xl: Make sure the width is valid
authorLuca Barbato <lu_zero@gentoo.org>
Sun, 28 Jul 2013 16:24:15 +0000 (18:24 +0200)
committerLuca Barbato <lu_zero@gentoo.org>
Sun, 28 Jul 2013 17:36:44 +0000 (19:36 +0200)
And undo the wrong commit f1cb490d6d7391ff7e28cc376908cc98a652228d

CC: libav-stable@libav.org
libavcodec/xl.c

index 03df7c3..65153b4 100644 (file)
@@ -49,7 +49,12 @@ static int decode_frame(AVCodecContext *avctx,
     uint32_t val;
     int y0, y1, y2, y3 = 0, c0 = 0, c1 = 0;
 
-    if (buf_size < avctx->width * avctx->height * sizeof(int32_t)) {
+    if (avctx->width % 4) {
+        av_log(avctx, AV_LOG_ERROR, "Width not a multiple of 4.\n");
+        return AVERROR_INVALIDDATA;
+    }
+
+    if (buf_size < avctx->width * avctx->height) {
         av_log(avctx, AV_LOG_ERROR, "Packet is too small\n");
         return AVERROR_INVALIDDATA;
     }