)
              skip_bits(&h->gb, 16);      // frame[01]_grid_position_[xy]
          skip_bits(&h->gb, 8);           // frame_packing_arrangement_reserved_byte
 -        get_ue_golomb(&h->gb);          // frame_packing_arrangement_repetition_period
 +        h->sei_fpa.frame_packing_arrangement_repetition_period = get_ue_golomb(&h->gb) /* frame_packing_arrangement_repetition_period */;
      }
      skip_bits1(&h->gb);                 // frame_packing_arrangement_extension_flag
  
 +    if (h->avctx->debug & FF_DEBUG_PICT_INFO)
 +        av_log(h->avctx, AV_LOG_DEBUG, "SEI FPA %d %d %d %d %d %d\n",
 +                                       h->sei_fpa.frame_packing_arrangement_id,
 +                                       h->sei_fpa.frame_packing_arrangement_cancel_flag,
 +                                       h->sei_fpa.frame_packing_arrangement_type,
 +                                       h->sei_fpa.quincunx_sampling_flag,
 +                                       h->sei_fpa.content_interpretation_type,
 +                                       h->sei_fpa.frame_packing_arrangement_repetition_period);
 +
      return 0;
  }
  
@@@ -287,41 -264,37 +296,40 @@@ static int decode_display_orientation(H
  
  int ff_h264_decode_sei(H264Context *h)
  {
 -    while (get_bits_left(&h->gb) > 16) {
 -        int size = 0;
 +    while (get_bits_left(&h->gb) > 16 && show_bits(&h->gb, 16)) {
          int type = 0;
 +        unsigned size = 0;
 +        unsigned next;
          int ret  = 0;
 -        int last = 0;
  
 -        while (get_bits_left(&h->gb) >= 8 &&
 -               (last = get_bits(&h->gb, 8)) == 255) {
 -            type += 255;
 -        }
 -        type += last;
 +        do {
 +            if (get_bits_left(&h->gb) < 8)
 +                return AVERROR_INVALIDDATA;
 +            type += show_bits(&h->gb, 8);
 +        } while (get_bits(&h->gb, 8) == 255);
  
 -        last = 0;
 -        while (get_bits_left(&h->gb) >= 8 &&
 -               (last = get_bits(&h->gb, 8)) == 255) {
 -            size += 255;
 -        }
 -        size += last;
 +        do {
 +            if (get_bits_left(&h->gb) < 8)
 +                return AVERROR_INVALIDDATA;
 +            size += show_bits(&h->gb, 8);
 +        } while (get_bits(&h->gb, 8) == 255);
 +
 +        if (h->avctx->debug&FF_DEBUG_STARTCODE)
 +            av_log(h->avctx, AV_LOG_DEBUG, "SEI %d len:%d\n", type, size);
  
          if (size > get_bits_left(&h->gb) / 8) {
 -            av_log(h->avctx, AV_LOG_ERROR, "SEI type %d truncated at %d\n",
 -                   type, get_bits_left(&h->gb));
 +            av_log(h->avctx, AV_LOG_ERROR, "SEI type %d size %d truncated at %d\n",
 +                   type, 8*size, get_bits_left(&h->gb));
              return AVERROR_INVALIDDATA;
          }
 +        next = get_bits_count(&h->gb) + 8 * size;
  
          switch (type) {
          case SEI_TYPE_PIC_TIMING: // Picture timing SEI
              ret = decode_picture_timing(h);
              break;
-         case SEI_TYPE_USER_DATA_ITU_T_T35:
-             if (decode_user_data_itu_t_t35(h, size) < 0)
-                 return -1;
+         case SEI_TYPE_USER_DATA_REGISTERED:
+             ret = decode_registered_user_data(h, size);
              break;
          case SEI_TYPE_USER_DATA_UNREGISTERED:
              ret = decode_unregistered_user_data(h, size);
              break;
          default:
              av_log(h->avctx, AV_LOG_DEBUG, "unknown SEI type %d\n", type);
 -            skip_bits(&h->gb, 8 * size);
          }
          if (ret < 0)
              return ret;
  
 +        skip_bits_long(&h->gb, next - get_bits_count(&h->gb));
 +
          // FIXME check bits here
          align_get_bits(&h->gb);
      }
  
      return 0;
  }
 +
 +const char* ff_h264_sei_stereo_mode(H264Context *h)
 +{
 +    if (h->sei_fpa.frame_packing_arrangement_cancel_flag == 0) {
 +        switch (h->sei_fpa.frame_packing_arrangement_type) {
 +            case SEI_FPA_TYPE_CHECKERBOARD:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "checkerboard_rl";
 +                else
 +                    return "checkerboard_lr";
 +            case SEI_FPA_TYPE_INTERLEAVE_COLUMN:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "col_interleaved_rl";
 +                else
 +                    return "col_interleaved_lr";
 +            case SEI_FPA_TYPE_INTERLEAVE_ROW:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "row_interleaved_rl";
 +                else
 +                    return "row_interleaved_lr";
 +            case SEI_FPA_TYPE_SIDE_BY_SIDE:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "right_left";
 +                else
 +                    return "left_right";
 +            case SEI_FPA_TYPE_TOP_BOTTOM:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "bottom_top";
 +                else
 +                    return "top_bottom";
 +            case SEI_FPA_TYPE_INTERLEAVE_TEMPORAL:
 +                if (h->sei_fpa.content_interpretation_type == 2)
 +                    return "block_rl";
 +                else
 +                    return "block_lr";
 +            case SEI_FPA_TYPE_2D:
 +            default:
 +                return "mono";
 +        }
 +    } else if (h->sei_fpa.frame_packing_arrangement_cancel_flag == 1) {
 +        return "mono";
 +    } else {
 +        return NULL;
 +    }
 +}
diff --combined libavcodec/version.h
@@@ -1,19 -1,19 +1,19 @@@
  /*
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -29,8 -29,8 +29,8 @@@
  #include "libavutil/version.h"
  
  #define LIBAVCODEC_VERSION_MAJOR 56
 -#define LIBAVCODEC_VERSION_MINOR 29
 -#define LIBAVCODEC_VERSION_MICRO  1
 +#define LIBAVCODEC_VERSION_MINOR  45
- #define LIBAVCODEC_VERSION_MICRO 101
++#define LIBAVCODEC_VERSION_MICRO 102
  
  #define LIBAVCODEC_VERSION_INT  AV_VERSION_INT(LIBAVCODEC_VERSION_MAJOR, \
                                                 LIBAVCODEC_VERSION_MINOR, \
   * the public API and may change, break or disappear at any time.
   */
  
 +#ifndef FF_API_VIMA_DECODER
 +#define FF_API_VIMA_DECODER     (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
  #ifndef FF_API_REQUEST_CHANNELS
  #define FF_API_REQUEST_CHANNELS (LIBAVCODEC_VERSION_MAJOR < 57)
  #endif
 +#ifndef FF_API_OLD_DECODE_AUDIO
 +#define FF_API_OLD_DECODE_AUDIO (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_OLD_ENCODE_AUDIO
 +#define FF_API_OLD_ENCODE_AUDIO (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_OLD_ENCODE_VIDEO
 +#define FF_API_OLD_ENCODE_VIDEO (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_CODEC_ID
 +#define FF_API_CODEC_ID          (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_AUDIO_CONVERT
 +#define FF_API_AUDIO_CONVERT     (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_AVCODEC_RESAMPLE
 +#define FF_API_AVCODEC_RESAMPLE  FF_API_AUDIO_CONVERT
 +#endif
  #ifndef FF_API_DEINTERLACE
  #define FF_API_DEINTERLACE       (LIBAVCODEC_VERSION_MAJOR < 57)
  #endif
  #ifndef FF_API_MAX_BFRAMES
  #define FF_API_MAX_BFRAMES       (LIBAVCODEC_VERSION_MAJOR < 57)
  #endif
 -#ifndef FF_API_FAST_MALLOC
 -#define FF_API_FAST_MALLOC       (LIBAVCODEC_VERSION_MAJOR < 57)
 -#endif
  #ifndef FF_API_NEG_LINESIZES
  #define FF_API_NEG_LINESIZES     (LIBAVCODEC_VERSION_MAJOR < 57)
  #endif
  #ifndef FF_API_AFD
  #define FF_API_AFD               (LIBAVCODEC_VERSION_MAJOR < 57)
  #endif
 +#ifndef FF_API_VISMV
 +/* XXX: don't forget to drop the -vismv documentation */
 +#define FF_API_VISMV             (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
 +#ifndef FF_API_DV_FRAME_PROFILE
 +#define FF_API_DV_FRAME_PROFILE  (LIBAVCODEC_VERSION_MAJOR < 57)
 +#endif
  #ifndef FF_API_AUDIOENC_DELAY
  #define FF_API_AUDIOENC_DELAY    (LIBAVCODEC_VERSION_MAJOR < 58)
  #endif