Michael Niedermayer 05f8c8c4c2 avformat/matroskadec: check that channels fit in signed 32bit int ...

Fixes: signed integer overflow: -1384566925600903168 * 16 cannot be represented in type 'long'
Fixes: 407069502/clusterfuzz-testcase-minimized-ffmpeg_dem_WEBM_DASH_MANIFEST_fuzzer-5159255372267520

Found-by: continuous fuzzing process https://github.com/google/oss-fuzz/tree/master/projects/ffmpeg
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>

2025-05-15 03:03:57 +02:00

..

riscv

…

tests

…

.gitignore

…

3dostr.c

…

4xm.c

…

a64.c

…

aacdec.c

…

aadec.c

…

aaxdec.c

…

ac3_channel_layout_tab.c

…

ac3dec.c

…

ac4dec.c

…

ac4enc.c

…

acedec.c

…

acm.c

…

act.c

…

adp.c

…

ads.c

…

adtsenc.c

…

adxdec.c

…

aeadec.c

…

aeaenc.c

…

afc.c

…

aiff.c

…

aiff.h

…

aiffdec.c

…

aiffenc.c

…

aixdec.c

…

allformats.c

…

alp.c

…

amr.c

…

amvenc.c

…

anm.c

…

apac.c

…

apc.c

…

ape.c

…

apetag.c

…

apetag.h

…

apm.c

…

apngdec.c

…

apngenc.c

…

aptxdec.c

…

apvdec.c

…

apvenc.c

…

aqtitledec.c

…

argo_asf.c

…

argo_asf.h

…

argo_brp.c

…

argo_cvg.c

…

asf_tags.c

…

asf.c

…

asf.h

…

asfcrypt.c

…

asfcrypt.h

…

asfdec_f.c

…

asfdec_o.c

…

asfenc.c

…

assdec.c

…

assenc.c

…

ast.c

…

ast.h

…

astdec.c

…

astenc.c

…

async.c

…

au.c

…

av1.c

…

av1.h

…

av1dec.c

avformat/av1dec: Avoid branch for setting position

2025-05-15 01:20:46 +02:00

avc.c

…

avc.h

…

avformat_internal.h

…

avformat.c

…

avformat.h

…

avformatres.rc

…

avi.h

…

avidec.c

avformat/avidec: Ignore duplicate GAB2

2025-05-15 03:03:54 +02:00

avienc.c

…

avio_internal.h

…

avio.c

…

avio.h

…

aviobuf.c

…

avisynth.c

…

avlanguage.c

…

avlanguage.h

…

avr.c

…

avs2dec.c

…

avs3dec.c

…

avs.c

…

bethsoftvid.c

…

bfi.c

…

bink.c

…

binka.c

…

bintext.c

…

bit.c

…

bluray.c

…

bmv.c

…

boadec.c

…

bonk.c

…

brstm.c

…

c93.c

…

cache.c

…

caf.c

…

caf.h

…

cafdec.c

…

cafenc.c

…

cavsvideodec.c

…

cbs_av1.c

…

cbs.c

…

cbs.h

…

cdg.c

…

cdxl.c

…

chromaprint.c

…

cinedec.c

…

codec2.c

…

concat.c

…

concatdec.c

…

crcenc.c

…

crypto.c

…

dash.c

…

dash.h

…

dashdec.c

…

dashenc.c

…

data_uri.c

…

dauddec.c

…

daudenc.c

…

dca_sample_rate_tab.c

…

dcstr.c

…

demux_utils.c

…

demux.c

…

demux.h

…

derf.c

…

dfa.c

…

dfpwmdec.c

…

dhav.c

…

diracdec.c

…

dnxhddec.c

…

dovi_isom.c

…

dovi_isom.h

…

dsfdec.c

…

dsicin.c

…

dss.c

…

dtsdec.c

…

dtshddec.c

…

dump.c

…

dv.c

…

dv.h

…

dvbsub.c

…

dvbtxt.c

…

dvdclut.c

…

dvdclut.h

…

dvdvideodec.c

…

dvenc.c

…

dxa.c

…

eacdata.c

…

electronicarts.c

…

epafdec.c

…

evc.c

…

evc.h

…

evcdec.c

…

ffjni.c

…

ffmeta.h

…

ffmetadec.c

…

ffmetaenc.c

…

fifo.c

…

file_open.c

…

file.c

…

filmstripdec.c

…

filmstripenc.c

…

fitsdec.c

…

fitsenc.c

…

flac_picture.c

…

flac_picture.h

…

flacdec.c

…

flacenc_header.c

…

flacenc.c

…

flacenc.h

…

flic.c

…

flv.h

…

flvdec.c

…

flvenc.c

…

format.c

…

framecrcenc.c

…

framehash.c

…

frmdec.c

…

fsb.c

…

ftp.c

…

fwse.c

…

g722.c

…

g723_1.c

…

g726.c

…

g729dec.c

…

gdv.c

…

genh.c

…

gif.c

…

gifdec.c

…

golomb_tab.c

…

gopher.c

…

gsmdec.c

…

gxf.c

…

gxf.h

…

gxfenc.c

…

h261dec.c

…

h263dec.c

…

h264dec.c

…

hashenc.c

…

hca.c

…

hcom.c

…

hdsenc.c

…

hevc.c

…

hevc.h

…

hevcdec.c

…

hls_sample_encryption.c

…

hls_sample_encryption.h

…

hls.c

avformat/hls: Return error code when read key file failed

2025-05-12 13:03:18 +08:00

hlsenc.c

…

hlsplaylist.c

…

hlsplaylist.h

…

hlsproto.c

…

hnm.c

…

http.c

…

http.h

…

httpauth.c

…

httpauth.h

…

iamf_parse.c

avformat/iamf_parse: increase PutBytes buffer when writing AAC extradata

2025-05-14 10:32:23 -03:00

iamf_parse.h

…

iamf_reader.c

…

iamf_reader.h

…

iamf_writer.c

…

iamf_writer.h

…

iamf.c

…

iamf.h

…

iamfdec.c

avformat/iamfdec: Check side_substream_id before use

2025-05-13 00:26:24 +02:00

iamfenc.c

…

icecast.c

…

icodec.c

…

icoenc.c

…

id3v1.c

…

id3v1.h

…

id3v2.c

…

id3v2.h

…

id3v2enc.c

…

idcin.c

…

idroqdec.c

…

idroqenc.c

…

iff.c

avformat/iff: Check nb_channels == 0 in MHDR

2025-05-09 22:27:04 +02:00

ifv.c

…

ilbc.c

…

imf_cpl.c

avformat/imf_cpl: fix indention after previous commit

2025-05-15 03:03:55 +02:00

imf.h

…

imfdec.c

…

img2_alias_pix.c

…

img2_brender_pix.c

…

img2.c

…

img2.h

…

img2dec.c

…

img2enc.c

…

imx.c

…

ingenientdec.c

…

internal.h

…

ip.c

…

ip.h

…

ipfsgateway.c

…

ipmovie.c

…

ipudec.c

…

ircam.c

…

ircam.h

…

ircamdec.c

…

ircamenc.c

…

isom_tags.c

…

isom.c

…

isom.h

…

iss.c

…

iv8.c

…

ivfdec.c

…

ivfenc.c

…

jacosubdec.c

…

jacosubenc.c

…

jpegtables.c

…

jpegxl_anim_dec.c

…

jpegxl_parse.c

…

jvdec.c

…

kvag.c

…

lafdec.c

…

latmenc.c

…

lc3.c

…

libamqp.c

…

libavformat.v

…

libgme.c

…

libmodplug.c

…

libopenmpt.c

…

librist.c

…

librtmp.c

…

libsmbclient.c

…

libsrt.c

…

libssh.c

…

libzmq.c

…

lmlm4.c

…

loasdec.c

…

log2_tab.c

…

lrc.c

…

lrc.h

…

lrcdec.c

…

lrcenc.c

…

luodatdec.c

…

lvfdec.c

…

lxfdec.c

…

m4vdec.c

…

Makefile

…

matroska.c

…

matroska.h

…

matroskadec.c

avformat/matroskadec: check that channels fit in signed 32bit int

2025-05-15 03:03:57 +02:00

matroskaenc.c

…

mca.c

…

mccdec.c

…

md5proto.c

…

metadata.c

…

metadata.h

…

mgsts.c

…

microdvddec.c

…

microdvdenc.c

…

mj2kdec.c

…

mkvtimestamp_v2.c

…

mlpdec.c

…

mlvdec.c

…

mm.c

…

mmf.c

…

mms.c

…

mms.h

…

mmsh.c

…

mmst.c

…

mods.c

…

moflex.c

…

mov_chan.c

…

mov_chan.h

…

mov_esds.c

…

mov.c

avformat/mov: reject negative ELST durations

2025-05-15 03:03:55 +02:00

movenc_ttml.c

…

movenc_ttml.h

…

movenc.c

…

movenc.h

…

movenccenc.c

…

movenccenc.h

…

movenchint.c

…

mp3dec.c

…

mp3enc.c

…

mpc8.c

…

mpc.c

…

mpeg4audio_sample_rates.c

…

mpeg.c

…

mpeg.h

…

mpegaudiotabs.c

…

mpegenc.c

…

mpegts.c

…

mpegts.h

…

mpegtsenc.c

…

mpegvideodec.c

…

mpjpeg.c

…

mpjpegdec.c

…

mpl2dec.c

…

mpsubdec.c

…

msf.c

…

msnwc_tcp.c

…

mspdec.c

…

mtaf.c

…

mtv.c

…

musx.c

…

mux_utils.c

…

mux.c

…

mux.h

…

mvdec.c

…

mvi.c

…

mxf.c

…

mxf.h

…

mxfdec.c

…

mxfenc.c

…

mxg.c

…

nal.c

…

nal.h

…

ncdec.c

…

network.c

…

network.h

…

nistspheredec.c

…

nspdec.c

…

nsvdec.c

…

nullenc.c

…

nut.c

…

nut.h

…

nutdec.c

…

nutenc.c

…

nuv.c

…

oggdec.c

libavformat/oggdec.{c, h}: Implement packet skip on packet return value of 1

2025-05-15 03:03:53 +02:00

oggdec.h

libavformat/oggdec.{c, h}: Implement packet skip on packet return value of 1

2025-05-15 03:03:53 +02:00

oggenc.c

…

oggparsecelt.c

…

oggparsedirac.c

…

oggparseflac.c

…

oggparseogm.c

…

oggparseopus.c

…

oggparseskeleton.c

…

oggparsespeex.c

…

oggparsetheora.c

…

oggparsevorbis.c

…

oggparsevp8.c

…

oma.c

…

oma.h

…

omadec.c

…

omaenc.c

…

options_table.h

…

options.c

…

os_support.c

…

os_support.h

…

osq.c

…

paf.c

…

pcm.c

…

pcm.h

…

pcmdec.c

…

pcmenc.c

…

pdvdec.c

…

pjsdec.c

…

pmpdec.c

…

pp_bnk.c

…

prompeg.c

…

protocols.c

…

psxstr.c

…

pva.c

…

pvfdec.c

…

qcp.c

…

qoadec.c

…

qtpalette.c

…

qtpalette.h

…

r3d.c

…

rangecoder_dec.c

…

rawdec.c

…

rawdec.h

…

rawenc.c

…

rawenc.h

…

rawutils.c

…

rawutils.h

…

rawvideodec.c

…

rcwtdec.c

…

rcwtenc.c

…

rdt.c

…

rdt.h

…

realtextdec.c

…

redspark.c

…

replaygain.c

…

replaygain.h

…

riff.c

…

riff.h

…

riffdec.c

…

riffenc.c

…

rka.c

…

rl2.c

…

rm.c

…

rm.h

…

rmdec.c

…

rmenc.c

…

rmsipr.c

…

rmsipr.h

…

rpl.c

…

rsd.c

…

rso.c

…

rso.h

…

rsodec.c

…

rsoenc.c

…

rtmp.h

…

rtmpcrypt.c

…

rtmpcrypt.h

…

rtmpdh.c

…

rtmpdh.h

…

rtmpdigest.c

…

rtmphttp.c

…

rtmppkt.c

…

rtmppkt.h

…

rtmpproto.c

…

rtp_av1.h

…

rtp.c

…

rtp.h

…

rtpdec_ac3.c

…

rtpdec_amr.c

…

rtpdec_asf.c

…

rtpdec_av1.c

…

rtpdec_dv.c

…

rtpdec_formats.h

…

rtpdec_g726.c

…

rtpdec_h261.c

…

rtpdec_h263_rfc2190.c

…

rtpdec_h263.c

…

rtpdec_h264.c

…

rtpdec_hevc.c

…

rtpdec_ilbc.c

…

rtpdec_jpeg.c

…

rtpdec_latm.c

…

rtpdec_mpa_robust.c

…

rtpdec_mpeg4.c

…

rtpdec_mpeg12.c

…

rtpdec_mpegts.c

…

rtpdec_qcelp.c

…

rtpdec_qdm2.c

…

rtpdec_qt.c

…

rtpdec_rfc4175.c

…

rtpdec_svq3.c

…

rtpdec_vc2hq.c

…

rtpdec_vp8.c

…

rtpdec_vp9.c

…

rtpdec_xiph.c

…

rtpdec.c

…

rtpdec.h

…

rtpenc_aac.c

…

rtpenc_amr.c

…

rtpenc_av1.c

…

rtpenc_chain.c

…

rtpenc_chain.h

…

rtpenc_h261.c

…

rtpenc_h263_rfc2190.c

…

rtpenc_h263.c

…

rtpenc_h264_hevc.c

…

rtpenc_jpeg.c

…

rtpenc_latm.c

…

rtpenc_mpegts.c

…

rtpenc_mpv.c

…

rtpenc_rfc4175.c

…

rtpenc_vc2hq.c

…

rtpenc_vp8.c

…

rtpenc_vp9.c

…

rtpenc_xiph.c

…

rtpenc.c

…

rtpenc.h

…

rtpproto.c

…

rtpproto.h

…

rtsp.c

…

rtsp.h

…

rtspcodes.h

…

rtspdec.c

…

rtspenc.c

…

s337m.c

…

samidec.c

…

sapdec.c

…

sapenc.c

…

sauce.c

…

sauce.h

…

sbcdec.c

…

sbgdec.c

…

sccdec.c

…

sccenc.c

…

scd.c

…

sctp.c

…

sdns.c

…

sdp.c

…

sdr2.c

…

sdsdec.c

…

sdxdec.c

…

seek.c

…

segafilm.c

…

segafilmenc.c

…

segment.c

…

serdec.c

…

sga.c

…

shortendec.c

…

sierravmd.c

…

siff.c

…

smacker.c

…

smjpeg.c

…

smjpeg.h

…

smjpegdec.c

…

smjpegenc.c

…

smoothstreamingenc.c

…

smush.c

…

sol.c

…

sox.h

…

soxdec.c

…

soxenc.c

…

spdif.c

…

spdif.h

…

spdifdec.c

…

spdifenc.c

…

srtdec.c

…

srtenc.c

…

srtp.c

…

srtp.h

…

srtpproto.c

…

stldec.c

…

subfile.c

…

subtitles.c

…

subtitles.h

…

subviewer1dec.c

…

subviewerdec.c

…

supdec.c

…

supenc.c

…

svag.c

…

svs.c

…

swf.c

…

swf.h

…

swfdec.c

…

swfenc.c

…

takdec.c

…

tcp.c

…

tedcaptionsdec.c

…

tee_common.c

…

tee_common.h

…

tee.c

…

teeproto.c

…

thp.c

…

tiertexseq.c

…

tls_gnutls.c

…

tls_libtls.c

…

tls_mbedtls.c

…

tls_openssl.c

…

tls_schannel.c

…

tls_securetransport.c

…

tls.c

…

tls.h

…

tmv.c

…

to_upper4.c

…

tta.c

…

ttaenc.c

…

ttmlenc.c

…

ttmlenc.h

…

tty.c

…

txd.c

…

ty.c

…

udp.c

…

uncodedframecrcenc.c

…

unix.c

…

url.c

…

url.h

…

urldecode.c

…

urldecode.h

…

usmdec.c

…

utils.c

…

vag.c

…

vapoursynth.c

…

vc1dec.c

…

vc1test.c

…

vc1testenc.c

…

version_major.h

…

version.c

…

version.h

…

vividas.c

…

vivo.c

…

voc_packet.c

…

voc.c

…

voc.h

…

vocdec.c

…

vocenc.c

…

vorbiscomment.c

…

vorbiscomment.h

…

vpcc.c

…

vpcc.h

…

vpk.c

…

vplayerdec.c

…

vqf.c

…

vvc.c

…

vvc.h

…

vvcdec.c

lavf: vvc_probe: lower probe score for invalid SPS/PPS/IRAP order to avoid misdetection of mp3 as VVC

2025-05-12 11:07:35 +02:00

w64.c

…

w64.h

…

wady.c

…

wavarc.c

…

wavdec.c

avformat/wavdec: increase requested probe score for codec probe

2025-05-11 18:41:55 +02:00

wavenc.c

…

wc3movie.c

…

webm_chunk.c

…

webmdashenc.c

…

webpenc.c

…

webvttdec.c

…

webvttenc.c

…

westwood_aud.c

…

westwood_audenc.c

…

westwood_vqa.c

…

wsddec.c

…

wtv_common.c

…

wtv.h

…

wtvdec.c

…

wtvenc.c

…

wv.c

…

wv.h

…

wvdec.c

…

wvedec.c

…

wvenc.c

…

xa.c

…

xmd.c

…

xmv.c

…

xvag.c

…

xwma.c

…

yop.c

…

yuv4mpeg.h

…

yuv4mpegdec.c

…

yuv4mpegenc.c

…