Merge commit 'ca1e5eea0c7b72a6e30aa6488cfeced3a4853521'
authorClément Bœsch <u@pkh.me>
Fri, 24 Mar 2017 12:23:52 +0000 (13:23 +0100)
committerClément Bœsch <u@pkh.me>
Fri, 24 Mar 2017 12:23:52 +0000 (13:23 +0100)
* commit 'ca1e5eea0c7b72a6e30aa6488cfeced3a4853521':
  Remove some pointless TRACE level debug code

Merged-by: Clément Bœsch <u@pkh.me>
1  2 
libavformat/avidec.c
libavformat/ipmovie.c
libavformat/mov.c
libavformat/nsvdec.c

diff --combined libavformat/avidec.c
index a7e9ab15f564c02ee87bf2ddb18216c70bee2f35,0439c9c94cc95886e65b4aaf1838cbce275657e6..788a3abf3b2d3a856e1f8722c8d4060454850b48
@@@ -2,29 -2,27 +2,29 @@@
   * AVI demuxer
   * Copyright (c) 2001 Fabrice Bellard
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
  #include <inttypes.h>
  
 +#include "libavutil/avassert.h"
  #include "libavutil/avstring.h"
  #include "libavutil/bswap.h"
 +#include "libavutil/opt.h"
  #include "libavutil/dict.h"
  #include "libavutil/internal.h"
  #include "libavutil/intreadwrite.h"
@@@ -35,9 -33,9 +35,9 @@@
  #include "internal.h"
  #include "isom.h"
  #include "riff.h"
 -
 -#undef NDEBUG
 -#include <assert.h>
 +#include "libavcodec/bytestream.h"
 +#include "libavcodec/exif.h"
 +#include "libavcodec/internal.h"
  
  typedef struct AVIStream {
      int64_t frame_offset;   /* current frame (video) or byte (audio) counter
      AVFormatContext *sub_ctx;
      AVPacket sub_pkt;
      uint8_t *sub_buffer;
 +
 +    int64_t seek_pos;
  } AVIStream;
  
  typedef struct AVIContext {
 +    const AVClass *class;
      int64_t riff_end;
      int64_t movi_end;
      int64_t fsize;
 +    int64_t io_fsize;
      int64_t movi_list;
      int64_t last_pkt_pos;
      int index_loaded;
      int stream_index;
      DVDemuxContext *dv_demux;
      int odml_depth;
 +    int use_odml;
  #define MAX_ODML_DEPTH 1000
 +    int64_t dts_max;
  } AVIContext;
  
 +
 +static const AVOption options[] = {
 +    { "use_odml", "use odml index", offsetof(AVIContext, use_odml), AV_OPT_TYPE_BOOL, {.i64 = 1}, -1, 1, AV_OPT_FLAG_DECODING_PARAM},
 +    { NULL },
 +};
 +
 +static const AVClass demuxer_class = {
 +    .class_name = "avi",
 +    .item_name  = av_default_item_name,
 +    .option     = options,
 +    .version    = LIBAVUTIL_VERSION_INT,
 +    .category   = AV_CLASS_CATEGORY_DEMUXER,
 +};
 +
 +
  static const char avi_headers[][8] = {
      { 'R', 'I', 'F', 'F', 'A', 'V', 'I', ' '  },
      { 'R', 'I', 'F', 'F', 'A', 'V', 'I', 'X'  },
@@@ -118,8 -95,8 +118,8 @@@ static int avi_load_index(AVFormatConte
  static int guess_ni_flag(AVFormatContext *s);
  
  #define print_tag(str, tag, size)                        \
 -    av_log(NULL, AV_LOG_TRACE, "%s: tag=%c%c%c%c size=0x%x\n",        \
 -            str, tag & 0xff,                             \
 +    av_log(NULL, AV_LOG_TRACE, "pos:%"PRIX64" %s: tag=%c%c%c%c size=0x%x\n", \
 +            avio_tell(pb), str, tag & 0xff,              \
              (tag >> 8) & 0xff,                           \
              (tag >> 16) & 0xff,                          \
              (tag >> 24) & 0xff,                          \
@@@ -138,7 -115,7 +138,7 @@@ static inline int get_duration(AVIStrea
  static int get_riff(AVFormatContext *s, AVIOContext *pb)
  {
      AVIContext *avi = s->priv_data;
 -    char header[8];
 +    char header[8] = {0};
      int i;
  
      /* check RIFF header */
      return 0;
  }
  
 -static int read_braindead_odml_indx(AVFormatContext *s, int frame_num)
 +static int read_odml_index(AVFormatContext *s, int frame_num)
  {
      AVIContext *avi     = s->priv_data;
      AVIOContext *pb     = s->pb;
 -    int longs_pre_entry = avio_rl16(pb);
 +    int longs_per_entry = avio_rl16(pb);
      int index_sub_type  = avio_r8(pb);
      int index_type      = avio_r8(pb);
      int entries_in_use  = avio_rl32(pb);
      int64_t filesize = avi->fsize;
  
      av_log(s, AV_LOG_TRACE,
 -            "longs_pre_entry:%d index_type:%d entries_in_use:%d "
 -            "chunk_id:%X base:%16"PRIX64"\n",
 -            longs_pre_entry,
 +            "longs_per_entry:%d index_type:%d entries_in_use:%d "
 +            "chunk_id:%X base:%16"PRIX64" frame_num:%d\n",
 +            longs_per_entry,
              index_type,
              entries_in_use,
              chunk_id,
 -            base);
 +            base,
 +            frame_num);
  
      if (stream_id >= s->nb_streams || stream_id < 0)
          return AVERROR_INVALIDDATA;
  
      avio_rl32(pb);
  
 -    if (index_type && longs_pre_entry != 2)
 +    if (index_type && longs_per_entry != 2)
          return AVERROR_INVALIDDATA;
      if (index_type > 1)
          return AVERROR_INVALIDDATA;
  
              av_log(s, AV_LOG_TRACE, "pos:%"PRId64", len:%X\n", pos, len);
  
 -            if (pb->eof_reached)
 +            if (avio_feof(pb))
                  return AVERROR_INVALIDDATA;
  
              if (last_pos == pos || pos == base - 8)
                  avi->non_interleaved = 1;
 -            if (last_pos != pos && (len || !ast->sample_size))
 +            if (last_pos != pos && len)
                  av_add_index_entry(st, pos, ast->cum_len, len, 0,
                                     key ? AVINDEX_KEYFRAME : 0);
  
              avio_rl32(pb);       /* size */
              duration = avio_rl32(pb);
  
 -            if (pb->eof_reached)
 +            if (avio_feof(pb))
                  return AVERROR_INVALIDDATA;
  
              pos = avio_tell(pb);
                  return AVERROR_INVALIDDATA;
              }
  
 -            avio_seek(pb, offset + 8, SEEK_SET);
 +            if (avio_seek(pb, offset + 8, SEEK_SET) < 0)
 +                return -1;
              avi->odml_depth++;
 -            read_braindead_odml_indx(s, frame_num);
 +            read_odml_index(s, frame_num);
              avi->odml_depth--;
              frame_num += duration;
  
 -            avio_seek(pb, pos, SEEK_SET);
 +            if (avio_seek(pb, pos, SEEK_SET) < 0) {
 +                av_log(s, AV_LOG_ERROR, "Failed to restore position after reading index\n");
 +                return -1;
 +            }
 +
          }
      }
 -    avi->index_loaded = 1;
 +    avi->index_loaded = 2;
      return 0;
  }
  
@@@ -310,8 -281,7 +310,8 @@@ static int avi_read_tag(AVFormatContex
      value = av_malloc(size + 1);
      if (!value)
          return AVERROR(ENOMEM);
 -    avio_read(pb, value, size);
 +    if (avio_read(pb, value, size) != size)
 +        return AVERROR_INVALIDDATA;
      value[size] = 0;
  
      AV_WL32(key, tag);
@@@ -344,19 -314,18 +344,19 @@@ static void avi_metadata_creation_time(
  
  static void avi_read_nikon(AVFormatContext *s, uint64_t end)
  {
 -    while (avio_tell(s->pb) < end) {
 +    while (avio_tell(s->pb) < end && !avio_feof(s->pb)) {
          uint32_t tag  = avio_rl32(s->pb);
          uint32_t size = avio_rl32(s->pb);
          switch (tag) {
          case MKTAG('n', 'c', 't', 'g'):  /* Nikon Tags */
          {
              uint64_t tag_end = avio_tell(s->pb) + size;
 -            while (avio_tell(s->pb) < tag_end) {
 +            while (avio_tell(s->pb) < tag_end && !avio_feof(s->pb)) {
                  uint16_t tag     = avio_rl16(s->pb);
                  uint16_t size    = avio_rl16(s->pb);
                  const char *name = NULL;
                  char buffer[64]  = { 0 };
 +                size = FFMIN(size, tag_end - avio_tell(s->pb));
                  size -= avio_read(s->pb, buffer,
                                    FFMIN(size, sizeof(buffer) - 1));
                  switch (tag) {
      }
  }
  
 +static int avi_extract_stream_metadata(AVFormatContext *s, AVStream *st)
 +{
 +    GetByteContext gb;
 +    uint8_t *data = st->codecpar->extradata;
 +    int data_size = st->codecpar->extradata_size;
 +    int tag, offset;
 +
 +    if (!data || data_size < 8) {
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    bytestream2_init(&gb, data, data_size);
 +
 +    tag = bytestream2_get_le32(&gb);
 +
 +    switch (tag) {
 +    case MKTAG('A', 'V', 'I', 'F'):
 +        // skip 4 byte padding
 +        bytestream2_skip(&gb, 4);
 +        offset = bytestream2_tell(&gb);
 +        bytestream2_init(&gb, data + offset, data_size - offset);
 +
 +        // decode EXIF tags from IFD, AVI is always little-endian
 +        return avpriv_exif_decode_ifd(s, &gb, 1, 0, &st->metadata);
 +        break;
 +    case MKTAG('C', 'A', 'S', 'I'):
 +        avpriv_request_sample(s, "RIFF stream data tag type CASI (%u)", tag);
 +        break;
 +    case MKTAG('Z', 'o', 'r', 'a'):
 +        avpriv_request_sample(s, "RIFF stream data tag type Zora (%u)", tag);
 +        break;
 +    default:
 +        break;
 +    }
 +
 +    return 0;
 +}
 +
 +static int calculate_bitrate(AVFormatContext *s)
 +{
 +    AVIContext *avi = s->priv_data;
 +    int i, j;
 +    int64_t lensum = 0;
 +    int64_t maxpos = 0;
 +
 +    for (i = 0; i<s->nb_streams; i++) {
 +        int64_t len = 0;
 +        AVStream *st = s->streams[i];
 +
 +        if (!st->nb_index_entries)
 +            continue;
 +
 +        for (j = 0; j < st->nb_index_entries; j++)
 +            len += st->index_entries[j].size;
 +        maxpos = FFMAX(maxpos, st->index_entries[j-1].pos);
 +        lensum += len;
 +    }
 +    if (maxpos < avi->io_fsize*9/10) // index does not cover the whole file
 +        return 0;
 +    if (lensum*9/10 > maxpos || lensum < maxpos*9/10) // frame sum and filesize mismatch
 +        return 0;
 +
 +    for (i = 0; i<s->nb_streams; i++) {
 +        int64_t len = 0;
 +        AVStream *st = s->streams[i];
 +        int64_t duration;
 +        int64_t bitrate;
 +
 +        for (j = 0; j < st->nb_index_entries; j++)
 +            len += st->index_entries[j].size;
 +
 +        if (st->nb_index_entries < 2 || st->codecpar->bit_rate > 0)
 +            continue;
 +        duration = st->index_entries[j-1].timestamp - st->index_entries[0].timestamp;
 +        bitrate = av_rescale(8*len, st->time_base.den, duration * st->time_base.num);
 +        if (bitrate <= INT_MAX && bitrate > 0) {
 +            st->codecpar->bit_rate = bitrate;
 +        }
 +    }
 +    return 1;
 +}
 +
  static int avi_read_header(AVFormatContext *s)
  {
      AVIContext *avi = s->priv_data;
      uint64_t list_end   = 0;
      int64_t pos;
      int ret;
 +    AVDictionaryEntry *dict_entry;
  
      avi->stream_index = -1;
  
      if (ret < 0)
          return ret;
  
 -    avi->fsize = avio_size(pb);
 +    av_log(avi, AV_LOG_DEBUG, "use odml:%d\n", avi->use_odml);
 +
 +    avi->io_fsize = avi->fsize = avio_size(pb);
      if (avi->fsize <= 0 || avi->fsize < avi->riff_end)
          avi->fsize = avi->riff_end == 8 ? INT64_MAX : avi->riff_end;
  
      codec_type   = -1;
      frame_period = 0;
      for (;;) {
 -        if (pb->eof_reached)
 +        if (avio_feof(pb))
              goto fail;
          tag  = avio_rl32(pb);
          size = avio_rl32(pb);
              /* AVI header */
              /* using frame_period is bad idea */
              frame_period = avio_rl32(pb);
 -            avio_skip(pb, 4);
 +            avio_rl32(pb); /* max. bytes per second */
              avio_rl32(pb);
              avi->non_interleaved |= avio_rl32(pb) & AVIF_MUSTUSEINDEX;
  
                  ast = s->streams[0]->priv_data;
                  av_freep(&s->streams[0]->codecpar->extradata);
                  av_freep(&s->streams[0]->codecpar);
 +#if FF_API_LAVF_AVCTX
 +FF_DISABLE_DEPRECATION_WARNINGS
 +                av_freep(&s->streams[0]->codec);
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif
 +                if (s->streams[0]->info)
 +                    av_freep(&s->streams[0]->info->duration_error);
                  av_freep(&s->streams[0]->info);
 +                if (s->streams[0]->internal)
 +                    av_freep(&s->streams[0]->internal->avctx);
 +                av_freep(&s->streams[0]->internal);
                  av_freep(&s->streams[0]);
                  s->nb_streams = 0;
                  if (CONFIG_DV_DEMUXER) {
                  break;
              }
  
 -            assert(stream_index < s->nb_streams);
 +            av_assert0(stream_index < s->nb_streams);
              ast->handler = handler;
  
              avio_rl32(pb); /* flags */
              st->start_time = 0;
              avio_rl32(pb); /* buffer size */
              avio_rl32(pb); /* quality */
 -            ast->sample_size = avio_rl32(pb); /* sample size */
 +            if (ast->cum_len*ast->scale/ast->rate > 3600) {
 +                av_log(s, AV_LOG_ERROR, "crazy start time, iam scared, giving up\n");
 +                ast->cum_len = 0;
 +            }
 +            ast->sample_size = avio_rl32(pb);
              ast->cum_len    *= FFMAX(1, ast->sample_size);
              av_log(s, AV_LOG_TRACE, "%"PRIu32" %"PRIu32" %d\n",
                      ast->rate, ast->scale, ast->sample_size);
                  codec_type = AVMEDIA_TYPE_VIDEO;
  
                  ast->sample_size = 0;
 +                st->avg_frame_rate = av_inv_q(st->time_base);
                  break;
              case MKTAG('a', 'u', 'd', 's'):
                  codec_type = AVMEDIA_TYPE_AUDIO;
                  codec_type = AVMEDIA_TYPE_DATA;
                  break;
              default:
 -                av_log(s, AV_LOG_ERROR, "unknown stream type %X\n", tag1);
 -                goto fail;
 +                av_log(s, AV_LOG_INFO, "unknown stream type %X\n", tag1);
              }
  
              if (ast->sample_size < 0) {
                  ast->sample_size = 0;
              }
  
 -            if (ast->sample_size == 0)
 +            if (ast->sample_size == 0) {
                  st->duration = st->nb_frames;
 +                if (st->duration > 0 && avi->io_fsize > 0 && avi->riff_end > avi->io_fsize) {
 +                    av_log(s, AV_LOG_DEBUG, "File is truncated adjusting duration\n");
 +                    st->duration = av_rescale(st->duration, avi->io_fsize, avi->riff_end);
 +                }
 +            }
              ast->frame_offset = ast->cum_len;
              avio_skip(pb, size - 12 * 4);
              break;
          case MKTAG('s', 't', 'r', 'f'):
              /* stream header */
 +            if (!size)
 +                break;
              if (stream_index >= (unsigned)s->nb_streams || avi->dv_demux) {
                  avio_skip(pb, size);
              } else {
                  uint64_t cur_pos = avio_tell(pb);
 +                unsigned esize;
                  if (cur_pos < list_end)
                      size = FFMIN(size, list_end - cur_pos);
                  st = s->streams[stream_index];
 +                if (st->codecpar->codec_type != AVMEDIA_TYPE_UNKNOWN) {
 +                    avio_skip(pb, size);
 +                    break;
 +                }
                  switch (codec_type) {
                  case AVMEDIA_TYPE_VIDEO:
                      if (amv_file_format) {
                          avio_skip(pb, size);
                          break;
                      }
 -                    tag1 = ff_get_bmp_header(pb, st);
 +                    tag1 = ff_get_bmp_header(pb, st, &esize);
  
                      if (tag1 == MKTAG('D', 'X', 'S', 'B') ||
                          tag1 == MKTAG('D', 'X', 'S', 'A')) {
                          break;
                      }
  
 -                    if (size > 10 * 4 && size < (1 << 30)) {
 -                        st->codecpar->extradata_size = size - 10 * 4;
 -                        st->codecpar->extradata      = av_malloc(st->codecpar->extradata_size +
 -                                                                 AV_INPUT_BUFFER_PADDING_SIZE);
 -                        if (!st->codecpar->extradata) {
 -                            st->codecpar->extradata_size = 0;
 -                            return AVERROR(ENOMEM);
 +                    if (size > 10 * 4 && size < (1 << 30) && size < avi->fsize) {
 +                        if (esize == size-1 && (esize&1)) {
 +                            st->codecpar->extradata_size = esize - 10 * 4;
 +                        } else
 +                            st->codecpar->extradata_size =  size - 10 * 4;
 +                        if (st->codecpar->extradata) {
 +                            av_log(s, AV_LOG_WARNING, "New extradata in strf chunk, freeing previous one.\n");
 +                            av_freep(&st->codecpar->extradata);
                          }
 -                        avio_read(pb,
 -                                  st->codecpar->extradata,
 -                                  st->codecpar->extradata_size);
 +                        if (ff_get_extradata(s, st->codecpar, pb, st->codecpar->extradata_size) < 0)
 +                            return AVERROR(ENOMEM);
                      }
  
                      // FIXME: check if the encoder really did this correctly
                      /* Extract palette from extradata if bpp <= 8.
                       * This code assumes that extradata contains only palette.
                       * This is true for all paletted codecs implemented in
 -                     * Libav. */
 +                     * FFmpeg. */
                      if (st->codecpar->extradata_size &&
                          (st->codecpar->bits_per_coded_sample <= 8)) {
                          int pal_size = (1 << st->codecpar->bits_per_coded_sample) << 2;
                          pal_size = FFMIN(pal_size, st->codecpar->extradata_size);
                          pal_src  = st->codecpar->extradata +
                                     st->codecpar->extradata_size - pal_size;
 +                        /* Exclude the "BottomUp" field from the palette */
 +                        if (pal_src - st->codecpar->extradata >= 9 &&
 +                            !memcmp(st->codecpar->extradata + st->codecpar->extradata_size - 9, "BottomUp", 9))
 +                            pal_src -= 9;
                          for (i = 0; i < pal_size / 4; i++)
 -                            ast->pal[i] = (0xFFu << 24) | AV_RL32(pal_src + 4 * i);
 +                            ast->pal[i] = 0xFFU<<24 | AV_RL32(pal_src + 4 * i);
                          ast->has_pal = 1;
                      }
  
                          ast->handler == MKTAG('X', 'V', 'I', 'D'))
                          st->codecpar->codec_tag = MKTAG('X', 'V', 'I', 'D');
  
 -                    // Support "Resolution 1:1" for Avid AVI Codec
 -                    if (tag1 == MKTAG('A', 'V', 'R', 'n') &&
 -                        st->codecpar->extradata_size >= 31   &&
 -                        !memcmp(&st->codecpar->extradata[28], "1:1", 3))
 -                        st->codecpar->codec_id = AV_CODEC_ID_RAWVIDEO;
 +                    if (st->codecpar->codec_tag == MKTAG('V', 'S', 'S', 'H'))
 +                        st->need_parsing = AVSTREAM_PARSE_FULL;
 +                    if (st->codecpar->codec_id == AV_CODEC_ID_RV40)
 +                        st->need_parsing = AVSTREAM_PARSE_NONE;
  
                      if (st->codecpar->codec_tag == 0 && st->codecpar->height > 0 &&
                          st->codecpar->extradata_size < 1U << 30) {
  //                    avio_skip(pb, size - 5 * 4);
                      break;
                  case AVMEDIA_TYPE_AUDIO:
 -                    ret = ff_get_wav_header(s, pb, st->codecpar, size);
 +                    ret = ff_get_wav_header(s, pb, st->codecpar, size, 0);
                      if (ret < 0)
                          return ret;
                      ast->dshow_block_align = st->codecpar->block_align;
                      if (st->codecpar->codec_id == AV_CODEC_ID_AAC &&
                          st->codecpar->extradata_size)
                          st->need_parsing = AVSTREAM_PARSE_NONE;
 +                    // The flac parser does not work with AVSTREAM_PARSE_TIMESTAMPS
 +                    if (st->codecpar->codec_id == AV_CODEC_ID_FLAC)
 +                        st->need_parsing = AVSTREAM_PARSE_NONE;
                      /* AVI files with Xan DPCM audio (wrongly) declare PCM
                       * audio in the header but have Axan as stream_code_tag. */
                      if (ast->handler == AV_RL32("Axan")) {
                          st->codecpar->codec_id  = AV_CODEC_ID_XAN_DPCM;
                          st->codecpar->codec_tag = 0;
 +                        ast->dshow_block_align = 0;
                      }
                      if (amv_file_format) {
                          st->codecpar->codec_id    = AV_CODEC_ID_ADPCM_IMA_AMV;
                          ast->dshow_block_align = 0;
                      }
 +                    if ((st->codecpar->codec_id == AV_CODEC_ID_AAC  ||
 +                         st->codecpar->codec_id == AV_CODEC_ID_FLAC ||
 +                         st->codecpar->codec_id == AV_CODEC_ID_MP2 ) && ast->dshow_block_align <= 4 && ast->dshow_block_align) {
 +                        av_log(s, AV_LOG_DEBUG, "overriding invalid dshow_block_align of %d\n", ast->dshow_block_align);
 +                        ast->dshow_block_align = 0;
 +                    }
 +                    if (st->codecpar->codec_id == AV_CODEC_ID_AAC && ast->dshow_block_align == 1024 && ast->sample_size == 1024 ||
 +                       st->codecpar->codec_id == AV_CODEC_ID_AAC && ast->dshow_block_align == 4096 && ast->sample_size == 4096 ||
 +                       st->codecpar->codec_id == AV_CODEC_ID_MP3 && ast->dshow_block_align == 1152 && ast->sample_size == 1152) {
 +                        av_log(s, AV_LOG_DEBUG, "overriding sample_size\n");
 +                        ast->sample_size = 0;
 +                    }
                      break;
                  case AVMEDIA_TYPE_SUBTITLE:
                      st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
 -                    st->codecpar->codec_id   = AV_CODEC_ID_PROBE;
 +                    st->request_probe= 1;
 +                    avio_skip(pb, size);
                      break;
                  default:
                      st->codecpar->codec_type = AVMEDIA_TYPE_DATA;
                  }
              }
              break;
 +        case MKTAG('s', 't', 'r', 'd'):
 +            if (stream_index >= (unsigned)s->nb_streams
 +                || s->streams[stream_index]->codecpar->extradata_size
 +                || s->streams[stream_index]->codecpar->codec_tag == MKTAG('H','2','6','4')) {
 +                avio_skip(pb, size);
 +            } else {
 +                uint64_t cur_pos = avio_tell(pb);
 +                if (cur_pos < list_end)
 +                    size = FFMIN(size, list_end - cur_pos);
 +                st = s->streams[stream_index];
 +
 +                if (size<(1<<30)) {
 +                    if (st->codecpar->extradata) {
 +                        av_log(s, AV_LOG_WARNING, "New extradata in strd chunk, freeing previous one.\n");
 +                        av_freep(&st->codecpar->extradata);
 +                    }
 +                    if (ff_get_extradata(s, st->codecpar, pb, size) < 0)
 +                        return AVERROR(ENOMEM);
 +                }
 +
 +                if (st->codecpar->extradata_size & 1) //FIXME check if the encoder really did this correctly
 +                    avio_r8(pb);
 +
 +                ret = avi_extract_stream_metadata(s, st);
 +                if (ret < 0) {
 +                    av_log(s, AV_LOG_WARNING, "could not decoding EXIF data in stream header.\n");
 +                }
 +            }
 +            break;
          case MKTAG('i', 'n', 'd', 'x'):
              pos = avio_tell(pb);
 -            if ((pb->seekable & AVIO_SEEKABLE_NORMAL) &&
 -                !(s->flags & AVFMT_FLAG_IGNIDX) &&
 -                read_braindead_odml_indx(s, 0) < 0 &&
 +            if ((pb->seekable & AVIO_SEEKABLE_NORMAL) && !(s->flags & AVFMT_FLAG_IGNIDX) &&
 +                avi->use_odml &&
 +                read_odml_index(s, 0) < 0 &&
                  (s->error_recognition & AV_EF_EXPLODE))
                  goto fail;
              avio_seek(pb, pos + size, SEEK_SET);
              }
          default:
              if (size > 1000000) {
 +                char tag_buf[32];
 +                av_get_codec_tag_string(tag_buf, sizeof(tag_buf), tag);
                  av_log(s, AV_LOG_ERROR,
                         "Something went wrong during header parsing, "
 -                       "I will ignore it and try to continue anyway.\n");
 +                       "tag %s has size %u, "
 +                       "I will ignore it and try to continue anyway.\n",
 +                       tag_buf, size);
                  if (s->error_recognition & AV_EF_EXPLODE)
                      goto fail;
                  avi->movi_list = avio_tell(pb) - 4;
                  avi->movi_end  = avi->fsize;
                  goto end_of_header;
              }
 +        /* Do not fail for very large idx1 tags */
 +        case MKTAG('i', 'd', 'x', '1'):
              /* skip tag */
              size += (size & 1);
              avio_skip(pb, size);
@@@ -1024,32 -827,17 +1024,32 @@@ fail
  
      if (!avi->index_loaded && (pb->seekable & AVIO_SEEKABLE_NORMAL))
          avi_load_index(s);
 -    avi->index_loaded     = 1;
 +    calculate_bitrate(s);
 +    avi->index_loaded    |= 1;
  
      if ((ret = guess_ni_flag(s)) < 0)
          return ret;
  
 -    avi->non_interleaved |= ret;
 +    avi->non_interleaved |= ret | (s->flags & AVFMT_FLAG_SORT_DTS);
 +
 +    dict_entry = av_dict_get(s->metadata, "ISFT", NULL, 0);
 +    if (dict_entry && !strcmp(dict_entry->value, "PotEncoder"))
 +        for (i = 0; i < s->nb_streams; i++) {
 +            AVStream *st = s->streams[i];
 +            if (   st->codecpar->codec_id == AV_CODEC_ID_MPEG1VIDEO
 +                || st->codecpar->codec_id == AV_CODEC_ID_MPEG2VIDEO)
 +                st->need_parsing = AVSTREAM_PARSE_FULL;
 +        }
 +
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st = s->streams[i];
          if (st->nb_index_entries)
              break;
      }
 +    // DV-in-AVI cannot be non-interleaved, if set this must be
 +    // a mis-detection.
 +    if (avi->dv_demux)
 +        avi->non_interleaved = 0;
      if (i == s->nb_streams && avi->non_interleaved) {
          av_log(s, AV_LOG_WARNING,
                 "Non-interleaved AVI without index, switching to interleaved\n");
      return 0;
  }
  
 -static int read_gab2_sub(AVStream *st, AVPacket *pkt)
 +static int read_gab2_sub(AVFormatContext *s, AVStream *st, AVPacket *pkt)
  {
      if (pkt->size >= 7 &&
 +        pkt->size < INT_MAX - AVPROBE_PADDING_SIZE &&
          !strcmp(pkt->data, "GAB2") && AV_RL16(pkt->data + 5) == 2) {
          uint8_t desc[256];
          int score      = AVPROBE_SCORE_EXTENSION, ret;
          AVIStream *ast = st->priv_data;
          AVInputFormat *sub_demuxer;
          AVRational time_base;
 +        int size;
          AVIOContext *pb = avio_alloc_context(pkt->data + 7,
                                               pkt->size - 7,
                                               0, NULL, NULL, NULL, NULL);
          avio_rl16(pb);   /* flags? */
          avio_rl32(pb);   /* data size */
  
 -        pd = (AVProbeData) { .buf      = pb->buf_ptr,
 -                             .buf_size = pb->buf_end - pb->buf_ptr };
 -        if (!(sub_demuxer = av_probe_input_format2(&pd, 1, &score)))
 +        size = pb->buf_end - pb->buf_ptr;
 +        pd = (AVProbeData) { .buf      = av_mallocz(size + AVPROBE_PADDING_SIZE),
 +                             .buf_size = size };
 +        if (!pd.buf)
 +            goto error;
 +        memcpy(pd.buf, pb->buf_ptr, size);
 +        sub_demuxer = av_probe_input_format2(&pd, 1, &score);
 +        av_freep(&pd.buf);
 +        if (!sub_demuxer)
              goto error;
  
          if (!(ast->sub_ctx = avformat_alloc_context()))
              goto error;
  
          ast->sub_ctx->pb = pb;
 +
 +        if (ff_copy_whiteblacklists(ast->sub_ctx, s) < 0)
 +            goto error;
 +
          if (!avformat_open_input(&ast->sub_ctx, "", sub_demuxer, NULL)) {
 +            if (ast->sub_ctx->nb_streams != 1)
 +                goto error;
              ff_read_packet(ast->sub_ctx, &ast->sub_pkt);
              avcodec_parameters_copy(st->codecpar, ast->sub_ctx->streams[0]->codecpar);
              time_base = ast->sub_ctx->streams[0]->time_base;
          return 1;
  
  error:
 +        av_freep(&ast->sub_ctx);
          av_freep(&pb);
      }
      return 0;
@@@ -1167,7 -940,7 +1167,7 @@@ static AVStream *get_subtitle_pkt(AVFor
      return sub_st;
  }
  
 -static int get_stream_idx(int *d)
 +static int get_stream_idx(const unsigned *d)
  {
      if (d[0] >= '0' && d[0] <= '9' &&
          d[1] >= '0' && d[1] <= '9') {
      }
  }
  
 +/**
 + *
 + * @param exit_early set to 1 to just gather packet position without making the changes needed to actually read & return the packet
 + */
  static int avi_sync(AVFormatContext *s, int exit_early)
  {
      AVIContext *avi = s->priv_data;
  
  start_sync:
      memset(d, -1, sizeof(d));
 -    for (i = sync = avio_tell(pb); !pb->eof_reached; i++) {
 +    for (i = sync = avio_tell(pb); !avio_feof(pb); i++) {
          int j;
  
          for (j = 0; j < 7; j++)
          size = d[4] + (d[5] << 8) + (d[6] << 16) + (d[7] << 24);
  
          n = get_stream_idx(d + 2);
 -        av_log(s, AV_LOG_TRACE, "%X %X %X %X %X %X %X %X %"PRId64" %u %d\n",
 +        ff_tlog(s, "%X %X %X %X %X %X %X %X %"PRId64" %u %d\n",
                  d[0], d[1], d[2], d[3], d[4], d[5], d[6], d[7], i, size, n);
 -        if (i + (uint64_t)size > avi->fsize || d[0] > 127)
 +        if (i*(avi->io_fsize>0) + (uint64_t)size > avi->fsize || d[0] > 127)
              continue;
  
          // parse ix##
          if ((d[0] == 'i' && d[1] == 'x' && n < s->nb_streams) ||
              // parse JUNK
              (d[0] == 'J' && d[1] == 'U' && d[2] == 'N' && d[3] == 'K') ||
 -            (d[0] == 'i' && d[1] == 'd' && d[2] == 'x' && d[3] == '1')) {
 +            (d[0] == 'i' && d[1] == 'd' && d[2] == 'x' && d[3] == '1') ||
 +            (d[0] == 'i' && d[1] == 'n' && d[2] == 'd' && d[3] == 'x')) {
              avio_skip(pb, size);
              goto start_sync;
          }
              st  = s->streams[n];
              ast = st->priv_data;
  
 +            if (!ast) {
 +                av_log(s, AV_LOG_WARNING, "Skipping foreign stream %d packet\n", n);
 +                continue;
 +            }
 +
              if (s->nb_streams >= 2) {
                  AVStream *st1   = s->streams[1];
                  AVIStream *ast1 = st1->priv_data;
                  // workaround for broken small-file-bug402.avi
 -                if (d[2] == 'w' && d[3] == 'b' && n == 0 &&
 -                    st->codecpar->codec_type  == AVMEDIA_TYPE_VIDEO &&
 -                    st1->codecpar->codec_type == AVMEDIA_TYPE_AUDIO &&
 -                    ast->prefix == 'd' * 256 + 'c' &&
 -                    (d[2] * 256 + d[3] == ast1->prefix ||
 -                     !ast1->prefix_count)) {
 +                if (   d[2] == 'w' && d[3] == 'b'
 +                   && n == 0
 +                   && st ->codecpar->codec_type == AVMEDIA_TYPE_VIDEO
 +                   && st1->codecpar->codec_type == AVMEDIA_TYPE_AUDIO
 +                   && ast->prefix == 'd'*256+'c'
 +                   && (d[2]*256+d[3] == ast1->prefix || !ast1->prefix_count)
 +                  ) {
                      n   = 1;
                      st  = st1;
                      ast = ast1;
                  || st->discard >= AVDISCARD_ALL)) {
                  if (!exit_early) {
                      ast->frame_offset += get_duration(ast, size);
 +                    avio_skip(pb, size);
 +                    goto start_sync;
                  }
 -                avio_skip(pb, size);
 -                goto start_sync;
              }
  
              if (d[2] == 'p' && d[3] == 'c' && size <= 4 * 256 + 4) {
  
                  // b + (g << 8) + (r << 16);
                  for (; k <= last; k++)
 -                    ast->pal[k] = avio_rb32(pb) >> 8;
 +                    ast->pal[k] = 0xFFU<<24 | avio_rb32(pb)>>8;
  
                  ast->has_pal = 1;
                  goto start_sync;
                  ast->packet_size  = size + 8;
                  ast->remaining    = size;
  
 -                if (size || !ast->sample_size) {
 +                if (size) {
                      uint64_t pos = avio_tell(pb) - 8;
                      if (!st->index_entries || !st->nb_index_entries ||
                          st->index_entries[st->nb_index_entries - 1].pos < pos) {
          }
      }
  
 +    if (pb->error)
 +        return pb->error;
      return AVERROR_EOF;
  }
  
@@@ -1368,7 -1128,10 +1368,7 @@@ static int ni_prepare_read(AVFormatCont
          return AVERROR_EOF;
  
      best_ast = best_st->priv_data;
 -    best_ts  = av_rescale_q(best_ts,
 -                            (AVRational) { FFMAX(1, best_ast->sample_size),
 -                                           AV_TIME_BASE },
 -                            best_st->time_base);
 +    best_ts  = best_ast->frame_offset;
      if (best_ast->remaining) {
          i = av_index_search_timestamp(best_st,
                                        best_ts,
      if (i >= 0) {
          int64_t pos = best_st->index_entries[i].pos;
          pos += best_ast->packet_size - best_ast->remaining;
 -        avio_seek(s->pb, pos + 8, SEEK_SET);
 +        if (avio_seek(s->pb, pos + 8, SEEK_SET) < 0)
 +          return AVERROR_EOF;
  
 -        assert(best_ast->remaining <= best_ast->packet_size);
 +        av_assert0(best_ast->remaining <= best_ast->packet_size);
  
          avi->stream_index = best_stream_index;
          if (!best_ast->remaining)
              best_ast->packet_size =
              best_ast->remaining   = best_st->index_entries[i].size;
      }
 +    else
 +        return AVERROR_EOF;
  
      return 0;
  }
@@@ -1443,9 -1203,8 +1443,9 @@@ resync
          err               = av_get_packet(pb, pkt, size);
          if (err < 0)
              return err;
 +        size = err;
  
 -        if (ast->has_pal && pkt->data && pkt->size < (unsigned)INT_MAX / 2) {
 +        if (ast->has_pal && pkt->size < (unsigned)INT_MAX / 2) {
              uint8_t *pal;
              pal = av_packet_new_side_data(pkt,
                                            AV_PKT_DATA_PALETTE,
          if (CONFIG_DV_DEMUXER && avi->dv_demux) {
              AVBufferRef *avbuf = pkt->buf;
              size = avpriv_dv_produce_packet(avi->dv_demux, pkt,
 -                                            pkt->data, pkt->size);
 +                                            pkt->data, pkt->size, pkt->pos);
              pkt->buf    = avbuf;
              pkt->flags |= AV_PKT_FLAG_KEY;
              if (size < 0)
                  av_packet_unref(pkt);
          } else if (st->codecpar->codec_type == AVMEDIA_TYPE_SUBTITLE &&
 -                   !st->codecpar->codec_tag && read_gab2_sub(st, pkt)) {
 +                   !st->codecpar->codec_tag && read_gab2_sub(s, st, pkt)) {
              ast->frame_offset++;
              avi->stream_index = -1;
              ast->remaining    = 0;
  //                pkt->dts += ast->start;
              if (ast->sample_size)
                  pkt->dts /= ast->sample_size;
-             av_log(s, AV_LOG_TRACE,
-                     "dts:%"PRId64" offset:%"PRId64" %d/%d smpl_siz:%d "
-                     "base:%d st:%d size:%d\n",
-                     pkt->dts,
-                     ast->frame_offset,
-                     ast->scale,
-                     ast->rate,
-                     ast->sample_size,
-                     AV_TIME_BASE,
-                     avi->stream_index,
-                     size);
              pkt->stream_index = avi->stream_index;
  
 -            if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO) {
 +            if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && st->index_entries) {
                  AVIndexEntry *e;
                  int index;
 -                assert(st->index_entries);
  
 -                index = av_index_search_timestamp(st, ast->frame_offset, 0);
 +                index = av_index_search_timestamp(st, ast->frame_offset, AVSEEK_FLAG_ANY);
                  e     = &st->index_entries[index];
  
 -                if (index >= 0 && e->timestamp == ast->frame_offset)
 +                if (index >= 0 && e->timestamp == ast->frame_offset) {
 +                    if (index == st->nb_index_entries-1) {
 +                        int key=1;
 +                        uint32_t state=-1;
 +                        if (st->codecpar->codec_id == AV_CODEC_ID_MPEG4) {
 +                            const uint8_t *ptr = pkt->data, *end = ptr + FFMIN(size, 256);
 +                            while (ptr < end) {
 +                                ptr = avpriv_find_start_code(ptr, end, &state);
 +                                if (state == 0x1B6 && ptr < end) {
 +                                    key = !(*ptr & 0xC0);
 +                                    break;
 +                                }
 +                            }
 +                        }
 +                        if (!key)
 +                            e->flags &= ~AVINDEX_KEYFRAME;
 +                    }
                      if (e->flags & AVINDEX_KEYFRAME)
                          pkt->flags |= AV_PKT_FLAG_KEY;
 +                }
              } else {
                  pkt->flags |= AV_PKT_FLAG_KEY;
              }
              ast->packet_size  = 0;
          }
  
 +        if (!avi->non_interleaved && pkt->pos >= 0 && ast->seek_pos > pkt->pos) {
 +            av_packet_unref(pkt);
 +            goto resync;
 +        }
 +        ast->seek_pos= 0;
 +
 +        if (!avi->non_interleaved && st->nb_index_entries>1 && avi->index_loaded>1) {
 +            int64_t dts= av_rescale_q(pkt->dts, st->time_base, AV_TIME_BASE_Q);
 +
 +            if (avi->dts_max - dts > 2*AV_TIME_BASE) {
 +                avi->non_interleaved= 1;
 +                av_log(s, AV_LOG_INFO, "Switching to NI mode, due to poor interleaving\n");
 +            }else if (avi->dts_max < dts)
 +                avi->dts_max = dts;
 +        }
 +
          return 0;
      }
  
@@@ -1563,12 -1279,9 +1552,12 @@@ static int avi_read_idx1(AVFormatContex
      int nb_index_entries, i;
      AVStream *st;
      AVIStream *ast;
 -    unsigned int index, tag, flags, pos, len, first_packet = 1;
 -    unsigned last_pos = -1;
 +    int64_t pos;
 +    unsigned int index, tag, flags, len, first_packet = 1;
 +    int64_t last_pos = -1;
 +    unsigned last_idx = -1;
      int64_t idx1_pos, first_packet_pos = 0, data_offset = 0;
 +    int anykey = 0;
  
      nb_index_entries = size / 16;
      if (nb_index_entries <= 0)
      avi->stream_index = -1;
      avio_seek(pb, idx1_pos, SEEK_SET);
  
 +    if (s->nb_streams == 1 && s->streams[0]->codecpar->codec_tag == AV_RL32("MMES")) {
 +        first_packet_pos = 0;
 +        data_offset = avi->movi_list;
 +    }
 +
      /* Read the entries and sort them in each stream component. */
      for (i = 0; i < nb_index_entries; i++) {
 +        if (avio_feof(pb))
 +            return -1;
 +
          tag   = avio_rl32(pb);
          flags = avio_rl32(pb);
          pos   = avio_rl32(pb);
          len   = avio_rl32(pb);
 -        av_log(s, AV_LOG_TRACE, "%d: tag=0x%x flags=0x%x pos=0x%x len=%d/",
 +        av_log(s, AV_LOG_TRACE, "%d: tag=0x%x flags=0x%x pos=0x%"PRIx64" len=%d/",
                  i, tag, flags, pos, len);
  
          index  = ((tag      & 0xff) - '0') * 10;
          st  = s->streams[index];
          ast = st->priv_data;
  
 -        if (first_packet && first_packet_pos && len) {
 -            data_offset  = first_packet_pos - pos;
 +        /* Skip 'xxpc' palette change entries in the index until a logic
 +         * to process these is properly implemented. */
 +        if ((tag >> 16 & 0xff) == 'p' && (tag >> 24 & 0xff) == 'c')
 +            continue;
 +
 +        if (first_packet && first_packet_pos) {
 +            if (avi->movi_list + 4 != pos || pos + 500 > first_packet_pos)
 +                data_offset  = first_packet_pos - pos;
              first_packet = 0;
          }
          pos += data_offset;
  
          av_log(s, AV_LOG_TRACE, "%d cum_len=%"PRId64"\n", len, ast->cum_len);
  
 -        if (pb->eof_reached)
 -            return AVERROR_INVALIDDATA;
 -
 +        // even if we have only a single stream, we should
 +        // switch to non-interleaved to get correct timestamps
          if (last_pos == pos)
              avi->non_interleaved = 1;
 -        else if (len || !ast->sample_size)
 +        if (last_idx != pos && len) {
              av_add_index_entry(st, pos, ast->cum_len, len, 0,
                                 (flags & AVIIF_INDEX) ? AVINDEX_KEYFRAME : 0);
 +            last_idx= pos;
 +        }
          ast->cum_len += get_duration(ast, len);
          last_pos      = pos;
 +        anykey       |= flags&AVIIF_INDEX;
 +    }
 +    if (!anykey) {
 +        for (index = 0; index < s->nb_streams; index++) {
 +            st = s->streams[index];
 +            if (st->nb_index_entries)
 +                st->index_entries[0].flags |= AVINDEX_KEYFRAME;
 +        }
      }
      return 0;
  }
@@@ -1651,6 -1341,7 +1640,6 @@@ static int check_stream_max_drift(AVFor
      int *idx = av_mallocz_array(s->nb_streams, sizeof(*idx));
      if (!idx)
          return AVERROR(ENOMEM);
 -
      for (min_pos = pos = 0; min_pos != INT64_MAX; pos = min_pos + 1LU) {
          int64_t max_dts = INT64_MIN / 2;
          int64_t min_dts = INT64_MAX / 2;
@@@ -1716,15 -1407,9 +1705,15 @@@ static int guess_ni_flag(AVFormatContex
  
          if (n >= 2) {
              int64_t pos = st->index_entries[0].pos;
 -            avio_seek(s->pb, pos + 4, SEEK_SET);
 +            unsigned tag[2];
 +            avio_seek(s->pb, pos, SEEK_SET);
 +            tag[0] = avio_r8(s->pb);
 +            tag[1] = avio_r8(s->pb);
 +            avio_rl16(s->pb);
              size = avio_rl32(s->pb);
 -            if (pos + size > st->index_entries[1].pos)
 +            if (get_stream_idx(tag) == i && pos + size > st->index_entries[1].pos)
 +                last_start = INT64_MAX;
 +            if (get_stream_idx(tag) == i && size == st->index_entries[0].size + 8)
                  last_start = INT64_MAX;
          }
  
@@@ -1747,39 -1432,25 +1736,32 @@@ static int avi_load_index(AVFormatConte
      AVIOContext *pb = s->pb;
      uint32_t tag, size;
      int64_t pos = avio_tell(pb);
 +    int64_t next;
      int ret     = -1;
  
      if (avio_seek(pb, avi->movi_end, SEEK_SET) < 0)
          goto the_end; // maybe truncated file
      av_log(s, AV_LOG_TRACE, "movi_end=0x%"PRIx64"\n", avi->movi_end);
      for (;;) {
 -        if (pb->eof_reached)
 -            break;
          tag  = avio_rl32(pb);
          size = avio_rl32(pb);
 +        if (avio_feof(pb))
 +            break;
 +        next = avio_tell(pb) + size + (size & 1);
  
-         av_log(s, AV_LOG_TRACE, "tag=%c%c%c%c size=0x%x\n",
-                  tag        & 0xff,
-                 (tag >>  8) & 0xff,
-                 (tag >> 16) & 0xff,
-                 (tag >> 24) & 0xff,
-                 size);
          if (tag == MKTAG('i', 'd', 'x', '1') &&
              avi_read_idx1(s, size) >= 0) {
 +            avi->index_loaded=2;
              ret = 0;
 +        }else if (tag == MKTAG('L', 'I', 'S', 'T')) {
 +            uint32_t tag1 = avio_rl32(pb);
 +
 +            if (tag1 == MKTAG('I', 'N', 'F', 'O'))
 +                ff_read_riff_info(s, size - 4);
 +        }else if (!ret)
              break;
 -        }
  
 -        size += (size & 1);
 -        if (avio_skip(pb, size) < 0)
 +        if (avio_seek(pb, next, SEEK_SET) < 0)
              break; // something is wrong here
      }
  
@@@ -1804,7 -1475,7 +1786,7 @@@ static int avi_read_seek(AVFormatContex
      AVIContext *avi = s->priv_data;
      AVStream *st;
      int i, index;
 -    int64_t pos;
 +    int64_t pos, pos_min;
      AVIStream *ast;
  
      /* Does not matter which stream is requested dv in avi has the
      if (!avi->index_loaded) {
          /* we only load the index on demand */
          avi_load_index(s);
 -        avi->index_loaded = 1;
 +        avi->index_loaded |= 1;
      }
 +    av_assert0(stream_index >= 0);
  
      st    = s->streams[stream_index];
      ast   = st->priv_data;
      index = av_index_search_timestamp(st,
                                        timestamp * FFMAX(ast->sample_size, 1),
                                        flags);
 -    if (index < 0)
 +    if (index < 0) {
 +        if (st->nb_index_entries > 0)
 +            av_log(s, AV_LOG_DEBUG, "Failed to find timestamp %"PRId64 " in index %"PRId64 " .. %"PRId64 "\n",
 +                   timestamp * FFMAX(ast->sample_size, 1),
 +                   st->index_entries[0].timestamp,
 +                   st->index_entries[st->nb_index_entries - 1].timestamp);
          return AVERROR_INVALIDDATA;
 +    }
  
      /* find the position */
      pos       = st->index_entries[index].pos;
          /* offsets. Calling with other stream indexes should have failed */
          /* the av_index_search_timestamp call above.                     */
  
 +        if (avio_seek(s->pb, pos, SEEK_SET) < 0)
 +            return -1;
 +
          /* Feed the DV video stream version of the timestamp to the */
          /* DV demux so it can synthesize correct timestamps.        */
          ff_dv_offset_reset(avi->dv_demux, timestamp);
  
 -        avio_seek(s->pb, pos, SEEK_SET);
          avi->stream_index = -1;
          return 0;
      }
  
 +    pos_min = pos;
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st2   = s->streams[i];
          AVIStream *ast2 = st2->priv_data;
          if (st2->nb_index_entries <= 0)
              continue;
  
 -//        assert(st2->codecpar->block_align);
 -        assert((int64_t)st2->time_base.num * ast2->rate ==
 -               (int64_t)st2->time_base.den * ast2->scale);
 +//        av_assert1(st2->codecpar->block_align);
          index = av_index_search_timestamp(st2,
                                            av_rescale_q(timestamp,
                                                         st->time_base,
                                                         st2->time_base) *
                                            FFMAX(ast2->sample_size, 1),
 -                                          flags | AVSEEK_FLAG_BACKWARD);
 +                                          flags |
 +                                          AVSEEK_FLAG_BACKWARD |
 +                                          (st2->codecpar->codec_type != AVMEDIA_TYPE_VIDEO ? AVSEEK_FLAG_ANY : 0));
          if (index < 0)
              index = 0;
 +        ast2->seek_pos = st2->index_entries[index].pos;
 +        pos_min = FFMIN(pos_min,ast2->seek_pos);
 +    }
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st2 = s->streams[i];
 +        AVIStream *ast2 = st2->priv_data;
  
 -        if (!avi->non_interleaved) {
 -            while (index > 0 && st2->index_entries[index].pos > pos)
 -                index--;
 -            while (index + 1 < st2->nb_index_entries &&
 -                   st2->index_entries[index].pos < pos)
 -                index++;
 -        }
 +        if (ast2->sub_ctx || st2->nb_index_entries <= 0)
 +            continue;
  
 -        av_log(s, AV_LOG_TRACE, "%"PRId64" %d %"PRId64"\n",
 -                timestamp, index, st2->index_entries[index].timestamp);
 -        /* extract the current frame number */
 +        index = av_index_search_timestamp(
 +                st2,
 +                av_rescale_q(timestamp, st->time_base, st2->time_base) * FFMAX(ast2->sample_size, 1),
 +                flags | AVSEEK_FLAG_BACKWARD | (st2->codecpar->codec_type != AVMEDIA_TYPE_VIDEO ? AVSEEK_FLAG_ANY : 0));
 +        if (index < 0)
 +            index = 0;
 +        while (!avi->non_interleaved && index>0 && st2->index_entries[index-1].pos >= pos_min)
 +            index--;
          ast2->frame_offset = st2->index_entries[index].timestamp;
      }
  
      /* do the seek */
 -    avio_seek(s->pb, pos, SEEK_SET);
 +    if (avio_seek(s->pb, pos_min, SEEK_SET) < 0) {
 +        av_log(s, AV_LOG_ERROR, "Seek failed\n");
 +        return -1;
 +    }
      avi->stream_index = -1;
 +    avi->dts_max      = INT_MIN;
      return 0;
  }
  
@@@ -1928,12 -1579,12 +1910,12 @@@ static int avi_read_close(AVFormatConte
                  av_freep(&ast->sub_ctx->pb);
                  avformat_close_input(&ast->sub_ctx);
              }
 -            av_free(ast->sub_buffer);
 +            av_freep(&ast->sub_buffer);
              av_packet_unref(&ast->sub_pkt);
          }
      }
  
 -    av_free(avi->dv_demux);
 +    av_freep(&avi->dv_demux);
  
      return 0;
  }
@@@ -1944,8 -1595,8 +1926,8 @@@ static int avi_probe(AVProbeData *p
  
      /* check file header */
      for (i = 0; avi_headers[i][0]; i++)
 -        if (!memcmp(p->buf,     avi_headers[i],     4) &&
 -            !memcmp(p->buf + 8, avi_headers[i] + 4, 4))
 +        if (AV_RL32(p->buf    ) == AV_RL32(avi_headers[i]    ) &&
 +            AV_RL32(p->buf + 8) == AV_RL32(avi_headers[i] + 4))
              return AVPROBE_SCORE_MAX;
  
      return 0;
@@@ -1961,5 -1612,4 +1943,5 @@@ AVInputFormat ff_avi_demuxer = 
      .read_packet    = avi_read_packet,
      .read_close     = avi_read_close,
      .read_seek      = avi_read_seek,
 +    .priv_class = &demuxer_class,
  };
diff --combined libavformat/ipmovie.c
index f9ab3e0d57ef3ccc4b446177b157aba054f1800f,5d789ffd54dcd7de08fd31e44e3d47c281e6d3f4..a83909f14835e5b1c2f47e71c54fbbe41558f7c8
@@@ -2,20 -2,20 +2,20 @@@
   * Interplay MVE File Demuxer
   * Copyright (c) 2003 The FFmpeg project
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -78,7 -78,7 +78,7 @@@
  #define PALETTE_COUNT 256
  
  typedef struct IPMVEContext {
 -
 +    AVFormatContext *avf;
      unsigned char *buf;
      int buf_size;
  
@@@ -117,9 -117,9 +117,9 @@@ static int load_ipmovie_packet(IPMVECon
  
      int chunk_type;
  
 -    if (s->audio_chunk_offset) {
 +    if (s->audio_chunk_offset && s->audio_channels && s->audio_bits) {
          if (s->audio_type == AV_CODEC_ID_NONE) {
 -            av_log(NULL, AV_LOG_ERROR, "Can not read audio packet before"
 +            av_log(s->avf, AV_LOG_ERROR, "Can not read audio packet before"
                     "audio codec is known\n");
                  return CHUNK_BAD;
          }
              s->audio_frame_count +=
                  (s->audio_chunk_size - 6 - s->audio_channels) / s->audio_channels;
  
 -        av_log(NULL, AV_LOG_TRACE, "sending audio frame with pts %"PRId64" (%d audio frames)\n",
 +        av_log(s->avf, AV_LOG_TRACE, "sending audio frame with pts %"PRId64" (%d audio frames)\n",
                  pkt->pts, s->audio_frame_count);
  
          chunk_type = CHUNK_VIDEO;
  
          /* send both the decode map and the video data together */
  
 -        if (av_new_packet(pkt, s->decode_map_chunk_size + s->video_chunk_size))
 +        if (av_new_packet(pkt, 2 + s->decode_map_chunk_size + s->video_chunk_size))
              return CHUNK_NOMEM;
  
          if (s->has_palette) {
          avio_seek(pb, s->decode_map_chunk_offset, SEEK_SET);
          s->decode_map_chunk_offset = 0;
  
 -        if (avio_read(pb, pkt->data, s->decode_map_chunk_size) !=
 +        AV_WL16(pkt->data, s->decode_map_chunk_size);
 +        if (avio_read(pb, pkt->data + 2, s->decode_map_chunk_size) !=
              s->decode_map_chunk_size) {
              av_packet_unref(pkt);
              return CHUNK_EOF;
          avio_seek(pb, s->video_chunk_offset, SEEK_SET);
          s->video_chunk_offset = 0;
  
 -        if (avio_read(pb, pkt->data + s->decode_map_chunk_size,
 +        if (avio_read(pb, pkt->data + 2 + s->decode_map_chunk_size,
              s->video_chunk_size) != s->video_chunk_size) {
              av_packet_unref(pkt);
              return CHUNK_EOF;
          pkt->stream_index = s->video_stream_index;
          pkt->pts = s->video_pts;
  
 -        av_log(NULL, AV_LOG_TRACE, "sending video frame with pts %"PRId64"\n", pkt->pts);
 +        av_log(s->avf, AV_LOG_TRACE, "sending video frame with pts %"PRId64"\n", pkt->pts);
  
          s->video_pts += s->frame_pts_inc;
  
      return chunk_type;
  }
  
 +static int init_audio(AVFormatContext *s)
 +{
 +    IPMVEContext *ipmovie = s->priv_data;
 +    AVStream *st = avformat_new_stream(s, NULL);
 +    if (!st)
 +        return AVERROR(ENOMEM);
 +    avpriv_set_pts_info(st, 32, 1, ipmovie->audio_sample_rate);
 +    ipmovie->audio_stream_index = st->index;
 +    st->codecpar->codec_type = AVMEDIA_TYPE_AUDIO;
 +    st->codecpar->codec_id = ipmovie->audio_type;
 +    st->codecpar->codec_tag = 0;  /* no tag */
 +    st->codecpar->channels = ipmovie->audio_channels;
 +    st->codecpar->channel_layout = st->codecpar->channels == 1 ? AV_CH_LAYOUT_MONO :
 +                                                            AV_CH_LAYOUT_STEREO;
 +    st->codecpar->sample_rate = ipmovie->audio_sample_rate;
 +    st->codecpar->bits_per_coded_sample = ipmovie->audio_bits;
 +    st->codecpar->bit_rate = st->codecpar->channels * st->codecpar->sample_rate *
 +        st->codecpar->bits_per_coded_sample;
 +    if (st->codecpar->codec_id == AV_CODEC_ID_INTERPLAY_DPCM)
 +        st->codecpar->bit_rate /= 2;
 +    st->codecpar->block_align = st->codecpar->channels * st->codecpar->bits_per_coded_sample;
 +
 +    return 0;
 +}
 +
  /* This function loads and processes a single chunk in an IP movie file.
   * It returns the type of chunk that was processed. */
  static int process_ipmovie_chunk(IPMVEContext *s, AVIOContext *pb,
          return chunk_type;
  
      /* read the next chunk, wherever the file happens to be pointing */
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return CHUNK_EOF;
      if (avio_read(pb, chunk_preamble, CHUNK_PREAMBLE_SIZE) !=
          CHUNK_PREAMBLE_SIZE)
      chunk_size = AV_RL16(&chunk_preamble[0]);
      chunk_type = AV_RL16(&chunk_preamble[2]);
  
 -    av_log(NULL, AV_LOG_TRACE, "chunk type 0x%04X, 0x%04X bytes: ", chunk_type, chunk_size);
 +    av_log(s->avf, AV_LOG_TRACE, "chunk type 0x%04X, 0x%04X bytes: ", chunk_type, chunk_size);
  
      switch (chunk_type) {
  
      case CHUNK_INIT_AUDIO:
 -        av_log(NULL, AV_LOG_TRACE, "initialize audio\n");
 +        av_log(s->avf, AV_LOG_TRACE, "initialize audio\n");
          break;
  
      case CHUNK_AUDIO_ONLY:
 -        av_log(NULL, AV_LOG_TRACE, "audio only\n");
 +        av_log(s->avf, AV_LOG_TRACE, "audio only\n");
          break;
  
      case CHUNK_INIT_VIDEO:
 -        av_log(NULL, AV_LOG_TRACE, "initialize video\n");
 +        av_log(s->avf, AV_LOG_TRACE, "initialize video\n");
          break;
  
      case CHUNK_VIDEO:
 -        av_log(NULL, AV_LOG_TRACE, "video (and audio)\n");
 +        av_log(s->avf, AV_LOG_TRACE, "video (and audio)\n");
          break;
  
      case CHUNK_SHUTDOWN:
 -        av_log(NULL, AV_LOG_TRACE, "shutdown\n");
 +        av_log(s->avf, AV_LOG_TRACE, "shutdown\n");
          break;
  
      case CHUNK_END:
 -        av_log(NULL, AV_LOG_TRACE, "end\n");
 +        av_log(s->avf, AV_LOG_TRACE, "end\n");
          break;
  
      default:
 -        av_log(NULL, AV_LOG_TRACE, "invalid chunk\n");
 +        av_log(s->avf, AV_LOG_TRACE, "invalid chunk\n");
          chunk_type = CHUNK_BAD;
          break;
  
      while ((chunk_size > 0) && (chunk_type != CHUNK_BAD)) {
  
          /* read the next chunk, wherever the file happens to be pointing */
 -        if (pb->eof_reached) {
 +        if (avio_feof(pb)) {
              chunk_type = CHUNK_EOF;
              break;
          }
          chunk_size -= OPCODE_PREAMBLE_SIZE;
          chunk_size -= opcode_size;
          if (chunk_size < 0) {
 -            av_log(NULL, AV_LOG_TRACE, "chunk_size countdown just went negative\n");
 +            av_log(s->avf, AV_LOG_TRACE, "chunk_size countdown just went negative\n");
              chunk_type = CHUNK_BAD;
              break;
          }
  
 -        av_log(NULL, AV_LOG_TRACE, "  opcode type %02X, version %d, 0x%04X bytes: ",
 +        av_log(s->avf, AV_LOG_TRACE, "  opcode type %02X, version %d, 0x%04X bytes: ",
                  opcode_type, opcode_version, opcode_size);
          switch (opcode_type) {
  
          case OPCODE_END_OF_STREAM:
 -            av_log(NULL, AV_LOG_TRACE, "end of stream\n");
 +            av_log(s->avf, AV_LOG_TRACE, "end of stream\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_END_OF_CHUNK:
 -            av_log(NULL, AV_LOG_TRACE, "end of chunk\n");
 +            av_log(s->avf, AV_LOG_TRACE, "end of chunk\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_CREATE_TIMER:
 -            av_log(NULL, AV_LOG_TRACE, "create timer\n");
 -            if ((opcode_version > 0) || (opcode_size > 6)) {
 -                av_log(NULL, AV_LOG_TRACE, "bad create_timer opcode\n");
 +            av_log(s->avf, AV_LOG_TRACE, "create timer\n");
 +            if ((opcode_version > 0) || (opcode_size != 6)) {
 +                av_log(s->avf, AV_LOG_TRACE, "bad create_timer opcode\n");
                  chunk_type = CHUNK_BAD;
                  break;
              }
                  break;
              }
              s->frame_pts_inc = ((uint64_t)AV_RL32(&scratch[0])) * AV_RL16(&scratch[4]);
-             av_log(s->avf, AV_LOG_TRACE, "  %.2f frames/second (timer div = %d, subdiv = %d)\n",
-                     1000000.0 / s->frame_pts_inc, AV_RL32(&scratch[0]),
-                     AV_RL16(&scratch[4]));
              break;
  
          case OPCODE_INIT_AUDIO_BUFFERS:
 -            av_log(NULL, AV_LOG_TRACE, "initialize audio buffers\n");
 -            if ((opcode_version > 1) || (opcode_size > 10)) {
 -                av_log(NULL, AV_LOG_TRACE, "bad init_audio_buffers opcode\n");
 +            av_log(s->avf, AV_LOG_TRACE, "initialize audio buffers\n");
 +            if (opcode_version > 1 || opcode_size > 10 || opcode_size < 6) {
 +                av_log(s->avf, AV_LOG_TRACE, "bad init_audio_buffers opcode\n");
                  chunk_type = CHUNK_BAD;
                  break;
              }
                  s->audio_type = AV_CODEC_ID_PCM_S16LE;
              else
                  s->audio_type = AV_CODEC_ID_PCM_U8;
 -            av_log(NULL, AV_LOG_TRACE, "audio: %d bits, %d Hz, %s, %s format\n",
 +            av_log(s->avf, AV_LOG_TRACE, "audio: %d bits, %d Hz, %s, %s format\n",
                      s->audio_bits, s->audio_sample_rate,
                      (s->audio_channels == 2) ? "stereo" : "mono",
                      (s->audio_type == AV_CODEC_ID_INTERPLAY_DPCM) ?
              break;
  
          case OPCODE_START_STOP_AUDIO:
 -            av_log(NULL, AV_LOG_TRACE, "start/stop audio\n");
 +            av_log(s->avf, AV_LOG_TRACE, "start/stop audio\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_INIT_VIDEO_BUFFERS:
 -            av_log(NULL, AV_LOG_TRACE, "initialize video buffers\n");
 -            if ((opcode_version > 2) || (opcode_size > 8)) {
 -                av_log(NULL, AV_LOG_TRACE, "bad init_video_buffers opcode\n");
 +            av_log(s->avf, AV_LOG_TRACE, "initialize video buffers\n");
 +            if ((opcode_version > 2) || (opcode_size > 8) || opcode_size < 4
 +                || opcode_version == 2 && opcode_size < 8
 +            ) {
 +                av_log(s->avf, AV_LOG_TRACE, "bad init_video_buffers opcode\n");
                  chunk_type = CHUNK_BAD;
                  break;
              }
              } else {
                  s->video_bpp = 16;
              }
 -            av_log(NULL, AV_LOG_TRACE, "video resolution: %d x %d\n",
 +            av_log(s->avf, AV_LOG_TRACE, "video resolution: %d x %d\n",
                      s->video_width, s->video_height);
              break;
  
          case OPCODE_UNKNOWN_13:
          case OPCODE_UNKNOWN_14:
          case OPCODE_UNKNOWN_15:
 -            av_log(NULL, AV_LOG_TRACE, "unknown (but documented) opcode %02X\n", opcode_type);
 +            av_log(s->avf, AV_LOG_TRACE, "unknown (but documented) opcode %02X\n", opcode_type);
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_SEND_BUFFER:
 -            av_log(NULL, AV_LOG_TRACE, "send buffer\n");
 +            av_log(s->avf, AV_LOG_TRACE, "send buffer\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_AUDIO_FRAME:
 -            av_log(NULL, AV_LOG_TRACE, "audio frame\n");
 +            av_log(s->avf, AV_LOG_TRACE, "audio frame\n");
  
              /* log position and move on for now */
              s->audio_chunk_offset = avio_tell(pb);
              break;
  
          case OPCODE_SILENCE_FRAME:
 -            av_log(NULL, AV_LOG_TRACE, "silence frame\n");
 +            av_log(s->avf, AV_LOG_TRACE, "silence frame\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_INIT_VIDEO_MODE:
 -            av_log(NULL, AV_LOG_TRACE, "initialize video mode\n");
 +            av_log(s->avf, AV_LOG_TRACE, "initialize video mode\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_CREATE_GRADIENT:
 -            av_log(NULL, AV_LOG_TRACE, "create gradient\n");
 +            av_log(s->avf, AV_LOG_TRACE, "create gradient\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_SET_PALETTE:
 -            av_log(NULL, AV_LOG_TRACE, "set palette\n");
 +            av_log(s->avf, AV_LOG_TRACE, "set palette\n");
              /* check for the logical maximum palette size
               * (3 * 256 + 4 bytes) */
 -            if (opcode_size > 0x304) {
 -                av_log(NULL, AV_LOG_TRACE, "demux_ipmovie: set_palette opcode too large\n");
 +            if (opcode_size > 0x304 || opcode_size < 4) {
 +                av_log(s->avf, AV_LOG_TRACE, "demux_ipmovie: set_palette opcode with invalid size\n");
                  chunk_type = CHUNK_BAD;
                  break;
              }
              first_color = AV_RL16(&scratch[0]);
              last_color = first_color + AV_RL16(&scratch[2]) - 1;
              /* sanity check (since they are 16 bit values) */
 -            if ((first_color > 0xFF) || (last_color > 0xFF)) {
 -                av_log(NULL, AV_LOG_TRACE, "demux_ipmovie: set_palette indexes out of range (%d -> %d)\n",
 +            if (   (first_color > 0xFF) || (last_color > 0xFF)
 +                || (last_color - first_color + 1)*3 + 4 > opcode_size) {
 +                av_log(s->avf, AV_LOG_TRACE, "demux_ipmovie: set_palette indexes out of range (%d -> %d)\n",
                      first_color, last_color);
                  chunk_type = CHUNK_BAD;
                  break;
                  r = scratch[j++] * 4;
                  g = scratch[j++] * 4;
                  b = scratch[j++] * 4;
 -                s->palette[i] = (r << 16) | (g << 8) | (b);
 +                s->palette[i] = (0xFFU << 24) | (r << 16) | (g << 8) | (b);
 +                s->palette[i] |= s->palette[i] >> 6 & 0x30303;
              }
              s->has_palette = 1;
              break;
  
          case OPCODE_SET_PALETTE_COMPRESSED:
 -            av_log(NULL, AV_LOG_TRACE, "set palette compressed\n");
 +            av_log(s->avf, AV_LOG_TRACE, "set palette compressed\n");
              avio_skip(pb, opcode_size);
              break;
  
          case OPCODE_SET_DECODING_MAP:
 -            av_log(NULL, AV_LOG_TRACE, "set decoding map\n");
 +            av_log(s->avf, AV_LOG_TRACE, "set decoding map\n");
  
              /* log position and move on for now */
              s->decode_map_chunk_offset = avio_tell(pb);
              break;
  
          case OPCODE_VIDEO_DATA:
 -            av_log(NULL, AV_LOG_TRACE, "set video data\n");
 +            av_log(s->avf, AV_LOG_TRACE, "set video data\n");
  
              /* log position and move on for now */
              s->video_chunk_offset = avio_tell(pb);
              break;
  
          default:
 -            av_log(NULL, AV_LOG_TRACE, "*** unknown opcode type\n");
 +            av_log(s->avf, AV_LOG_TRACE, "*** unknown opcode type\n");
              chunk_type = CHUNK_BAD;
              break;
  
          }
      }
  
 +    if (s->avf->nb_streams == 1 && s->audio_type)
 +        init_audio(s->avf);
 +
      /* make a note of where the stream is sitting */
      s->next_chunk_offset = avio_tell(pb);
  
@@@ -559,12 -523,11 +556,12 @@@ static const char signature[] = "Interp
  
  static int ipmovie_probe(AVProbeData *p)
  {
 -    uint8_t *b = p->buf;
 -    uint8_t *b_end = p->buf + p->buf_size - sizeof(signature);
 +    const uint8_t *b = p->buf;
 +    const uint8_t *b_end = p->buf + p->buf_size - sizeof(signature);
      do {
 -        if (memcmp(b++, signature, sizeof(signature)) == 0)
 +        if (b[0] == signature[0] && memcmp(b, signature, sizeof(signature)) == 0)
              return AVPROBE_SCORE_MAX;
 +        b++;
      } while (b < b_end);
  
      return 0;
@@@ -577,16 -540,14 +574,16 @@@ static int ipmovie_read_header(AVFormat
      AVPacket pkt;
      AVStream *st;
      unsigned char chunk_preamble[CHUNK_PREAMBLE_SIZE];
 -    int chunk_type;
 +    int chunk_type, i;
      uint8_t signature_buffer[sizeof(signature)];
  
 +    ipmovie->avf = s;
 +
      avio_read(pb, signature_buffer, sizeof(signature_buffer));
      while (memcmp(signature_buffer, signature, sizeof(signature))) {
          memmove(signature_buffer, signature_buffer + 1, sizeof(signature_buffer) - 1);
          signature_buffer[sizeof(signature_buffer) - 1] = avio_r8(pb);
 -        if (pb->eof_reached)
 +        if (avio_feof(pb))
              return AVERROR_EOF;
      }
      /* initialize private context members */
      /* on the first read, this will position the stream at the first chunk */
      ipmovie->next_chunk_offset = avio_tell(pb) + 4;
  
 +    for (i = 0; i < 256; i++)
 +        ipmovie->palette[i] = 0xFFU << 24;
 +
      /* process the first chunk which should be CHUNK_INIT_VIDEO */
      if (process_ipmovie_chunk(ipmovie, pb, &pkt) != CHUNK_INIT_VIDEO)
          return AVERROR_INVALIDDATA;
      st->codecpar->bits_per_coded_sample = ipmovie->video_bpp;
  
      if (ipmovie->audio_type) {
 -        st = avformat_new_stream(s, NULL);
 -        if (!st)
 -            return AVERROR(ENOMEM);
 -        avpriv_set_pts_info(st, 32, 1, ipmovie->audio_sample_rate);
 -        ipmovie->audio_stream_index = st->index;
 -        st->codecpar->codec_type = AVMEDIA_TYPE_AUDIO;
 -        st->codecpar->codec_id = ipmovie->audio_type;
 -        st->codecpar->codec_tag = 0;  /* no tag */
 -        st->codecpar->channels = ipmovie->audio_channels;
 -        st->codecpar->channel_layout = st->codecpar->channels == 1 ? AV_CH_LAYOUT_MONO :
 -                                                                     AV_CH_LAYOUT_STEREO;
 -        st->codecpar->sample_rate = ipmovie->audio_sample_rate;
 -        st->codecpar->bits_per_coded_sample = ipmovie->audio_bits;
 -        st->codecpar->bit_rate = st->codecpar->channels * st->codecpar->sample_rate *
 -            st->codecpar->bits_per_coded_sample;
 -        if (st->codecpar->codec_id == AV_CODEC_ID_INTERPLAY_DPCM)
 -            st->codecpar->bit_rate /= 2;
 -        st->codecpar->block_align = st->codecpar->channels * st->codecpar->bits_per_coded_sample;
 -    }
 +        return init_audio(s);
 +    } else
 +       s->ctx_flags |= AVFMTCTX_NOHEADER;
  
      return 0;
  }
@@@ -645,7 -619,6 +642,7 @@@ static int ipmovie_read_packet(AVFormat
      AVIOContext *pb = s->pb;
      int ret;
  
 +    for (;;) {
      ret = process_ipmovie_chunk(ipmovie, pb, pkt);
      if (ret == CHUNK_BAD)
          ret = AVERROR_INVALIDDATA;
          ret = AVERROR(ENOMEM);
      else if (ret == CHUNK_VIDEO)
          ret = 0;
 +    else if (ret == CHUNK_INIT_VIDEO || ret == CHUNK_INIT_AUDIO)
 +        continue;
      else
 -        ret = -1;
 +        continue;
  
      return ret;
 +    }
  }
  
  AVInputFormat ff_ipmovie_demuxer = {
diff --combined libavformat/mov.c
index 5b82dd6fb8c4360c18735255b14706d5001f389e,34ab205d9c95e7ba3be4ddddf046ac8f6fff0710..dbe94e2368c006e6ef2299ec11f5a479c83f29fd
@@@ -6,20 -6,20 +6,20 @@@
   * first version by Francois Revol <revol@free.fr>
   * seek function by Gael Chardon <gael.dev@4now.net>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
  
  #include "libavutil/attributes.h"
  #include "libavutil/channel_layout.h"
 +#include "libavutil/internal.h"
  #include "libavutil/intreadwrite.h"
  #include "libavutil/intfloat.h"
  #include "libavutil/mathematics.h"
  #include "libavutil/time_internal.h"
 +#include "libavutil/avassert.h"
  #include "libavutil/avstring.h"
  #include "libavutil/dict.h"
 +#include "libavutil/display.h"
  #include "libavutil/opt.h"
 +#include "libavutil/aes.h"
 +#include "libavutil/aes_ctr.h"
  #include "libavutil/pixdesc.h"
 +#include "libavutil/sha.h"
 +#include "libavutil/spherical.h"
 +#include "libavutil/stereo3d.h"
 +#include "libavutil/timecode.h"
  #include "libavcodec/ac3tab.h"
 +#include "libavcodec/flac.h"
 +#include "libavcodec/mpegaudiodecheader.h"
  #include "avformat.h"
  #include "internal.h"
  #include "avio_internal.h"
@@@ -65,6 -54,7 +65,6 @@@
  
  #include "qtpalette.h"
  
 -
  /* those functions parse an atom */
  /* links atom IDs to parse functions */
  typedef struct MOVParseTableEntry {
@@@ -73,7 -63,6 +73,7 @@@
  } MOVParseTableEntry;
  
  static int mov_read_default(MOVContext *c, AVIOContext *pb, MOVAtom atom);
 +static int mov_read_mfra(MOVContext *c, AVIOContext *f);
  
  static int mov_metadata_track_or_disc_number(MOVContext *c, AVIOContext *pb,
                                               unsigned len, const char *key)
  static int mov_metadata_int8_bypass_padding(MOVContext *c, AVIOContext *pb,
                                              unsigned len, const char *key)
  {
 -    char buf[16];
 -
      /* bypass padding bytes */
      avio_r8(pb);
      avio_r8(pb);
      avio_r8(pb);
  
 -    snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set_int(&c->fc->metadata, key, avio_r8(pb), 0);
  
      return 0;
  }
  static int mov_metadata_int8_no_padding(MOVContext *c, AVIOContext *pb,
                                          unsigned len, const char *key)
  {
 -    char buf[16];
 -
 -    snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set_int(&c->fc->metadata, key, avio_r8(pb), 0);
  
      return 0;
  }
@@@ -122,14 -117,16 +122,14 @@@ static int mov_metadata_gnre(MOVContex
                               unsigned len, const char *key)
  {
      short genre;
 -    char buf[20];
  
      avio_r8(pb); // unknown
  
      genre = avio_r8(pb);
      if (genre < 1 || genre > ID3v1_GENRE_MAX)
          return 0;
 -    snprintf(buf, sizeof(buf), "%s", ff_id3v1_genre_str[genre-1]);
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set(&c->fc->metadata, key, ff_id3v1_genre_str[genre-1], 0);
  
      return 0;
  }
@@@ -164,7 -161,7 +164,7 @@@ static int mov_read_mac_string(MOVConte
          uint8_t t, c = avio_r8(pb);
          if (c < 0x80 && p < end)
              *p++ = c;
 -        else
 +        else if (p < end)
              PUT_UTF8(mac_to_unicode[c-0x80], t, if (p < end) *p++ = t;);
      }
      *p = 0;
@@@ -272,34 -269,15 +272,34 @@@ static int mov_metadata_loci(MOVContex
      return av_dict_set(&c->fc->metadata, key, buf, 0);
  }
  
 +static int mov_metadata_hmmt(MOVContext *c, AVIOContext *pb, unsigned len)
 +{
 +    int i, n_hmmt;
 +
 +    if (len < 2)
 +        return 0;
 +    if (c->ignore_chapters)
 +        return 0;
 +
 +    n_hmmt = avio_rb32(pb);
 +    for (i = 0; i < n_hmmt && !pb->eof_reached; i++) {
 +        int moment_time = avio_rb32(pb);
 +        avpriv_new_chapter(c->fc, i, av_make_q(1, 1000), moment_time, AV_NOPTS_VALUE, NULL);
 +    }
 +    return 0;
 +}
 +
  static int mov_read_udta_string(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      char tmp_key[5];
 -    char *str, key2[32], language[4] = {0};
 +    char key2[32], language[4] = {0};
 +    char *str = NULL;
      const char *key = NULL;
      uint16_t langcode = 0;
      uint32_t data_type = 0, str_size, str_size_alloc;
      int (*parse)(MOVContext*, AVIOContext*, unsigned, const char*) = NULL;
      int raw = 0;
 +    int num = 0;
  
      switch (atom.type) {
      case MKTAG( '@','P','R','M'): key = "premiere_version"; raw = 1; break;
          parse = mov_metadata_track_or_disc_number; break;
      case MKTAG( 'e','g','i','d'): key = "episode_uid";
          parse = mov_metadata_int8_no_padding; break;
 +    case MKTAG( 'F','I','R','M'): key = "firmware"; raw = 1; break;
      case MKTAG( 'g','n','r','e'): key = "genre";
          parse = mov_metadata_gnre; break;
      case MKTAG( 'h','d','v','d'): key = "hd_video";
          parse = mov_metadata_int8_no_padding; break;
 +    case MKTAG( 'H','M','M','T'):
 +        return mov_metadata_hmmt(c, pb, atom.size);
      case MKTAG( 'k','e','y','w'): key = "keywords";  break;
      case MKTAG( 'l','d','e','s'): key = "synopsis";  break;
      case MKTAG( 'l','o','c','i'):
      case MKTAG(0xa9,'w','r','t'): key = "composer";  break;
      case MKTAG(0xa9,'x','y','z'): key = "location";  break;
      }
 -
 +retry:
      if (c->itunes_metadata && atom.size > 8) {
          int data_size = avio_rb32(pb);
          int tag = avio_rl32(pb);
 -        if (tag == MKTAG('d','a','t','a')) {
 +        if (tag == MKTAG('d','a','t','a') && data_size <= atom.size) {
              data_type = avio_rb32(pb); // type
              avio_rb32(pb); // unknown
              str_size = data_size - 16;
                  int ret = mov_read_covr(c, pb, data_type, str_size);
                  if (ret < 0) {
                      av_log(c->fc, AV_LOG_ERROR, "Error parsing cover art.\n");
 -                    return ret;
 +                }
 +                return ret;
 +            } else if (!key && c->found_hdlr_mdta && c->meta_keys) {
 +                uint32_t index = AV_RB32(&atom.type);
 +                if (index < c->meta_keys_count && index > 0) {
 +                    key = c->meta_keys[index];
 +                } else {
 +                    av_log(c->fc, AV_LOG_WARNING,
 +                           "The index of 'data' is out of range: %d < 1 or >= %d.\n",
 +                           index, c->meta_keys_count);
                  }
              }
          } else return 0;
      } else if (atom.size > 4 && key && !c->itunes_metadata && !raw) {
          str_size = avio_rb16(pb); // string length
 +        if (str_size > atom.size) {
 +            raw = 1;
 +            avio_seek(pb, -2, SEEK_CUR);
 +            av_log(c->fc, AV_LOG_WARNING, "UDTA parsing failed retrying raw\n");
 +            goto retry;
 +        }
          langcode = avio_rb16(pb);
          ff_mov_lang_to_iso639(langcode, language);
          atom.size -= 4;
  
      if (!key)
          return 0;
 -    if (atom.size < 0)
 +    if (atom.size < 0 || str_size >= INT_MAX/2)
          return AVERROR_INVALIDDATA;
  
 -    // allocate twice as much as worst-case
 -    str_size_alloc = (raw ? str_size : str_size * 2) + 1;
 -    str = av_malloc(str_size_alloc);
 +    // Allocates enough space if data_type is a int32 or float32 number, otherwise
 +    // worst-case requirement for output string in case of utf8 coded input
 +    num = (data_type >= 21 && data_type <= 23);
 +    str_size_alloc = (num ? 512 : (raw ? str_size : str_size * 2)) + 1;
 +    str = av_mallocz(str_size_alloc);
      if (!str)
          return AVERROR(ENOMEM);
  
      else {
          if (!raw && (data_type == 3 || (data_type == 0 && (langcode < 0x400 || langcode == 0x7fff)))) { // MAC Encoded
              mov_read_mac_string(c, pb, str_size, str, str_size_alloc);
 +        } else if (data_type == 21) { // BE signed integer, variable size
 +            int val = 0;
 +            if (str_size == 1)
 +                val = (int8_t)avio_r8(pb);
 +            else if (str_size == 2)
 +                val = (int16_t)avio_rb16(pb);
 +            else if (str_size == 3)
 +                val = ((int32_t)(avio_rb24(pb)<<8))>>8;
 +            else if (str_size == 4)
 +                val = (int32_t)avio_rb32(pb);
 +            if (snprintf(str, str_size_alloc, "%d", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the number (%d) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
 +        } else if (data_type == 22) { // BE unsigned integer, variable size
 +            unsigned int val = 0;
 +            if (str_size == 1)
 +                val = avio_r8(pb);
 +            else if (str_size == 2)
 +                val = avio_rb16(pb);
 +            else if (str_size == 3)
 +                val = avio_rb24(pb);
 +            else if (str_size == 4)
 +                val = avio_rb32(pb);
 +            if (snprintf(str, str_size_alloc, "%u", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the number (%u) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
 +        } else if (data_type == 23 && str_size >= 4) {  // BE float32
 +            float val = av_int2float(avio_rb32(pb));
 +            if (snprintf(str, str_size_alloc, "%f", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the float32 number (%f) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
          } else {
              int ret = ffio_read_size(pb, str, str_size);
              if (ret < 0) {
              snprintf(key2, sizeof(key2), "%s-%s", key, language);
              av_dict_set(&c->fc->metadata, key2, str, 0);
          }
 +        if (!strcmp(key, "encoder")) {
 +            int major, minor, micro;
 +            if (sscanf(str, "HandBrake %d.%d.%d", &major, &minor, &micro) == 3) {
 +                c->handbrake_version = 1000000*major + 1000*minor + micro;
 +            }
 +        }
      }
-     av_log(c->fc, AV_LOG_TRACE, "lang \"%3s\" ", language);
-     av_log(c->fc, AV_LOG_TRACE, "tag \"%s\" value \"%s\" atom \"%.4s\" %d %"PRId64"\n",
-             key, str, (char*)&atom.type, str_size_alloc, atom.size);
  
      av_freep(&str);
      return 0;
@@@ -530,9 -439,6 +527,9 @@@ static int mov_read_chpl(MOVContext *c
      char str[256+1];
      int ret;
  
 +    if (c->ignore_chapters)
 +        return 0;
 +
      if ((atom.size -= 5) < 0)
          return 0;
  
@@@ -581,7 -487,6 +578,7 @@@ static int mov_read_dref(MOVContext *c
          return AVERROR_INVALIDDATA;
      sc->drefs_count = 0;
      av_free(sc->drefs);
 +    sc->drefs_count = 0;
      sc->drefs = av_mallocz(entries * sizeof(*sc->drefs));
      if (!sc->drefs)
          return AVERROR(ENOMEM);
  
          dref->type = avio_rl32(pb);
          avio_rb32(pb); // version + flags
-         av_log(c->fc, AV_LOG_TRACE, "type %.4s size %d\n", (char*)&dref->type, size);
  
          if (dref->type == MKTAG('a','l','i','s') && size > 150) {
              /* macintosh alias record */
              avio_skip(pb, 16);
  
              for (type = 0; type != -1 && avio_tell(pb) < next; ) {
 -                if (pb->eof_reached)
 +                if(avio_feof(pb))
                      return AVERROR_EOF;
                  type = avio_rb16(pb);
                  len = avio_rb16(pb);
                      avio_skip(pb, len);
              }
          } else {
 -            av_log(c->fc, AV_LOG_DEBUG, "Unknown dref type 0x08%x size %d\n",
 +            av_log(c->fc, AV_LOG_DEBUG, "Unknown dref type 0x%08x size %d\n",
                     dref->type, size);
              entries--;
              i--;
@@@ -709,6 -613,11 +705,6 @@@ static int mov_read_hdlr(MOVContext *c
      char *title_str;
      int ret;
  
 -    if (c->fc->nb_streams < 1) // meta before first trak
 -        return 0;
 -
 -    st = c->fc->streams[c->fc->nb_streams-1];
 -
      avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
  
      av_log(c->fc, AV_LOG_TRACE, "ctype= %.4s (0x%08x)\n", (char*)&ctype, ctype);
      av_log(c->fc, AV_LOG_TRACE, "stype= %.4s\n", (char*)&type);
  
 +    if (c->trak_index < 0) {  // meta not inside a trak
 +        if (type == MKTAG('m','d','t','a')) {
 +            c->found_hdlr_mdta = 1;
 +        }
 +        return 0;
 +    }
 +
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
      if     (type == MKTAG('v','i','d','e'))
          st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
      else if (type == MKTAG('s','o','u','n'))
  
      title_size = atom.size - 24;
      if (title_size > 0) {
 +        if (title_size > FFMIN(INT_MAX, SIZE_MAX-1))
 +            return AVERROR_INVALIDDATA;
          title_str = av_malloc(title_size + 1); /* Add null terminator */
          if (!title_str)
              return AVERROR(ENOMEM);
@@@ -868,65 -766,6 +864,65 @@@ static int mov_read_dec3(MOVContext *c
      return 0;
  }
  
 +static int mov_read_ddts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    const uint32_t ddts_size = 20;
 +    AVStream *st = NULL;
 +    uint8_t *buf = NULL;
 +    uint32_t frame_duration_code = 0;
 +    uint32_t channel_layout_code = 0;
 +    GetBitContext gb;
 +
 +    buf = av_malloc(ddts_size + FF_INPUT_BUFFER_PADDING_SIZE);
 +    if (!buf) {
 +        return AVERROR(ENOMEM);
 +    }
 +    if (avio_read(pb, buf, ddts_size) < ddts_size) {
 +        av_free(buf);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    init_get_bits(&gb, buf, 8*ddts_size);
 +
 +    if (c->fc->nb_streams < 1) {
 +        return 0;
 +    }
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    st->codecpar->sample_rate = get_bits_long(&gb, 32);
 +    if (st->codecpar->sample_rate <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid sample rate %d\n", st->codecpar->sample_rate);
 +        return AVERROR_INVALIDDATA;
 +    }
 +    skip_bits_long(&gb, 32); /* max bitrate */
 +    st->codecpar->bit_rate = get_bits_long(&gb, 32);
 +    st->codecpar->bits_per_coded_sample = get_bits(&gb, 8);
 +    frame_duration_code = get_bits(&gb, 2);
 +    skip_bits(&gb, 30); /* various fields */
 +    channel_layout_code = get_bits(&gb, 16);
 +
 +    st->codecpar->frame_size =
 +            (frame_duration_code == 0) ? 512 :
 +            (frame_duration_code == 1) ? 1024 :
 +            (frame_duration_code == 2) ? 2048 :
 +            (frame_duration_code == 3) ? 4096 : 0;
 +
 +    if (channel_layout_code > 0xff) {
 +        av_log(c->fc, AV_LOG_WARNING, "Unsupported DTS audio channel layout");
 +    }
 +    st->codecpar->channel_layout =
 +            ((channel_layout_code & 0x1) ? AV_CH_FRONT_CENTER : 0) |
 +            ((channel_layout_code & 0x2) ? AV_CH_FRONT_LEFT : 0) |
 +            ((channel_layout_code & 0x2) ? AV_CH_FRONT_RIGHT : 0) |
 +            ((channel_layout_code & 0x4) ? AV_CH_SIDE_LEFT : 0) |
 +            ((channel_layout_code & 0x4) ? AV_CH_SIDE_RIGHT : 0) |
 +            ((channel_layout_code & 0x8) ? AV_CH_LOW_FREQUENCY : 0);
 +
 +    st->codecpar->channels = av_get_channel_layout_nb_channels(st->codecpar->channel_layout);
 +
 +    return 0;
 +}
 +
  static int mov_read_chan(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
  static int mov_read_wfex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
 +    int ret;
  
      if (c->fc->nb_streams < 1)
          return 0;
      st = c->fc->streams[c->fc->nb_streams-1];
  
 -    return ff_get_wav_header(c->fc, pb, st->codecpar, atom.size);
 +    if ((ret = ff_get_wav_header(c->fc, pb, st->codecpar, atom.size, 0)) < 0)
 +        av_log(c->fc, AV_LOG_WARNING, "get_wav_header failed\n");
 +
 +    return ret;
  }
  
  static int mov_read_pasp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
                 st->sample_aspect_ratio.num, st->sample_aspect_ratio.den,
                 num, den);
      } else if (den != 0) {
 -        st->sample_aspect_ratio.num = num;
 -        st->sample_aspect_ratio.den = den;
 +        av_reduce(&st->sample_aspect_ratio.num, &st->sample_aspect_ratio.den,
 +                  num, den, 32767);
      }
      return 0;
  }
@@@ -993,125 -828,12 +989,125 @@@ static int mov_read_mdat(MOVContext *c
      return 0; /* now go for moov */
  }
  
 +#define DRM_BLOB_SIZE 56
 +
 +static int mov_read_adrm(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    uint8_t intermediate_key[20];
 +    uint8_t intermediate_iv[20];
 +    uint8_t input[64];
 +    uint8_t output[64];
 +    uint8_t file_checksum[20];
 +    uint8_t calculated_checksum[20];
 +    struct AVSHA *sha;
 +    int i;
 +    int ret = 0;
 +    uint8_t *activation_bytes = c->activation_bytes;
 +    uint8_t *fixed_key = c->audible_fixed_key;
 +
 +    c->aax_mode = 1;
 +
 +    sha = av_sha_alloc();
 +    if (!sha)
 +        return AVERROR(ENOMEM);
 +    c->aes_decrypt = av_aes_alloc();
 +    if (!c->aes_decrypt) {
 +        ret = AVERROR(ENOMEM);
 +        goto fail;
 +    }
 +
 +    /* drm blob processing */
 +    avio_read(pb, output, 8); // go to offset 8, absolute position 0x251
 +    avio_read(pb, input, DRM_BLOB_SIZE);
 +    avio_read(pb, output, 4); // go to offset 4, absolute position 0x28d
 +    avio_read(pb, file_checksum, 20);
 +
 +    av_log(c->fc, AV_LOG_INFO, "[aax] file checksum == "); // required by external tools
 +    for (i = 0; i < 20; i++)
 +        av_log(c->fc, AV_LOG_INFO, "%02x", file_checksum[i]);
 +    av_log(c->fc, AV_LOG_INFO, "\n");
 +
 +    /* verify activation data */
 +    if (!activation_bytes) {
 +        av_log(c->fc, AV_LOG_WARNING, "[aax] activation_bytes option is missing!\n");
 +        ret = 0;  /* allow ffprobe to continue working on .aax files */
 +        goto fail;
 +    }
 +    if (c->activation_bytes_size != 4) {
 +        av_log(c->fc, AV_LOG_FATAL, "[aax] activation_bytes value needs to be 4 bytes!\n");
 +        ret = AVERROR(EINVAL);
 +        goto fail;
 +    }
 +
 +    /* verify fixed key */
 +    if (c->audible_fixed_key_size != 16) {
 +        av_log(c->fc, AV_LOG_FATAL, "[aax] audible_fixed_key value needs to be 16 bytes!\n");
 +        ret = AVERROR(EINVAL);
 +        goto fail;
 +    }
 +
 +    /* AAX (and AAX+) key derivation */
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_update(sha, activation_bytes, 4);
 +    av_sha_final(sha, intermediate_key);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_update(sha, intermediate_key, 20);
 +    av_sha_update(sha, activation_bytes, 4);
 +    av_sha_final(sha, intermediate_iv);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, intermediate_key, 16);
 +    av_sha_update(sha, intermediate_iv, 16);
 +    av_sha_final(sha, calculated_checksum);
 +    if (memcmp(calculated_checksum, file_checksum, 20)) { // critical error
 +        av_log(c->fc, AV_LOG_ERROR, "[aax] mismatch in checksums!\n");
 +        ret = AVERROR_INVALIDDATA;
 +        goto fail;
 +    }
 +    av_aes_init(c->aes_decrypt, intermediate_key, 128, 1);
 +    av_aes_crypt(c->aes_decrypt, output, input, DRM_BLOB_SIZE >> 4, intermediate_iv, 1);
 +    for (i = 0; i < 4; i++) {
 +        // file data (in output) is stored in big-endian mode
 +        if (activation_bytes[i] != output[3 - i]) { // critical error
 +            av_log(c->fc, AV_LOG_ERROR, "[aax] error in drm blob decryption!\n");
 +            ret = AVERROR_INVALIDDATA;
 +            goto fail;
 +        }
 +    }
 +    memcpy(c->file_key, output + 8, 16);
 +    memcpy(input, output + 26, 16);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, input, 16);
 +    av_sha_update(sha, c->file_key, 16);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_final(sha, c->file_iv);
 +
 +fail:
 +    av_free(sha);
 +
 +    return ret;
 +}
 +
 +// Audible AAX (and AAX+) bytestream decryption
 +static int aax_filter(uint8_t *input, int size, MOVContext *c)
 +{
 +    int blocks = 0;
 +    unsigned char iv[16];
 +
 +    memcpy(iv, c->file_iv, 16); // iv is overwritten
 +    blocks = size >> 4; // trailing bytes are not encrypted!
 +    av_aes_init(c->aes_decrypt, c->file_key, 128, 1);
 +    av_aes_crypt(c->aes_decrypt, input, input, blocks, iv, 1);
 +
 +    return 0;
 +}
 +
  /* read major brand, minor version and compatible brands and store them as metadata */
  static int mov_read_ftyp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      uint32_t minor_ver;
      int comp_brand_size;
 -    char minor_ver_str[11]; /* 32 bit integer -> 10 digits + null */
      char* comp_brands_str;
      uint8_t type[5] = {0};
      int ret = ffio_read_size(pb, type, 4);
      av_log(c->fc, AV_LOG_DEBUG, "ISO: File Type Major Brand: %.4s\n",(char *)&type);
      av_dict_set(&c->fc->metadata, "major_brand", type, 0);
      minor_ver = avio_rb32(pb); /* minor version */
 -    snprintf(minor_ver_str, sizeof(minor_ver_str), "%"PRIu32"", minor_ver);
 -    av_dict_set(&c->fc->metadata, "minor_version", minor_ver_str, 0);
 +    av_dict_set_int(&c->fc->metadata, "minor_version", minor_ver, 0);
  
      comp_brand_size = atom.size - 8;
      if (comp_brand_size < 0)
@@@ -1149,12 -872,6 +1145,12 @@@ static int mov_read_moov(MOVContext *c
  {
      int ret;
  
 +    if (c->found_moov) {
 +        av_log(c->fc, AV_LOG_WARNING, "Found duplicated MOOV Atom. Skipped it\n");
 +        avio_skip(pb, atom.size);
 +        return 0;
 +    }
 +
      if ((ret = mov_read_default(c, pb, atom)) < 0)
          return ret;
      /* we parsed the 'moov' atom, we can terminate the parsing as soon as we find the 'mdat' */
  
  static int mov_read_moof(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 +    if (!c->has_looked_for_mfra && c->use_mfra_for > 0) {
 +        c->has_looked_for_mfra = 1;
 +        if (pb->seekable & AVIO_SEEKABLE_NORMAL) {
 +            int ret;
 +            av_log(c->fc, AV_LOG_VERBOSE, "stream has moof boxes, will look "
 +                    "for a mfra\n");
 +            if ((ret = mov_read_mfra(c, pb)) < 0) {
 +                av_log(c->fc, AV_LOG_VERBOSE, "found a moof box but failed to "
 +                        "read the mfra (may be a live ismv)\n");
 +            }
 +        } else {
 +            av_log(c->fc, AV_LOG_VERBOSE, "found a moof box but stream is not "
 +                    "seekable, can not look for mfra\n");
 +        }
 +    }
      c->fragment.moof_offset = c->fragment.implicit_offset = avio_tell(pb) - 8;
      av_log(c->fc, AV_LOG_TRACE, "moof offset %"PRIx64"\n", c->fragment.moof_offset);
      return mov_read_default(c, pb, atom);
  }
  
 -static void mov_metadata_creation_time(AVDictionary **metadata, time_t time)
 +static void mov_metadata_creation_time(AVDictionary **metadata, int64_t time)
  {
 -    char buffer[32];
      if (time) {
 -        struct tm *ptm, tmbuf;
 -        time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
 -        ptm = gmtime_r(&time, &tmbuf);
 -        if (!ptm) return;
 -        if (strftime(buffer, sizeof(buffer), "%Y-%m-%d %H:%M:%S", ptm))
 -            av_dict_set(metadata, "creation_time", buffer, 0);
 +        if(time >= 2082844800)
 +            time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
 +        avpriv_dict_set_timestamp(metadata, "creation_time", time * 1000000);
      }
  }
  
@@@ -1201,7 -907,7 +1197,7 @@@ static int mov_read_mdhd(MOVContext *c
      int version;
      char language[4] = {0};
      unsigned lang;
 -    time_t creation_time;
 +    int64_t creation_time;
  
      if (c->fc->nb_streams < 1)
          return 0;
      mov_metadata_creation_time(&st->metadata, creation_time);
  
      sc->time_scale = avio_rb32(pb);
 +    if (sc->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid mdhd time scale %d\n", sc->time_scale);
 +        return AVERROR_INVALIDDATA;
 +    }
      st->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
  
      lang = avio_rb16(pb); /* language */
  
  static int mov_read_mvhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    time_t creation_time;
 +    int i;
 +    int64_t creation_time;
      int version = avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
  
      }
      mov_metadata_creation_time(&c->fc->metadata, creation_time);
      c->time_scale = avio_rb32(pb); /* time scale */
 -
 +    if (c->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid mvhd time scale %d\n", c->time_scale);
 +        return AVERROR_INVALIDDATA;
 +    }
      av_log(c->fc, AV_LOG_TRACE, "time scale = %i\n", c->time_scale);
  
      c->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
 +    // set the AVCodecContext duration because the duration of individual tracks
 +    // may be inaccurate
 +    if (c->time_scale > 0 && !c->trex_data)
 +        c->fc->duration = av_rescale(c->duration, AV_TIME_BASE, c->time_scale);
      avio_rb32(pb); /* preferred scale */
  
      avio_rb16(pb); /* preferred volume */
  
      avio_skip(pb, 10); /* reserved */
  
 -    avio_skip(pb, 36); /* display matrix */
 +    /* movie display matrix, store it in main context and use it later on */
 +    for (i = 0; i < 3; i++) {
 +        c->movie_display_matrix[i][0] = avio_rb32(pb); // 16.16 fixed point
 +        c->movie_display_matrix[i][1] = avio_rb32(pb); // 16.16 fixed point
 +        c->movie_display_matrix[i][2] = avio_rb32(pb); //  2.30 fixed point
 +    }
  
      avio_rb32(pb); /* preview time */
      avio_rb32(pb); /* preview duration */
      return 0;
  }
  
 -static int mov_read_smi(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 -{
 -    AVStream *st;
 -    int ret;
 -
 -    if (c->fc->nb_streams < 1)
 -        return 0;
 -    st = c->fc->streams[c->fc->nb_streams-1];
 -
 -    if ((uint64_t)atom.size > (1<<30))
 -        return AVERROR_INVALIDDATA;
 -
 -    // currently SVQ3 decoder expect full STSD header - so let's fake it
 -    // this should be fixed and just SMI header should be passed
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size + 0x5a + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = 0x5a + atom.size;
 -    memcpy(st->codecpar->extradata, "SVQ3", 4); // fake
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata + 0x5a, atom.size);
 -    if (ret < 0)
 -        return ret;
 -
 -    av_log(c->fc, AV_LOG_TRACE, "Reading SMI %"PRId64"  %s\n", atom.size, st->codecpar->extradata + 0x5a);
 -    return 0;
 -}
 -
  static int mov_read_enda(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
          return 0;
      st = c->fc->streams[c->fc->nb_streams-1];
  
 -    little_endian = !!avio_rb16(pb);
 +    little_endian = avio_rb16(pb) & 0xFF;
      av_log(c->fc, AV_LOG_TRACE, "enda %d\n", little_endian);
      if (little_endian == 1) {
          switch (st->codecpar->codec_id) {
@@@ -1352,7 -1070,7 +1348,7 @@@ static int mov_read_colr(MOVContext *c
      color_matrix = avio_rb16(pb);
  
      av_log(c->fc, AV_LOG_TRACE,
 -           "%s: pri %"PRIu16" trc %"PRIu16" matrix %"PRIu16"",
 +           "%s: pri %d trc %d matrix %d",
             color_parameter_type, color_primaries, color_trc, color_matrix);
  
      if (!strncmp(color_parameter_type, "nclx", 4)) {
              st->codecpar->color_range = AVCOL_RANGE_JPEG;
          else
              st->codecpar->color_range = AVCOL_RANGE_MPEG;
 -
 -        if (!av_color_primaries_name(color_primaries))
 -            color_primaries = AVCOL_PRI_UNSPECIFIED;
 -        if (!av_color_transfer_name(color_trc))
 -            color_trc = AVCOL_TRC_UNSPECIFIED;
 -        if (!av_color_space_name(color_matrix))
 -            color_matrix = AVCOL_SPC_UNSPECIFIED;
 -
 -        st->codecpar->color_primaries = color_primaries;
 -        st->codecpar->color_trc       = color_trc;
 -        st->codecpar->color_space     = color_matrix;
 -    } else if (!strncmp(color_parameter_type, "nclc", 4)) {
 -        /* color primaries, Table 4-4 */
 -        switch (color_primaries) {
 -        case 1: st->codecpar->color_primaries = AVCOL_PRI_BT709; break;
 -        case 5: st->codecpar->color_primaries = AVCOL_PRI_SMPTE170M; break;
 -        case 6: st->codecpar->color_primaries = AVCOL_PRI_SMPTE240M; break;
 -        case 9: st->codecpar->color_primaries = AVCOL_PRI_BT2020; break;
 -        case 10: st->codecpar->color_primaries = AVCOL_PRI_SMPTE431; break;
 -        case 11: st->codecpar->color_primaries = AVCOL_PRI_SMPTE432; break;
 -        }
 -        /* color transfer, Table 4-5 */
 -        switch (color_trc) {
 -        case 1: st->codecpar->color_trc = AVCOL_TRC_BT709; break;
 -        case 7: st->codecpar->color_trc = AVCOL_TRC_SMPTE240M; break;
 -        case 17: st->codecpar->color_trc = AVCOL_TRC_SMPTE428; break;
 -        }
 -        /* color matrix, Table 4-6 */
 -        switch (color_matrix) {
 -        case 1: st->codecpar->color_space = AVCOL_SPC_BT709; break;
 -        case 6: st->codecpar->color_space = AVCOL_SPC_BT470BG; break;
 -        case 7: st->codecpar->color_space = AVCOL_SPC_SMPTE240M; break;
 -        case 9: st->codecpar->color_space = AVCOL_SPC_BT2020_NCL; break;
 -        }
      }
 +
 +    if (!av_color_primaries_name(color_primaries))
 +        color_primaries = AVCOL_PRI_UNSPECIFIED;
 +    if (!av_color_transfer_name(color_trc))
 +        color_trc = AVCOL_TRC_UNSPECIFIED;
 +    if (!av_color_space_name(color_matrix))
 +        color_matrix = AVCOL_SPC_UNSPECIFIED;
 +
 +    st->codecpar->color_primaries = color_primaries;
 +    st->codecpar->color_trc       = color_trc;
 +    st->codecpar->color_space     = color_matrix;
      av_log(c->fc, AV_LOG_TRACE, "\n");
  
      return 0;
@@@ -1413,197 -1154,34 +1409,197 @@@ static int mov_read_fiel(MOVContext *c
      return 0;
  }
  
 +static int mov_realloc_extradata(AVCodecParameters *par, MOVAtom atom)
 +{
 +    int err = 0;
 +    uint64_t size = (uint64_t)par->extradata_size + atom.size + 8 + AV_INPUT_BUFFER_PADDING_SIZE;
 +    if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
 +        return AVERROR_INVALIDDATA;
 +    if ((err = av_reallocp(&par->extradata, size)) < 0) {
 +        par->extradata_size = 0;
 +        return err;
 +    }
 +    par->extradata_size = size - AV_INPUT_BUFFER_PADDING_SIZE;
 +    return 0;
 +}
 +
 +/* Read a whole atom into the extradata return the size of the atom read, possibly truncated if != atom.size */
 +static int64_t mov_read_atom_into_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
 +                                        AVCodecParameters *par, uint8_t *buf)
 +{
 +    int64_t result = atom.size;
 +    int err;
 +
 +    AV_WB32(buf    , atom.size + 8);
 +    AV_WL32(buf + 4, atom.type);
 +    err = ffio_read_size(pb, buf + 8, atom.size);
 +    if (err < 0) {
 +        par->extradata_size -= atom.size;
 +        return err;
 +    } else if (err < atom.size) {
 +        av_log(c->fc, AV_LOG_WARNING, "truncated extradata\n");
 +        par->extradata_size -= atom.size - err;
 +        result = err;
 +    }
 +    memset(buf + 8 + err, 0, AV_INPUT_BUFFER_PADDING_SIZE);
 +    return result;
 +}
 +
  /* FIXME modify QDM2/SVQ3/H.264 decoders to take full atom as extradata */
 -static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
 +                              enum AVCodecID codec_id)
  {
      AVStream *st;
 -    uint64_t size;
 -    uint8_t *buf;
 +    uint64_t original_size;
      int err;
  
      if (c->fc->nb_streams < 1) // will happen with jp2 files
          return 0;
 -    st= c->fc->streams[c->fc->nb_streams-1];
 -    size= (uint64_t)st->codecpar->extradata_size + atom.size + 8 + AV_INPUT_BUFFER_PADDING_SIZE;
 -    if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
 -        return AVERROR_INVALIDDATA;
 -    if ((err = av_reallocp(&st->codecpar->extradata, size)) < 0) {
 -        st->codecpar->extradata_size = 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    if (st->codecpar->codec_id != codec_id)
 +        return 0; /* unexpected codec_id - don't mess with extradata */
 +
 +    original_size = st->codecpar->extradata_size;
 +    err = mov_realloc_extradata(st->codecpar, atom);
 +    if (err)
          return err;
 -    }
 -    buf = st->codecpar->extradata + st->codecpar->extradata_size;
 -    st->codecpar->extradata_size= size - AV_INPUT_BUFFER_PADDING_SIZE;
 -    AV_WB32(       buf    , atom.size + 8);
 -    AV_WL32(       buf + 4, atom.type);
  
 -    err = ffio_read_size(pb, buf + 8, atom.size);
 +    err =  mov_read_atom_into_extradata(c, pb, atom, st->codecpar,  st->codecpar->extradata + original_size);
      if (err < 0)
          return err;
 +    return 0; // Note: this is the original behavior to ignore truncation.
 +}
  
 -    return 0;
 +/* wrapper functions for reading ALAC/AVS/MJPEG/MJPEG2000 extradata atoms only for those codecs */
 +static int mov_read_alac(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_ALAC);
 +}
 +
 +static int mov_read_avss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_AVS);
 +}
 +
 +static int mov_read_jp2h(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_JPEG2000);
 +}
 +
 +static int mov_read_dpxe(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_R10K);
 +}
 +
 +static int mov_read_avid(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_AVUI);
 +    if(ret == 0)
 +        ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_DNXHD);
 +    return ret;
 +}
 +
 +static int mov_read_targa_y216(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_TARGA_Y216);
 +
 +    if (!ret && c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->extradata_size >= 40) {
 +            par->height = AV_RB16(&par->extradata[36]);
 +            par->width  = AV_RB16(&par->extradata[38]);
 +        }
 +    }
 +    return ret;
 +}
 +
 +static int mov_read_ares(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    if (c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->codec_tag == MKTAG('A', 'V', 'i', 'n') &&
 +            par->codec_id == AV_CODEC_ID_H264 &&
 +            atom.size > 11) {
 +            int cid;
 +            avio_skip(pb, 10);
 +            cid = avio_rb16(pb);
 +            /* For AVID AVCI50, force width of 1440 to be able to select the correct SPS and PPS */
 +            if (cid == 0xd4d || cid == 0xd4e)
 +                par->width = 1440;
 +            return 0;
 +        } else if ((par->codec_tag == MKTAG('A', 'V', 'd', '1') ||
 +                    par->codec_tag == MKTAG('A', 'V', 'd', 'n')) &&
 +                   atom.size >= 24) {
 +            int num, den;
 +            avio_skip(pb, 12);
 +            num = avio_rb32(pb);
 +            den = avio_rb32(pb);
 +            if (num <= 0 || den <= 0)
 +                return 0;
 +            switch (avio_rb32(pb)) {
 +            case 2:
 +                if (den >= INT_MAX / 2)
 +                    return 0;
 +                den *= 2;
 +            case 1:
 +                c->fc->streams[c->fc->nb_streams-1]->display_aspect_ratio.num = num;
 +                c->fc->streams[c->fc->nb_streams-1]->display_aspect_ratio.den = den;
 +            default:
 +                return 0;
 +            }
 +        }
 +    }
 +
 +    return mov_read_avid(c, pb, atom);
 +}
 +
 +static int mov_read_aclr(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = 0;
 +    int length = 0;
 +    uint64_t original_size;
 +    if (c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->codec_id == AV_CODEC_ID_H264)
 +            return 0;
 +        if (atom.size == 16) {
 +            original_size = par->extradata_size;
 +            ret = mov_realloc_extradata(par, atom);
 +            if (!ret) {
 +                length =  mov_read_atom_into_extradata(c, pb, atom, par, par->extradata + original_size);
 +                if (length == atom.size) {
 +                    const uint8_t range_value = par->extradata[original_size + 19];
 +                    switch (range_value) {
 +                    case 1:
 +                        par->color_range = AVCOL_RANGE_MPEG;
 +                        break;
 +                    case 2:
 +                        par->color_range = AVCOL_RANGE_JPEG;
 +                        break;
 +                    default:
 +                        av_log(c, AV_LOG_WARNING, "ignored unknown aclr value (%d)\n", range_value);
 +                        break;
 +                    }
 +                    ff_dlog(c, "color_range: %d\n", par->color_range);
 +                } else {
 +                  /* For some reason the whole atom was not added to the extradata */
 +                  av_log(c, AV_LOG_ERROR, "aclr not decoded - incomplete atom\n");
 +                }
 +            } else {
 +                av_log(c, AV_LOG_ERROR, "aclr not decoded - unable to add atom to extradata\n");
 +            }
 +        } else {
 +            av_log(c, AV_LOG_WARNING, "aclr not decoded - unexpected size %"PRId64"\n", atom.size);
 +        }
 +    }
 +
 +    return ret;
 +}
 +
 +static int mov_read_svq3(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_SVQ3);
  }
  
  static int mov_read_wave(MOVContext *c, AVIOContext *pb, MOVAtom atom)
      if ((uint64_t)atom.size > (1<<30))
          return AVERROR_INVALIDDATA;
  
 -    if (st->codecpar->codec_id == AV_CODEC_ID_QDM2 || st->codecpar->codec_id == AV_CODEC_ID_QDMC) {
 +    if (st->codecpar->codec_id == AV_CODEC_ID_QDM2 ||
 +        st->codecpar->codec_id == AV_CODEC_ID_QDMC ||
 +        st->codecpar->codec_id == AV_CODEC_ID_SPEEX) {
          // pass all frma atom to codec, needed at least for QDMC and QDM2
 -        av_free(st->codecpar->extradata);
 -        st->codecpar->extradata = av_mallocz(atom.size + AV_INPUT_BUFFER_PADDING_SIZE);
 -        if (!st->codecpar->extradata)
 -            return AVERROR(ENOMEM);
 -        st->codecpar->extradata_size = atom.size;
 -
 -        ret = ffio_read_size(pb, st->codecpar->extradata, atom.size);
 +        av_freep(&st->codecpar->extradata);
 +        ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size);
          if (ret < 0)
              return ret;
      } else if (atom.size > 8) { /* to read frma, esds atoms */
 +        if (st->codecpar->codec_id == AV_CODEC_ID_ALAC && atom.size >= 24) {
 +            uint64_t buffer;
 +            ret = ffio_ensure_seekback(pb, 8);
 +            if (ret < 0)
 +                return ret;
 +            buffer = avio_rb64(pb);
 +            atom.size -= 8;
 +            if (  (buffer & 0xFFFFFFFF) == MKBETAG('f','r','m','a')
 +                && buffer >> 32 <= atom.size
 +                && buffer >> 32 >= 8) {
 +                avio_skip(pb, -8);
 +                atom.size += 8;
 +            } else if (!st->codecpar->extradata_size) {
 +#define ALAC_EXTRADATA_SIZE 36
 +                st->codecpar->extradata = av_mallocz(ALAC_EXTRADATA_SIZE + AV_INPUT_BUFFER_PADDING_SIZE);
 +                if (!st->codecpar->extradata)
 +                    return AVERROR(ENOMEM);
 +                st->codecpar->extradata_size = ALAC_EXTRADATA_SIZE;
 +                AV_WB32(st->codecpar->extradata    , ALAC_EXTRADATA_SIZE);
 +                AV_WB32(st->codecpar->extradata + 4, MKTAG('a','l','a','c'));
 +                AV_WB64(st->codecpar->extradata + 12, buffer);
 +                avio_read(pb, st->codecpar->extradata + 20, 16);
 +                avio_skip(pb, atom.size - 24);
 +                return 0;
 +            }
 +        }
          if ((ret = mov_read_default(c, pb, atom)) < 0)
              return ret;
      } else
@@@ -1685,12 -1240,13 +1681,12 @@@ static int mov_read_glbl(MOVContext *c
          if (type == MKTAG('f','i','e','l') && size == atom.size)
              return mov_read_default(c, pb, atom);
      }
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size;
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, atom.size);
 +    if (st->codecpar->extradata_size > 1 && st->codecpar->extradata) {
 +        av_log(c, AV_LOG_WARNING, "ignoring multiple glbl\n");
 +        return 0;
 +    }
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size);
      if (ret < 0)
          return ret;
  
@@@ -1714,9 -1270,14 +1710,9 @@@ static int mov_read_dvc1(MOVContext *c
      if ((profile_level & 0xf0) != 0xc0)
          return 0;
  
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size - 7 + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size - 7;
      avio_seek(pb, 6, SEEK_CUR);
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, st->codecpar->extradata_size);
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size - 7);
      if (ret < 0)
          return ret;
  
@@@ -1742,9 -1303,14 +1738,9 @@@ static int mov_read_strf(MOVContext *c
      if ((uint64_t)atom.size > (1<<30))
          return AVERROR_INVALIDDATA;
  
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size - 40 + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size - 40;
      avio_skip(pb, 40);
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, atom.size - 40);
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size - 40);
      if (ret < 0)
          return ret;
  
@@@ -1769,12 -1335,10 +1765,12 @@@ static int mov_read_stco(MOVContext *c
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX/sizeof(int64_t))
 -        return AVERROR_INVALIDDATA;
  
 -    sc->chunk_offsets = av_malloc(entries * sizeof(int64_t));
 +    if (sc->chunk_offsets)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STCO atom\n");
 +    av_free(sc->chunk_offsets);
 +    sc->chunk_count = 0;
 +    sc->chunk_offsets = av_malloc_array(entries, sizeof(*sc->chunk_offsets));
      if (!sc->chunk_offsets)
          return AVERROR(ENOMEM);
      sc->chunk_count = entries;
@@@ -1829,9 -1393,7 +1825,9 @@@ static int mov_codec_id(AVStream *st, u
              id = ff_codec_get_id(ff_codec_bmp_tags, format);
          if (id > 0)
              st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
 -        else if (st->codecpar->codec_type == AVMEDIA_TYPE_DATA) {
 +        else if (st->codecpar->codec_type == AVMEDIA_TYPE_DATA ||
 +                    (st->codecpar->codec_type == AVMEDIA_TYPE_SUBTITLE &&
 +                    st->codecpar->codec_id == AV_CODEC_ID_NONE)) {
              id = ff_codec_get_id(ff_codec_movsubtitle_tags, format);
              if (id > 0)
                  st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
  static void mov_parse_stsd_video(MOVContext *c, AVIOContext *pb,
                                   AVStream *st, MOVStreamContext *sc)
  {
 -    uint8_t codec_name[32];
 -    unsigned int color_depth, len, j;
 -    int color_greyscale;
 -    int color_table_id;
 +    uint8_t codec_name[32] = { 0 };
 +    int64_t stsd_start;
 +    unsigned int len;
 +
 +    /* The first 16 bytes of the video sample description are already
 +     * read in ff_mov_read_stsd_entries() */
 +    stsd_start = avio_tell(pb) - 16;
  
      avio_rb16(pb); /* version */
      avio_rb16(pb); /* revision level */
          av_dict_set(&st->metadata, "encoder", codec_name, 0);
  
      /* codec_tag YV12 triggers an UV swap in rawdec.c */
 -    if (!memcmp(codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25))
 +    if (!memcmp(codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25)) {
          st->codecpar->codec_tag = MKTAG('I', '4', '2', '0');
 +        st->codecpar->width &= ~1;
 +        st->codecpar->height &= ~1;
 +    }
      /* Flash Media Server uses tag H.263 with Sorenson Spark */
      if (st->codecpar->codec_tag == MKTAG('H','2','6','3') &&
          !memcmp(codec_name, "Sorenson H263", 13))
          st->codecpar->codec_id = AV_CODEC_ID_FLV1;
  
      st->codecpar->bits_per_coded_sample = avio_rb16(pb); /* depth */
 -    color_table_id = avio_rb16(pb); /* colortable id */
 -    av_log(c->fc, AV_LOG_TRACE, "depth %d, ctab id %d\n",
 -            st->codecpar->bits_per_coded_sample, color_table_id);
 -    /* figure out the palette situation */
 -    color_depth     = st->codecpar->bits_per_coded_sample & 0x1F;
 -    color_greyscale = st->codecpar->bits_per_coded_sample & 0x20;
 -
 -    /* if the depth is 2, 4, or 8 bpp, file is palettized */
 -    if ((color_depth == 2) || (color_depth == 4) || (color_depth == 8)) {
 -        /* for palette traversal */
 -        unsigned int color_start, color_count, color_end;
 -        unsigned char r, g, b;
 -
 -        if (color_greyscale) {
 -            int color_index, color_dec;
 -            /* compute the greyscale palette */
 -            st->codecpar->bits_per_coded_sample = color_depth;
 -            color_count = 1 << color_depth;
 -            color_index = 255;
 -            color_dec   = 256 / (color_count - 1);
 -            for (j = 0; j < color_count; j++) {
 -                r = g = b = color_index;
 -                sc->palette[j] = (r << 16) | (g << 8) | (b);
 -                color_index -= color_dec;
 -                if (color_index < 0)
 -                    color_index = 0;
 -            }
 -        } else if (color_table_id) {
 -            const uint8_t *color_table;
 -            /* if flag bit 3 is set, use the default palette */
 -            color_count = 1 << color_depth;
 -            if (color_depth == 2)
 -                color_table = ff_qt_default_palette_4;
 -            else if (color_depth == 4)
 -                color_table = ff_qt_default_palette_16;
 -            else
 -                color_table = ff_qt_default_palette_256;
  
 -            for (j = 0; j < color_count; j++) {
 -                r = color_table[j * 3 + 0];
 -                g = color_table[j * 3 + 1];
 -                b = color_table[j * 3 + 2];
 -                sc->palette[j] = (r << 16) | (g << 8) | (b);
 -            }
 -        } else {
 -            /* load the palette from the file */
 -            color_start = avio_rb32(pb);
 -            color_count = avio_rb16(pb);
 -            color_end   = avio_rb16(pb);
 -            if ((color_start <= 255) && (color_end <= 255)) {
 -                for (j = color_start; j <= color_end; j++) {
 -                    /* each R, G, or B component is 16 bits;
 -                     * only use the top 8 bits; skip alpha bytes
 -                     * up front */
 -                    avio_r8(pb);
 -                    avio_r8(pb);
 -                    r = avio_r8(pb);
 -                    avio_r8(pb);
 -                    g = avio_r8(pb);
 -                    avio_r8(pb);
 -                    b = avio_r8(pb);
 -                    avio_r8(pb);
 -                    sc->palette[j] = (r << 16) | (g << 8) | (b);
 -                }
 -            }
 -        }
 +    avio_seek(pb, stsd_start, SEEK_SET);
 +
 +    if (ff_get_qtpalette(st->codecpar->codec_id, pb, sc->palette)) {
 +        st->codecpar->bits_per_coded_sample &= 0x1F;
          sc->has_palette = 1;
      }
  }
@@@ -1904,7 -1521,6 +1900,7 @@@ static void mov_parse_stsd_audio(MOVCon
  {
      int bits_per_sample, flags;
      uint16_t version = avio_rb16(pb);
 +    AVDictionaryEntry *compatible_brands = av_dict_get(c->fc->metadata, "compatible_brands", NULL, AV_DICT_MATCH_CASE);
  
      avio_rb16(pb); /* revision level */
      avio_rb32(pb); /* vendor */
  
      // Read QT version 1 fields. In version 0 these do not exist.
      av_log(c->fc, AV_LOG_TRACE, "version =%d, isom =%d\n", version, c->isom);
 -    if (!c->isom) {
 +    if (!c->isom ||
 +        (compatible_brands && strstr(compatible_brands->value, "qt  "))) {
 +
          if (version == 1) {
              sc->samples_per_frame = avio_rb32(pb);
              avio_rb32(pb); /* bytes per packet */
          }
      }
  
 +    if (sc->format == 0) {
 +        if (st->codecpar->bits_per_coded_sample == 8)
 +            st->codecpar->codec_id = mov_codec_id(st, MKTAG('r','a','w',' '));
 +        else if (st->codecpar->bits_per_coded_sample == 16)
 +            st->codecpar->codec_id = mov_codec_id(st, MKTAG('t','w','o','s'));
 +    }
 +
      switch (st->codecpar->codec_id) {
      case AV_CODEC_ID_PCM_S8:
      case AV_CODEC_ID_PCM_U8:
              st->codecpar->codec_id =
                  st->codecpar->codec_id == AV_CODEC_ID_PCM_S16BE ?
                  AV_CODEC_ID_PCM_S24BE : AV_CODEC_ID_PCM_S24LE;
 +        else if (st->codecpar->bits_per_coded_sample == 32)
 +             st->codecpar->codec_id =
 +                st->codecpar->codec_id == AV_CODEC_ID_PCM_S16BE ?
 +                AV_CODEC_ID_PCM_S32BE : AV_CODEC_ID_PCM_S32LE;
          break;
      /* set values for old format before stsd version 1 appeared */
      case AV_CODEC_ID_MACE3:
@@@ -2031,9 -1634,9 +2027,9 @@@ static uint32_t yuv_to_rgba(uint32_t yc
      cr = (ycbcr >> 8)  & 0xFF;
      cb =  ycbcr        & 0xFF;
  
 -    b = av_clip_uint8(1.164 * (y - 16)                      + 2.018 * (cb - 128));
 -    g = av_clip_uint8(1.164 * (y - 16) - 0.813 * (cr - 128) - 0.391 * (cb - 128));
 -    r = av_clip_uint8(1.164 * (y - 16) + 1.596 * (cr - 128));
 +    b = av_clip_uint8((1164 * (y - 16)                     + 2018 * (cb - 128)) / 1000);
 +    g = av_clip_uint8((1164 * (y - 16) -  813 * (cr - 128) -  391 * (cb - 128)) / 1000);
 +    r = av_clip_uint8((1164 * (y - 16) + 1596 * (cr - 128)                    ) / 1000);
  
      return (r << 16) | (g << 8) | b;
  }
@@@ -2080,58 -1683,13 +2076,58 @@@ static int mov_parse_stsd_data(MOVConte
      int ret;
  
      if (st->codecpar->codec_tag == MKTAG('t','m','c','d')) {
 -        st->codecpar->extradata_size = size;
 -        st->codecpar->extradata = av_malloc(size + AV_INPUT_BUFFER_PADDING_SIZE);
 -        if (!st->codecpar->extradata)
 +        if ((int)size != size)
              return AVERROR(ENOMEM);
 -        ret = ffio_read_size(pb, st->codecpar->extradata, size);
 +
 +        ret = ff_get_extradata(c->fc, st->codecpar, pb, size);
          if (ret < 0)
              return ret;
 +        if (size > 16) {
 +            MOVStreamContext *tmcd_ctx = st->priv_data;
 +            int val;
 +            val = AV_RB32(st->codecpar->extradata + 4);
 +            tmcd_ctx->tmcd_flags = val;
 +            st->avg_frame_rate.num = st->codecpar->extradata[16]; /* number of frame */
 +            st->avg_frame_rate.den = 1;
 +#if FF_API_LAVF_AVCTX
 +FF_DISABLE_DEPRECATION_WARNINGS
 +            st->codec->time_base = av_inv_q(st->avg_frame_rate);
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif
 +            /* adjust for per frame dur in counter mode */
 +            if (tmcd_ctx->tmcd_flags & 0x0008) {
 +                int timescale = AV_RB32(st->codecpar->extradata + 8);
 +                int framedur = AV_RB32(st->codecpar->extradata + 12);
 +                st->avg_frame_rate.num *= timescale;
 +                st->avg_frame_rate.den *= framedur;
 +#if FF_API_LAVF_AVCTX
 +FF_DISABLE_DEPRECATION_WARNINGS
 +                st->codec->time_base.den *= timescale;
 +                st->codec->time_base.num *= framedur;
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif
 +            }
 +            if (size > 30) {
 +                uint32_t len = AV_RB32(st->codecpar->extradata + 18); /* name atom length */
 +                uint32_t format = AV_RB32(st->codecpar->extradata + 22);
 +                if (format == AV_RB32("name") && (int64_t)size >= (int64_t)len + 18) {
 +                    uint16_t str_size = AV_RB16(st->codecpar->extradata + 26); /* string length */
 +                    if (str_size > 0 && size >= (int)str_size + 26) {
 +                        char *reel_name = av_malloc(str_size + 1);
 +                        if (!reel_name)
 +                            return AVERROR(ENOMEM);
 +                        memcpy(reel_name, st->codecpar->extradata + 30, str_size);
 +                        reel_name[str_size] = 0; /* Add null terminator */
 +                        /* don't add reel_name if emtpy string */
 +                        if (*reel_name == 0) {
 +                            av_free(reel_name);
 +                        } else {
 +                            av_dict_set(&st->metadata, "reel_name", reel_name,  AV_DICT_DONT_STRDUP_VAL);
 +                        }
 +                    }
 +                }
 +            }
 +        }
      } else {
          /* other codec type, just skip (rtp, mp4s ...) */
          avio_skip(pb, size);
@@@ -2170,10 -1728,6 +2166,10 @@@ static int mov_finalize_stsd_codec(MOVC
          // force sample rate for qcelp when not stored in mov
          if (st->codecpar->codec_tag != MKTAG('Q','c','l','p'))
              st->codecpar->sample_rate = 8000;
 +        // FIXME: Why is the following needed for some files?
 +        sc->samples_per_frame = 160;
 +        if (!sc->bytes_per_frame)
 +            sc->bytes_per_frame = 35;
          break;
      case AV_CODEC_ID_AMR_NB:
          st->codecpar->channels    = 1;
      case AV_CODEC_ID_ADPCM_MS:
      case AV_CODEC_ID_ADPCM_IMA_WAV:
      case AV_CODEC_ID_ILBC:
 +    case AV_CODEC_ID_MACE3:
 +    case AV_CODEC_ID_MACE6:
 +    case AV_CODEC_ID_QDM2:
          st->codecpar->block_align = sc->bytes_per_frame;
          break;
      case AV_CODEC_ID_ALAC:
              st->codecpar->sample_rate = AV_RB32(st->codecpar->extradata + 32);
          }
          break;
 +    case AV_CODEC_ID_AC3:
 +    case AV_CODEC_ID_EAC3:
 +    case AV_CODEC_ID_MPEG1VIDEO:
      case AV_CODEC_ID_VC1:
 +    case AV_CODEC_ID_VP9:
          st->need_parsing = AVSTREAM_PARSE_FULL;
          break;
      default:
@@@ -2224,15 -1771,13 +2220,15 @@@ static int mov_skip_multiple_stsd(MOVCo
      int video_codec_id = ff_codec_get_id(ff_codec_movvideo_tags, format);
  
      if (codec_tag &&
 -        (codec_tag == AV_RL32("hvc1") ||
 -         codec_tag == AV_RL32("hev1") ||
           (codec_tag != format &&
 +          // AVID 1:1 samples with differing data format and codec tag exist
 +          (codec_tag != AV_RL32("AV1x") || format != AV_RL32("AVup")) &&
            // prores is allowed to have differing data format and codec tag
            codec_tag != AV_RL32("apcn") && codec_tag != AV_RL32("apch") &&
 +          // so is dv (sigh)
 +          codec_tag != AV_RL32("dvpp") && codec_tag != AV_RL32("dvcp") &&
            (c->fc->video_codec_id ? video_codec_id != c->fc->video_codec_id
 -                                 : codec_tag != MKTAG('j','p','e','g'))))) {
 +                                 : codec_tag != MKTAG('j','p','e','g')))) {
          /* Multiple fourcc, we skip JPEG. This is not correct, we should
           * export it as a separate AVStream but this needs a few changes
           * in the MOV demuxer, patch welcome. */
@@@ -2271,7 -1816,7 +2267,7 @@@ int ff_mov_read_stsd_entries(MOVContex
              avio_rb32(pb); /* reserved */
              avio_rb16(pb); /* reserved */
              dref_id = avio_rb16(pb);
 -        } else {
 +        } else if (size <= 7) {
              av_log(c->fc, AV_LOG_ERROR,
                     "invalid size %"PRId64" in stsd\n", size);
              return AVERROR_INVALIDDATA;
  
          sc->pseudo_stream_id = st->codecpar->codec_tag ? -1 : pseudo_stream_id;
          sc->dref_id= dref_id;
 +        sc->format = format;
  
          id = mov_codec_id(st, format);
  
          av_log(c->fc, AV_LOG_TRACE,
 -               "size=%"PRId64" format=0x%08x codec_type=%d\n",
 -               size, format, st->codecpar->codec_type);
 +               "size=%"PRId64" 4CC= %c%c%c%c/0x%08x codec_type=%d\n", size,
 +                (format >> 0) & 0xff, (format >> 8) & 0xff, (format >> 16) & 0xff,
 +                (format >> 24) & 0xff, format, st->codecpar->codec_type);
  
          if (st->codecpar->codec_type==AVMEDIA_TYPE_VIDEO) {
              st->codecpar->codec_id = id;
          } else if (st->codecpar->codec_type==AVMEDIA_TYPE_AUDIO) {
              st->codecpar->codec_id = id;
              mov_parse_stsd_audio(c, pb, st, sc);
 +            if (st->codecpar->sample_rate < 0) {
 +                av_log(c->fc, AV_LOG_ERROR, "Invalid sample rate %d\n", st->codecpar->sample_rate);
 +                return AVERROR_INVALIDDATA;
 +            }
          } else if (st->codecpar->codec_type==AVMEDIA_TYPE_SUBTITLE){
              st->codecpar->codec_id = id;
              mov_parse_stsd_subtitle(c, pb, st, sc,
      if (pb->eof_reached)
          return AVERROR_EOF;
  
 -    return mov_finalize_stsd_codec(c, pb, st, sc);
 +    return 0;
  }
  
  static int mov_read_stsd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
      avio_rb24(pb); /* flags */
      entries = avio_rb32(pb);
  
 +    if (entries <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "invalid STSD entries %d\n", entries);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    if (sc->extradata) {
 +        av_log(c->fc, AV_LOG_ERROR, "Duplicate STSD\n");
 +        return AVERROR_INVALIDDATA;
 +    }
      /* Prepare space for hosting multiple extradata. */
      sc->extradata = av_mallocz_array(entries, sizeof(*sc->extradata));
 -    if (!sc->extradata)
 -        return AVERROR(ENOMEM);
 -
 -    sc->stsd_count = entries;
 -    sc->extradata_size = av_mallocz_array(sc->stsd_count, sizeof(*sc->extradata_size));
 -    if (!sc->extradata_size)
 -        return AVERROR(ENOMEM);
 +    sc->extradata_size = av_mallocz_array(entries, sizeof(*sc->extradata_size));
 +    if (!sc->extradata_size || !sc->extradata) {
 +        ret = AVERROR(ENOMEM);
 +        goto fail;
 +    }
  
 -    ret = ff_mov_read_stsd_entries(c, pb, sc->stsd_count);
 +    ret = ff_mov_read_stsd_entries(c, pb, entries);
      if (ret < 0)
          return ret;
  
 +    sc->stsd_count = entries;
 +
      /* Restore back the primary extradata. */
 -    av_free(st->codecpar->extradata);
 +    av_freep(&st->codecpar->extradata);
      st->codecpar->extradata_size = sc->extradata_size[0];
 -    st->codecpar->extradata = av_mallocz(sc->extradata_size[0] + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    memcpy(st->codecpar->extradata, sc->extradata[0], sc->extradata_size[0]);
 +    if (sc->extradata_size[0]) {
 +        st->codecpar->extradata = av_mallocz(sc->extradata_size[0] + AV_INPUT_BUFFER_PADDING_SIZE);
 +        if (!st->codecpar->extradata)
 +            return AVERROR(ENOMEM);
 +        memcpy(st->codecpar->extradata, sc->extradata[0], sc->extradata_size[0]);
 +    }
  
 -    return 0;
 +    return mov_finalize_stsd_codec(c, pb, st, sc);
 +fail:
 +    av_freep(&sc->extradata);
 +    av_freep(&sc->extradata_size);
 +    return ret;
  }
  
  static int mov_read_stsc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->stsc_data))
 -        return AVERROR_INVALIDDATA;
 -    sc->stsc_data = av_malloc(entries * sizeof(*sc->stsc_data));
 +    if (sc->stsc_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSC atom\n");
 +    av_free(sc->stsc_data);
 +    sc->stsc_count = 0;
 +    sc->stsc_data = av_malloc_array(entries, sizeof(*sc->stsc_data));
      if (!sc->stsc_data)
          return AVERROR(ENOMEM);
  
          sc->stsc_data[i].first = avio_rb32(pb);
          sc->stsc_data[i].count = avio_rb32(pb);
          sc->stsc_data[i].id = avio_rb32(pb);
 -        if (sc->stsc_data[i].id <= 0 || sc->stsc_data[i].id > sc->stsd_count) {
 -            sc->stsc_data[i].id = 1;
 -            if (c->fc->error_recognition & AV_EF_EXPLODE) {
 -                av_log(c->fc, AV_LOG_ERROR, "Invalid stsc index.\n");
 -                return AVERROR_INVALIDDATA;
 -            }
 -        }
      }
  
      sc->stsc_count = i;
      return 0;
  }
  
 -static inline int mov_stsc_index_valid(int index, int count)
 -{
 -    return index + 1 < count;
 -}
 +#define mov_stsc_index_valid(index, count) ((index) < (count) - 1)
  
  /* Compute the samples value for the stsc entry at the given index. */
  static inline int mov_get_stsc_samples(MOVStreamContext *sc, int index)
@@@ -2466,17 -1998,14 +2462,16 @@@ static int mov_read_stps(MOVContext *c
      avio_rb32(pb); // version + flags
  
      entries = avio_rb32(pb);
 -    if (entries >= UINT_MAX / sizeof(*sc->stps_data))
 -        return AVERROR_INVALIDDATA;
 -    sc->stps_data = av_malloc(entries * sizeof(*sc->stps_data));
 +    if (sc->stps_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STPS atom\n");
 +    av_free(sc->stps_data);
 +    sc->stps_count = 0;
 +    sc->stps_data = av_malloc_array(entries, sizeof(*sc->stps_data));
      if (!sc->stps_data)
          return AVERROR(ENOMEM);
  
      for (i = 0; i < entries && !pb->eof_reached; i++) {
          sc->stps_data[i] = avio_rb32(pb);
-         //av_log(c->fc, AV_LOG_TRACE, "stps %d\n", sc->stps_data[i]);
      }
  
      sc->stps_count = i;
@@@ -2508,23 -2037,17 +2503,22 @@@ static int mov_read_stss(MOVContext *c
      if (!entries)
      {
          sc->keyframe_absent = 1;
 +        if (!st->need_parsing && st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO)
 +            st->need_parsing = AVSTREAM_PARSE_HEADERS;
          return 0;
      }
 +    if (sc->keyframes)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSS atom\n");
      if (entries >= UINT_MAX / sizeof(int))
          return AVERROR_INVALIDDATA;
      av_freep(&sc->keyframes);
 -    sc->keyframes = av_malloc(entries * sizeof(int));
 +    sc->keyframe_count = 0;
 +    sc->keyframes = av_malloc_array(entries, sizeof(*sc->keyframes));
      if (!sc->keyframes)
          return AVERROR(ENOMEM);
  
      for (i = 0; i < entries && !pb->eof_reached; i++) {
          sc->keyframes[i] = avio_rb32(pb);
-         //av_log(c->fc, AV_LOG_TRACE, "keyframes[]=%d\n", sc->keyframes[i]);
      }
  
      sc->keyframe_count = i;
@@@ -2556,7 -2079,6 +2550,7 @@@ static int mov_read_stsz(MOVContext *c
          sample_size = avio_rb32(pb);
          if (!sc->sample_size) /* do not overwrite value computed in stsd */
              sc->sample_size = sample_size;
 +        sc->stsz_sample_size = sample_size;
          field_size = 32;
      } else {
          sample_size = 0;
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(int) || entries >= (UINT_MAX - 4) / field_size)
 +    if (entries >= (UINT_MAX - 4) / field_size)
          return AVERROR_INVALIDDATA;
 -    sc->sample_sizes = av_malloc(entries * sizeof(int));
 +    if (sc->sample_sizes)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSZ atom\n");
 +    av_free(sc->sample_sizes);
 +    sc->sample_count = 0;
 +    sc->sample_sizes = av_malloc_array(entries, sizeof(*sc->sample_sizes));
      if (!sc->sample_sizes)
          return AVERROR(ENOMEM);
  
@@@ -2640,11 -2158,13 +2634,11 @@@ static int mov_read_stts(MOVContext *c
      av_log(c->fc, AV_LOG_TRACE, "track[%i].stts.entries = %i\n",
              c->fc->nb_streams-1, entries);
  
 -    if (!entries)
 -        return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->stts_data))
 -        return AVERROR(EINVAL);
 -
 +    if (sc->stts_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STTS atom\n");
      av_free(sc->stts_data);
 -    sc->stts_data = av_malloc(entries * sizeof(*sc->stts_data));
 +    sc->stts_count = 0;
 +    sc->stts_data = av_malloc_array(entries, sizeof(*sc->stts_data));
      if (!sc->stts_data)
          return AVERROR(ENOMEM);
  
  
          sample_count=avio_rb32(pb);
          sample_duration = avio_rb32(pb);
 +
          if (sample_count < 0) {
              av_log(c->fc, AV_LOG_ERROR, "Invalid sample_count=%d\n", sample_count);
              return AVERROR_INVALIDDATA;
          av_log(c->fc, AV_LOG_TRACE, "sample_count=%d, sample_duration=%d\n",
                  sample_count, sample_duration);
  
 +        if (   i+1 == entries
 +            && i
 +            && sample_count == 1
 +            && total_sample_count > 100
 +            && sample_duration/10 > duration / total_sample_count)
 +            sample_duration = duration / total_sample_count;
          duration+=(int64_t)sample_duration*sample_count;
          total_sample_count+=sample_count;
      }
  
      sc->stts_count = i;
  
 +    sc->duration_for_fps  += duration;
 +    sc->nb_frames_for_fps += total_sample_count;
 +
      if (pb->eof_reached)
          return AVERROR_EOF;
  
      return 0;
  }
  
 +static void mov_update_dts_shift(MOVStreamContext *sc, int duration)
 +{
 +    if (duration < 0) {
 +        if (duration == INT_MIN) {
 +            av_log(NULL, AV_LOG_WARNING, "mov_update_dts_shift(): dts_shift set to %d\n", INT_MAX);
 +            duration++;
 +        }
 +        sc->dts_shift = FFMAX(sc->dts_shift, -duration);
 +    }
 +}
 +
  static int mov_read_ctts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
      MOVStreamContext *sc;
 -    unsigned int i, entries;
 +    unsigned int i, entries, ctts_count = 0;
  
      if (c->fc->nb_streams < 1)
          return 0;
  
      av_log(c->fc, AV_LOG_TRACE, "track[%i].ctts.entries = %i\n", c->fc->nb_streams-1, entries);
  
 -    av_freep(&sc->ctts_data);
 -
      if (!entries)
          return 0;
      if (entries >= UINT_MAX / sizeof(*sc->ctts_data))
          return AVERROR_INVALIDDATA;
 +    av_freep(&sc->ctts_data);
      sc->ctts_data = av_realloc(NULL, entries * sizeof(*sc->ctts_data));
      if (!sc->ctts_data)
          return AVERROR(ENOMEM);
          int count    =avio_rb32(pb);
          int duration =avio_rb32(pb);
  
 -        sc->ctts_data[i].count   = count;
 -        sc->ctts_data[i].duration= duration;
 -        if (duration < 0)
 -            sc->dts_shift = FFMAX(sc->dts_shift, -duration);
 +        if (count <= 0) {
 +            av_log(c->fc, AV_LOG_TRACE,
 +                   "ignoring CTTS entry with count=%d duration=%d\n",
 +                   count, duration);
 +            continue;
 +        }
 +
 +        sc->ctts_data[ctts_count].count    = count;
 +        sc->ctts_data[ctts_count].duration = duration;
 +        ctts_count++;
 +
 +        av_log(c->fc, AV_LOG_TRACE, "count=%d, duration=%d\n",
 +                count, duration);
 +
 +        if (FFNABS(duration) < -(1<<28) && i+2<entries) {
 +            av_log(c->fc, AV_LOG_WARNING, "CTTS invalid\n");
 +            av_freep(&sc->ctts_data);
 +            sc->ctts_count = 0;
 +            return 0;
 +        }
 +
 +        if (i+2<entries)
 +            mov_update_dts_shift(sc, duration);
      }
  
 -    sc->ctts_count = i;
 +    sc->ctts_count = ctts_count;
  
      if (pb->eof_reached)
          return AVERROR_EOF;
@@@ -2790,11 -2271,9 +2784,11 @@@ static int mov_read_sbgp(MOVContext *c
      entries = avio_rb32(pb);
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->rap_group))
 -        return AVERROR_INVALIDDATA;
 -    sc->rap_group = av_malloc(entries * sizeof(*sc->rap_group));
 +    if (sc->rap_group)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated SBGP atom\n");
 +    av_free(sc->rap_group);
 +    sc->rap_group_count = 0;
 +    sc->rap_group = av_malloc_array(entries, sizeof(*sc->rap_group));
      if (!sc->rap_group)
          return AVERROR(ENOMEM);
  
      return pb->eof_reached ? AVERROR_EOF : 0;
  }
  
 +/**
 + * Get ith edit list entry (media time, duration).
 + */
 +static int get_edit_list_entry(MOVContext *mov,
 +                               const MOVStreamContext *msc,
 +                               unsigned int edit_list_index,
 +                               int64_t *edit_list_media_time,
 +                               int64_t *edit_list_duration,
 +                               int64_t global_timescale)
 +{
 +    if (edit_list_index == msc->elst_count) {
 +        return 0;
 +    }
 +    *edit_list_media_time = msc->elst_data[edit_list_index].time;
 +    *edit_list_duration = msc->elst_data[edit_list_index].duration;
 +
 +    /* duration is in global timescale units;convert to msc timescale */
 +    if (global_timescale == 0) {
 +      avpriv_request_sample(mov->fc, "Support for mvhd.timescale = 0 with editlists");
 +      return 0;
 +    }
 +    *edit_list_duration = av_rescale(*edit_list_duration, msc->time_scale,
 +                                     global_timescale);
 +    return 1;
 +}
 +
 +/**
 + * Find the closest previous frame to the timestamp, in e_old index
 + * entries. Searching for just any frame / just key frames can be controlled by
 + * last argument 'flag'.
 + * Returns the index of the entry in st->index_entries if successful,
 + * else returns -1.
 + */
 +static int64_t find_prev_closest_index(AVStream *st,
 +                                       AVIndexEntry *e_old,
 +                                       int nb_old,
 +                                       int64_t timestamp,
 +                                       int flag)
 +{
 +    AVIndexEntry *e_keep = st->index_entries;
 +    int nb_keep = st->nb_index_entries;
 +    int64_t found = -1;
 +    int64_t i = 0;
 +
 +    st->index_entries = e_old;
 +    st->nb_index_entries = nb_old;
 +    found = av_index_search_timestamp(st, timestamp, flag | AVSEEK_FLAG_BACKWARD);
 +
 +    // Keep going backwards in the index entries until the timestamp is the same.
 +    if (found >= 0) {
 +        for (i = found; i > 0 && e_old[i].timestamp == e_old[i - 1].timestamp;
 +             i--) {
 +            if ((flag & AVSEEK_FLAG_ANY) ||
 +                (e_old[i - 1].flags & AVINDEX_KEYFRAME)) {
 +                found = i - 1;
 +            }
 +        }
 +    }
 +
 +    /* restore AVStream state*/
 +    st->index_entries = e_keep;
 +    st->nb_index_entries = nb_keep;
 +    return found;
 +}
 +
 +/**
 + * Add index entry with the given values, to the end of st->index_entries.
 + * Returns the new size st->index_entries if successful, else returns -1.
 + *
 + * This function is similar to ff_add_index_entry in libavformat/utils.c
 + * except that here we are always unconditionally adding an index entry to
 + * the end, instead of searching the entries list and skipping the add if
 + * there is an existing entry with the same timestamp.
 + * This is needed because the mov_fix_index calls this func with the same
 + * unincremented timestamp for successive discarded frames.
 + */
 +static int64_t add_index_entry(AVStream *st, int64_t pos, int64_t timestamp,
 +                               int size, int distance, int flags)
 +{
 +    AVIndexEntry *entries, *ie;
 +    int64_t index = -1;
 +    const size_t min_size_needed = (st->nb_index_entries + 1) * sizeof(AVIndexEntry);
 +
 +    // Double the allocation each time, to lower memory fragmentation.
 +    // Another difference from ff_add_index_entry function.
 +    const size_t requested_size =
 +        min_size_needed > st->index_entries_allocated_size ?
 +        FFMAX(min_size_needed, 2 * st->index_entries_allocated_size) :
 +        min_size_needed;
 +
 +    if((unsigned)st->nb_index_entries + 1 >= UINT_MAX / sizeof(AVIndexEntry))
 +        return -1;
 +
 +    entries = av_fast_realloc(st->index_entries,
 +                              &st->index_entries_allocated_size,
 +                              requested_size);
 +    if(!entries)
 +        return -1;
 +
 +    st->index_entries= entries;
 +
 +    index= st->nb_index_entries++;
 +    ie= &entries[index];
 +
 +    ie->pos = pos;
 +    ie->timestamp = timestamp;
 +    ie->min_distance= distance;
 +    ie->size= size;
 +    ie->flags = flags;
 +    return index;
 +}
 +
 +/**
 + * Rewrite timestamps of index entries in the range [end_index - frame_duration_buffer_size, end_index)
 + * by subtracting end_ts successively by the amounts given in frame_duration_buffer.
 + */
 +static void fix_index_entry_timestamps(AVStream* st, int end_index, int64_t end_ts,
 +                                       int64_t* frame_duration_buffer,
 +                                       int frame_duration_buffer_size) {
 +    int i = 0;
 +    av_assert0(end_index >= 0 && end_index <= st->nb_index_entries);
 +    for (i = 0; i < frame_duration_buffer_size; i++) {
 +        end_ts -= frame_duration_buffer[frame_duration_buffer_size - 1 - i];
 +        st->index_entries[end_index - 1 - i].timestamp = end_ts;
 +    }
 +}
 +
 +/**
 + * Append a new ctts entry to ctts_data.
 + * Returns the new ctts_count if successful, else returns -1.
 + */
 +static int64_t add_ctts_entry(MOVStts** ctts_data, unsigned int* ctts_count, unsigned int* allocated_size,
 +                              int count, int duration)
 +{
 +    MOVStts *ctts_buf_new;
 +    const size_t min_size_needed = (*ctts_count + 1) * sizeof(MOVStts);
 +    const size_t requested_size =
 +        min_size_needed > *allocated_size ?
 +        FFMAX(min_size_needed, 2 * (*allocated_size)) :
 +        min_size_needed;
 +
 +    if((unsigned)(*ctts_count) + 1 >= UINT_MAX / sizeof(MOVStts))
 +        return -1;
 +
 +    ctts_buf_new = av_fast_realloc(*ctts_data, allocated_size, requested_size);
 +
 +    if(!ctts_buf_new)
 +        return -1;
 +
 +    *ctts_data = ctts_buf_new;
 +
 +    ctts_buf_new[*ctts_count].count = count;
 +    ctts_buf_new[*ctts_count].duration = duration;
 +
 +    *ctts_count = (*ctts_count) + 1;
 +    return *ctts_count;
 +}
 +
 +static void mov_current_sample_inc(MOVStreamContext *sc)
 +{
 +    sc->current_sample++;
 +    sc->current_index++;
 +    if (sc->index_ranges &&
 +        sc->current_index >= sc->current_index_range->end &&
 +        sc->current_index_range->end) {
 +        sc->current_index_range++;
 +        sc->current_index = sc->current_index_range->start;
 +    }
 +}
 +
 +static void mov_current_sample_dec(MOVStreamContext *sc)
 +{
 +    sc->current_sample--;
 +    sc->current_index--;
 +    if (sc->index_ranges &&
 +        sc->current_index < sc->current_index_range->start &&
 +        sc->current_index_range > sc->index_ranges) {
 +        sc->current_index_range--;
 +        sc->current_index = sc->current_index_range->end - 1;
 +    }
 +}
 +
 +static void mov_current_sample_set(MOVStreamContext *sc, int current_sample)
 +{
 +    int64_t range_size;
 +
 +    sc->current_sample = current_sample;
 +    sc->current_index = current_sample;
 +    if (!sc->index_ranges) {
 +        return;
 +    }
 +
 +    for (sc->current_index_range = sc->index_ranges;
 +        sc->current_index_range->end;
 +        sc->current_index_range++) {
 +        range_size = sc->current_index_range->end - sc->current_index_range->start;
 +        if (range_size > current_sample) {
 +            sc->current_index = sc->current_index_range->start + current_sample;
 +            break;
 +        }
 +        current_sample -= range_size;
 +    }
 +}
 +
 +/**
 + * Fix st->index_entries, so that it contains only the entries (and the entries
 + * which are needed to decode them) that fall in the edit list time ranges.
 + * Also fixes the timestamps of the index entries to match the timeline
 + * specified the edit lists.
 + */
 +static void mov_fix_index(MOVContext *mov, AVStream *st)
 +{
 +    MOVStreamContext *msc = st->priv_data;
 +    AVIndexEntry *e_old = st->index_entries;
 +    int nb_old = st->nb_index_entries;
 +    const AVIndexEntry *e_old_end = e_old + nb_old;
 +    const AVIndexEntry *current = NULL;
 +    MOVStts *ctts_data_old = msc->ctts_data;
 +    int64_t ctts_index_old = 0;
 +    int64_t ctts_sample_old = 0;
 +    int64_t ctts_count_old = msc->ctts_count;
 +    int64_t edit_list_media_time = 0;
 +    int64_t edit_list_duration = 0;
 +    int64_t frame_duration = 0;
 +    int64_t edit_list_dts_counter = 0;
 +    int64_t edit_list_dts_entry_end = 0;
 +    int64_t edit_list_start_ctts_sample = 0;
 +    int64_t curr_cts;
 +    int64_t edit_list_index = 0;
 +    int64_t index;
 +    int64_t index_ctts_count;
 +    int flags;
 +    unsigned int ctts_allocated_size = 0;
 +    int64_t start_dts = 0;
 +    int64_t edit_list_media_time_dts = 0;
 +    int64_t edit_list_start_encountered = 0;
 +    int64_t search_timestamp = 0;
 +    int64_t* frame_duration_buffer = NULL;
 +    int num_discarded_begin = 0;
 +    int first_non_zero_audio_edit = -1;
 +    int packet_skip_samples = 0;
 +    MOVIndexRange *current_index_range;
 +
 +    if (!msc->elst_data || msc->elst_count <= 0 || nb_old <= 0) {
 +        return;
 +    }
 +
 +    // allocate the index ranges array
 +    msc->index_ranges = av_malloc((msc->elst_count + 1) * sizeof(msc->index_ranges[0]));
 +    if (!msc->index_ranges) {
 +        av_log(mov->fc, AV_LOG_ERROR, "Cannot allocate index ranges buffer\n");
 +        return;
 +    }
 +    msc->current_index_range = msc->index_ranges;
 +    current_index_range = msc->index_ranges - 1;
 +
 +    // Clean AVStream from traces of old index
 +    st->index_entries = NULL;
 +    st->index_entries_allocated_size = 0;
 +    st->nb_index_entries = 0;
 +
 +    // Clean ctts fields of MOVStreamContext
 +    msc->ctts_data = NULL;
 +    msc->ctts_count = 0;
 +    msc->ctts_index = 0;
 +    msc->ctts_sample = 0;
 +
 +    // If the dts_shift is positive (in case of negative ctts values in mov),
 +    // then negate the DTS by dts_shift
 +    if (msc->dts_shift > 0)
 +        edit_list_dts_entry_end -= msc->dts_shift;
 +
 +    // Offset the DTS by ctts[0] to make the PTS of the first frame 0
 +    if (ctts_data_old && ctts_count_old > 0) {
 +        edit_list_dts_entry_end -= ctts_data_old[0].duration;
 +        av_log(mov->fc, AV_LOG_DEBUG, "Offset DTS by ctts[%d].duration: %d\n", 0, ctts_data_old[0].duration);
 +    }
 +
 +    start_dts = edit_list_dts_entry_end;
 +
 +    while (get_edit_list_entry(mov, msc, edit_list_index, &edit_list_media_time,
 +                               &edit_list_duration, mov->time_scale)) {
 +        av_log(mov->fc, AV_LOG_DEBUG, "Processing st: %d, edit list %"PRId64" - media time: %"PRId64", duration: %"PRId64"\n",
 +               st->index, edit_list_index, edit_list_media_time, edit_list_duration);
 +        edit_list_index++;
 +        edit_list_dts_counter = edit_list_dts_entry_end;
 +        edit_list_dts_entry_end += edit_list_duration;
 +        num_discarded_begin = 0;
 +        if (edit_list_media_time == -1) {
 +            continue;
 +        }
 +
 +        // If we encounter a non-negative edit list reset the skip_samples/start_pad fields and set them
 +        // according to the edit list below.
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO) {
 +            if (first_non_zero_audio_edit < 0) {
 +                first_non_zero_audio_edit = 1;
 +            } else {
 +                first_non_zero_audio_edit = 0;
 +            }
 +
 +            if (first_non_zero_audio_edit > 0)
 +                st->skip_samples = msc->start_pad = 0;
 +        }
 +
 +        //find closest previous key frame
 +        edit_list_media_time_dts = edit_list_media_time;
 +        if (msc->dts_shift > 0) {
 +            edit_list_media_time_dts -= msc->dts_shift;
 +        }
 +
 +        // While reordering frame index according to edit list we must handle properly
 +        // the scenario when edit list entry starts from none key frame.
 +        // We find closest previous key frame and preserve it and consequent frames in index.
 +        // All frames which are outside edit list entry time boundaries will be dropped after decoding.
 +        search_timestamp = edit_list_media_time_dts;
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO) {
 +            // Audio decoders like AAC need need a decoder delay samples previous to the current sample,
 +            // to correctly decode this frame. Hence for audio we seek to a frame 1 sec. before the
 +            // edit_list_media_time to cover the decoder delay.
 +            search_timestamp = FFMAX(search_timestamp - msc->time_scale, e_old[0].timestamp);
 +        }
 +
 +        index = find_prev_closest_index(st, e_old, nb_old, search_timestamp, 0);
 +        if (index == -1) {
 +            av_log(mov->fc, AV_LOG_WARNING,
 +                   "st: %d edit list: %"PRId64" Missing key frame while searching for timestamp: %"PRId64"\n",
 +                   st->index, edit_list_index, search_timestamp);
 +            index = find_prev_closest_index(st, e_old, nb_old, search_timestamp, AVSEEK_FLAG_ANY);
 +
 +            if (index == -1) {
 +                av_log(mov->fc, AV_LOG_WARNING,
 +                       "st: %d edit list %"PRId64" Cannot find an index entry before timestamp: %"PRId64".\n"
 +                       "Rounding edit list media time to zero.\n",
 +                       st->index, edit_list_index, search_timestamp);
 +                index = 0;
 +                edit_list_media_time = 0;
 +            }
 +        }
 +        current = e_old + index;
 +
 +        ctts_index_old = 0;
 +        ctts_sample_old = 0;
 +
 +        // set ctts_index properly for the found key frame
 +        for (index_ctts_count = 0; index_ctts_count < index; index_ctts_count++) {
 +            if (ctts_data_old && ctts_index_old < ctts_count_old) {
 +                ctts_sample_old++;
 +                if (ctts_data_old[ctts_index_old].count == ctts_sample_old) {
 +                    ctts_index_old++;
 +                    ctts_sample_old = 0;
 +                }
 +            }
 +        }
 +
 +        edit_list_start_ctts_sample = ctts_sample_old;
 +
 +        // Iterate over index and arrange it according to edit list
 +        edit_list_start_encountered = 0;
 +        for (; current < e_old_end; current++, index++) {
 +            // check  if frame outside edit list mark it for discard
 +            frame_duration = (current + 1 <  e_old_end) ?
 +                             ((current + 1)->timestamp - current->timestamp) : edit_list_duration;
 +
 +            flags = current->flags;
 +
 +            // frames (pts) before or after edit list
 +            curr_cts = current->timestamp + msc->dts_shift;
 +
 +            if (ctts_data_old && ctts_index_old < ctts_count_old) {
 +                av_log(mov->fc, AV_LOG_DEBUG, "shifted frame pts, curr_cts: %"PRId64" @ %"PRId64", ctts: %d, ctts_count: %"PRId64"\n",
 +                       curr_cts, ctts_index_old, ctts_data_old[ctts_index_old].duration, ctts_count_old);
 +                curr_cts += ctts_data_old[ctts_index_old].duration;
 +                ctts_sample_old++;
 +                if (ctts_sample_old == ctts_data_old[ctts_index_old].count) {
 +                    if (add_ctts_entry(&msc->ctts_data, &msc->ctts_count,
 +                                       &ctts_allocated_size,
 +                                       ctts_data_old[ctts_index_old].count - edit_list_start_ctts_sample,
 +                                       ctts_data_old[ctts_index_old].duration) == -1) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Cannot add CTTS entry %"PRId64" - {%"PRId64", %d}\n",
 +                               ctts_index_old,
 +                               ctts_data_old[ctts_index_old].count - edit_list_start_ctts_sample,
 +                               ctts_data_old[ctts_index_old].duration);
 +                        break;
 +                    }
 +                    ctts_index_old++;
 +                    ctts_sample_old = 0;
 +                    edit_list_start_ctts_sample = 0;
 +                }
 +            }
 +
 +            if (curr_cts < edit_list_media_time || curr_cts >= (edit_list_duration + edit_list_media_time)) {
 +                if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->codecpar->codec_id != AV_CODEC_ID_VORBIS &&
 +                    curr_cts < edit_list_media_time && curr_cts + frame_duration > edit_list_media_time &&
 +                    first_non_zero_audio_edit > 0) {
 +                    packet_skip_samples = edit_list_media_time - curr_cts;
 +                    st->skip_samples += packet_skip_samples;
 +
 +                    // Shift the index entry timestamp by packet_skip_samples to be correct.
 +                    edit_list_dts_counter -= packet_skip_samples;
 +                    if (edit_list_start_encountered == 0)  {
 +                        edit_list_start_encountered = 1;
 +                        // Make timestamps strictly monotonically increasing for audio, by rewriting timestamps for
 +                        // discarded packets.
 +                        if (frame_duration_buffer) {
 +                            fix_index_entry_timestamps(st, st->nb_index_entries, edit_list_dts_counter,
 +                                                       frame_duration_buffer, num_discarded_begin);
 +                            av_freep(&frame_duration_buffer);
 +                        }
 +                    }
 +
 +                    av_log(mov->fc, AV_LOG_DEBUG, "skip %d audio samples from curr_cts: %"PRId64"\n", packet_skip_samples, curr_cts);
 +                } else {
 +                    flags |= AVINDEX_DISCARD_FRAME;
 +                    av_log(mov->fc, AV_LOG_DEBUG, "drop a frame at curr_cts: %"PRId64" @ %"PRId64"\n", curr_cts, index);
 +
 +                    if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && edit_list_start_encountered == 0) {
 +                        num_discarded_begin++;
 +                        frame_duration_buffer = av_realloc(frame_duration_buffer,
 +                                                           num_discarded_begin * sizeof(int64_t));
 +                        if (!frame_duration_buffer) {
 +                            av_log(mov->fc, AV_LOG_ERROR, "Cannot reallocate frame duration buffer\n");
 +                            break;
 +                        }
 +                        frame_duration_buffer[num_discarded_begin - 1] = frame_duration;
 +
 +                        // Increment skip_samples for the first non-zero audio edit list
 +                        if (first_non_zero_audio_edit > 0 && st->codecpar->codec_id != AV_CODEC_ID_VORBIS) {
 +                            st->skip_samples += frame_duration;
 +                            msc->start_pad = st->skip_samples;
 +                        }
 +                    }
 +                }
 +            } else if (edit_list_start_encountered == 0) {
 +                edit_list_start_encountered = 1;
 +                // Make timestamps strictly monotonically increasing for audio, by rewriting timestamps for
 +                // discarded packets.
 +                if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && frame_duration_buffer) {
 +                    fix_index_entry_timestamps(st, st->nb_index_entries, edit_list_dts_counter,
 +                                               frame_duration_buffer, num_discarded_begin);
 +                    av_freep(&frame_duration_buffer);
 +                }
 +            }
 +
 +            if (add_index_entry(st, current->pos, edit_list_dts_counter, current->size,
 +                                current->min_distance, flags) == -1) {
 +                av_log(mov->fc, AV_LOG_ERROR, "Cannot add index entry\n");
 +                break;
 +            }
 +
 +            // Update the index ranges array
 +            if (current_index_range < msc->index_ranges || index != current_index_range->end) {
 +                current_index_range++;
 +                current_index_range->start = index;
 +            }
 +            current_index_range->end = index + 1;
 +
 +            // Only start incrementing DTS in frame_duration amounts, when we encounter a frame in edit list.
 +            if (edit_list_start_encountered > 0) {
 +                edit_list_dts_counter = edit_list_dts_counter + frame_duration;
 +            }
 +
 +            // Break when found first key frame after edit entry completion
 +            if (((curr_cts + frame_duration) >= (edit_list_duration + edit_list_media_time)) &&
 +                ((flags & AVINDEX_KEYFRAME) || ((st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO)))) {
 +
 +                if (ctts_data_old && ctts_sample_old != 0) {
 +                    if (add_ctts_entry(&msc->ctts_data, &msc->ctts_count,
 +                                       &ctts_allocated_size,
 +                                       ctts_sample_old - edit_list_start_ctts_sample,
 +                                       ctts_data_old[ctts_index_old].duration) == -1) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Cannot add CTTS entry %"PRId64" - {%"PRId64", %d}\n",
 +                               ctts_index_old, ctts_sample_old - edit_list_start_ctts_sample,
 +                               ctts_data_old[ctts_index_old].duration);
 +                        break;
 +                    }
 +                }
 +                break;
 +            }
 +        }
 +    }
 +    // Update av stream length
 +    st->duration = edit_list_dts_entry_end - start_dts;
 +
 +    // Free the old index and the old CTTS structures
 +    av_free(e_old);
 +    av_free(ctts_data_old);
 +
 +    // Null terminate the index ranges array
 +    current_index_range++;
 +    current_index_range->start = 0;
 +    current_index_range->end = 0;
 +    msc->current_index = msc->index_ranges[0].start;
 +}
 +
  static void mov_build_index(MOVContext *mov, AVStream *st)
  {
      MOVStreamContext *sc = st->priv_data;
      unsigned int i, j;
      uint64_t stream_size = 0;
  
 -    /* adjust first dts according to edit list */
 -    if (sc->time_offset && mov->time_scale > 0) {
 -        if (sc->time_offset < 0)
 -            sc->time_offset = av_rescale(sc->time_offset, sc->time_scale, mov->time_scale);
 -        current_dts = -sc->time_offset;
 +    if (sc->elst_count) {
 +        int i, edit_start_index = 0;
 +        int64_t empty_duration = 0; // empty duration of the first edit list entry
 +        int64_t start_time = 0; // start time of the media
 +
 +        for (i = 0; i < sc->elst_count; i++) {
 +            const MOVElst *e = &sc->elst_data[i];
 +            if (i == 0 && e->time == -1) {
 +                /* if empty, the first entry is the start time of the stream
 +                 * relative to the presentation itself */
 +                empty_duration = e->duration;
 +                edit_start_index = 1;
 +            } else if (i == edit_start_index && e->time >= 0) {
 +                start_time = e->time;
 +            }
 +        }
 +
 +        /* adjust first dts according to edit list */
 +        if ((empty_duration || start_time) && mov->time_scale > 0) {
 +            if (empty_duration)
 +                empty_duration = av_rescale(empty_duration, sc->time_scale, mov->time_scale);
 +            sc->time_offset = start_time - empty_duration;
 +        }
      }
  
      /* only use old uncompressed audio chunk demuxing when stts specifies it */
          unsigned int distance = 0;
          unsigned int rap_group_index = 0;
          unsigned int rap_group_sample = 0;
 +        int64_t last_dts = 0;
 +        int64_t dts_correction = 0;
          int rap_group_present = sc->rap_group_count && sc->rap_group;
 -        int key_off = (sc->keyframes && sc->keyframes[0] > 0) || (sc->stps_data && sc->stps_data[0] > 0);
 +        int key_off = (sc->keyframe_count && sc->keyframes[0] > 0) || (sc->stps_count && sc->stps_data[0] > 0);
  
          current_dts -= sc->dts_shift;
 +        last_dts     = current_dts;
  
 -        if (!sc->sample_count)
 +        if (!sc->sample_count || st->nb_index_entries)
              return;
          if (sc->sample_count >= UINT_MAX / sizeof(*st->index_entries) - st->nb_index_entries)
              return;
          st->index_entries_allocated_size = (st->nb_index_entries + sc->sample_count) * sizeof(*st->index_entries);
  
          for (i = 0; i < sc->chunk_count; i++) {
 +            int64_t next_offset = i+1 < sc->chunk_count ? sc->chunk_offsets[i+1] : INT64_MAX;
              current_offset = sc->chunk_offsets[i];
              while (mov_stsc_index_valid(stsc_index, sc->stsc_count) &&
                  i + 1 == sc->stsc_data[stsc_index + 1].first)
                  stsc_index++;
 +
 +            if (next_offset > current_offset && sc->sample_size>0 && sc->sample_size < sc->stsz_sample_size &&
 +                sc->stsc_data[stsc_index].count * (int64_t)sc->stsz_sample_size > next_offset - current_offset) {
 +                av_log(mov->fc, AV_LOG_WARNING, "STSZ sample size %d invalid (too large), ignoring\n", sc->stsz_sample_size);
 +                sc->stsz_sample_size = sc->sample_size;
 +            }
 +            if (sc->stsz_sample_size>0 && sc->stsz_sample_size < sc->sample_size) {
 +                av_log(mov->fc, AV_LOG_WARNING, "STSZ sample size %d invalid (too small), ignoring\n", sc->stsz_sample_size);
 +                sc->stsz_sample_size = sc->sample_size;
 +            }
 +
              for (j = 0; j < sc->stsc_data[stsc_index].count; j++) {
                  int keyframe = 0;
                  if (current_sample >= sc->sample_count) {
                          rap_group_index++;
                      }
                  }
 +                if (sc->keyframe_absent
 +                    && !sc->stps_count
 +                    && !rap_group_present
 +                    && (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO || (i==0 && j==0)))
 +                     keyframe = 1;
                  if (keyframe)
                      distance = 0;
 -                sample_size = sc->sample_size > 0 ? sc->sample_size : sc->sample_sizes[current_sample];
 +                sample_size = sc->stsz_sample_size > 0 ? sc->stsz_sample_size : sc->sample_sizes[current_sample];
                  if (sc->pseudo_stream_id == -1 ||
                     sc->stsc_data[stsc_index].id - 1 == sc->pseudo_stream_id) {
 -                    AVIndexEntry *e = &st->index_entries[st->nb_index_entries++];
 +                    AVIndexEntry *e;
 +                    if (sample_size > 0x3FFFFFFF) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Sample size %u is too large\n", sample_size);
 +                        return;
 +                    }
 +                    e = &st->index_entries[st->nb_index_entries++];
                      e->pos = current_offset;
                      e->timestamp = current_dts;
                      e->size = sample_size;
                      av_log(mov->fc, AV_LOG_TRACE, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
                              "size %d, distance %d, keyframe %d\n", st->index, current_sample,
                              current_offset, current_dts, sample_size, distance, keyframe);
 +                    if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && st->nb_index_entries < 100)
 +                        ff_rfps_add_frame(mov->fc, st, current_dts);
                  }
  
                  current_offset += sample_size;
                  stream_size += sample_size;
 +
 +                /* A negative sample duration is invalid based on the spec,
 +                 * but some samples need it to correct the DTS. */
 +                if (sc->stts_data[stts_index].duration < 0) {
 +                    av_log(mov->fc, AV_LOG_WARNING,
 +                           "Invalid SampleDelta %d in STTS, at %d st:%d\n",
 +                           sc->stts_data[stts_index].duration, stts_index,
 +                           st->index);
 +                    dts_correction += sc->stts_data[stts_index].duration - 1;
 +                    sc->stts_data[stts_index].duration = 1;
 +                }
                  current_dts += sc->stts_data[stts_index].duration;
 +                if (!dts_correction || current_dts + dts_correction > last_dts) {
 +                    current_dts += dts_correction;
 +                    dts_correction = 0;
 +                } else {
 +                    /* Avoid creating non-monotonous DTS */
 +                    dts_correction += current_dts - last_dts - 1;
 +                    current_dts = last_dts + 1;
 +                }
 +                last_dts = current_dts;
                  distance++;
                  stts_sample++;
                  current_sample++;
                      av_log(mov->fc, AV_LOG_ERROR, "wrong chunk count %d\n", total);
                      return;
                  }
 +                if (size > 0x3FFFFFFF) {
 +                    av_log(mov->fc, AV_LOG_ERROR, "Sample size %u is too large\n", size);
 +                    return;
 +                }
                  e = &st->index_entries[st->nb_index_entries++];
                  e->pos = current_offset;
                  e->timestamp = current_dts;
              }
          }
      }
 +
 +    // Fix index according to edit lists.
 +    mov_fix_index(mov, st);
 +}
 +
 +static int test_same_origin(const char *src, const char *ref) {
 +    char src_proto[64];
 +    char ref_proto[64];
 +    char src_auth[256];
 +    char ref_auth[256];
 +    char src_host[256];
 +    char ref_host[256];
 +    int src_port=-1;
 +    int ref_port=-1;
 +
 +    av_url_split(src_proto, sizeof(src_proto), src_auth, sizeof(src_auth), src_host, sizeof(src_host), &src_port, NULL, 0, src);
 +    av_url_split(ref_proto, sizeof(ref_proto), ref_auth, sizeof(ref_auth), ref_host, sizeof(ref_host), &ref_port, NULL, 0, ref);
 +
 +    if (strlen(src) == 0) {
 +        return -1;
 +    } else if (strlen(src_auth) + 1 >= sizeof(src_auth) ||
 +        strlen(ref_auth) + 1 >= sizeof(ref_auth) ||
 +        strlen(src_host) + 1 >= sizeof(src_host) ||
 +        strlen(ref_host) + 1 >= sizeof(ref_host)) {
 +        return 0;
 +    } else if (strcmp(src_proto, ref_proto) ||
 +               strcmp(src_auth, ref_auth) ||
 +               strcmp(src_host, ref_host) ||
 +               src_port != ref_port) {
 +        return 0;
 +    } else
 +        return 1;
  }
  
 -static int mov_open_dref(AVFormatContext *s, AVIOContext **pb, char *src,
 -                         MOVDref *ref)
 +static int mov_open_dref(MOVContext *c, AVIOContext **pb, const char *src, MOVDref *ref)
  {
      /* try relative path, we do not try the absolute because it can leak information about our
         system to an attacker */
      if (ref->nlvl_to > 0 && ref->nlvl_from > 0) {
 -        char filename[1024];
 -        char *src_path;
 +        char filename[1025];
 +        const char *src_path;
          int i, l;
  
          /* find a source dir */
              filename[src_path - src] = 0;
  
              for (i = 1; i < ref->nlvl_from; i++)
 -                av_strlcat(filename, "../", 1024);
 +                av_strlcat(filename, "../", sizeof(filename));
 +
 +            av_strlcat(filename, ref->path + l + 1, sizeof(filename));
 +            if (!c->use_absolute_path) {
 +                int same_origin = test_same_origin(src, filename);
 +
 +                if (!same_origin) {
 +                    av_log(c->fc, AV_LOG_ERROR,
 +                        "Reference with mismatching origin, %s not tried for security reasons, "
 +                        "set demuxer option use_absolute_path to allow it anyway\n",
 +                        ref->path);
 +                    return AVERROR(ENOENT);
 +                }
  
 -            av_strlcat(filename, ref->path + l + 1, 1024);
 +                if(strstr(ref->path + l + 1, "..") ||
 +                   strstr(ref->path + l + 1, ":") ||
 +                   (ref->nlvl_from > 1 && same_origin < 0) ||
 +                   (filename[0] == '/' && src_path == src))
 +                    return AVERROR(ENOENT);
 +            }
  
 -            if (!s->io_open(s, pb, filename, AVIO_FLAG_READ, NULL))
 +            if (strlen(filename) + 1 == sizeof(filename))
 +                return AVERROR(ENOENT);
 +            if (!c->fc->io_open(c->fc, pb, filename, AVIO_FLAG_READ, NULL))
                  return 0;
          }
 +    } else if (c->use_absolute_path) {
 +        av_log(c->fc, AV_LOG_WARNING, "Using absolute path on user request, "
 +               "this is a possible security issue\n");
 +        if (!c->fc->io_open(c->fc, pb, ref->path, AVIO_FLAG_READ, NULL))
 +            return 0;
 +    } else {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "Absolute path %s not tried for security reasons, "
 +               "set demuxer option use_absolute_path to allow absolute paths\n",
 +               ref->path);
      }
  
      return AVERROR(ENOENT);
  }
  
 +static void fix_timescale(MOVContext *c, MOVStreamContext *sc)
 +{
 +    if (sc->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", sc->ffindex);
 +        sc->time_scale = c->time_scale;
 +        if (sc->time_scale <= 0)
 +            sc->time_scale = 1;
 +    }
 +}
 +
  static int mov_read_trak(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
      st->priv_data = sc;
      st->codecpar->codec_type = AVMEDIA_TYPE_DATA;
      sc->ffindex = st->index;
 +    c->trak_index = st->index;
  
      if ((ret = mov_read_default(c, pb, atom)) < 0)
          return ret;
  
 +    c->trak_index = -1;
 +
      /* sanity checks */
      if (sc->chunk_count && (!sc->stts_count || !sc->stsc_count ||
                              (!sc->sample_size && !sc->sample_count))) {
          return 0;
      }
  
 -    if (sc->time_scale <= 0) {
 -        av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", st->index);
 -        sc->time_scale = c->time_scale;
 -        if (sc->time_scale <= 0)
 -            sc->time_scale = 1;
 -    }
 +    fix_timescale(c, sc);
  
      avpriv_set_pts_info(st, 64, 1, sc->time_scale);
  
      if (sc->dref_id-1 < sc->drefs_count && sc->drefs[sc->dref_id-1].path) {
          MOVDref *dref = &sc->drefs[sc->dref_id - 1];
          if (c->enable_drefs) {
 -            if (mov_open_dref(c->fc, &sc->pb, c->fc->filename, dref) < 0)
 +            if (mov_open_dref(c, &sc->pb, c->fc->filename, dref) < 0)
                  av_log(c->fc, AV_LOG_ERROR,
                         "stream %d, error opening alias: path='%s', dir='%s', "
                         "filename='%s', volume='%s', nlvl_from=%d, nlvl_to=%d\n",
                     st->index, dref->path, dref->dir, dref->filename,
                     dref->volume, dref->nlvl_from, dref->nlvl_to);
          }
 -    } else
 +    } else {
          sc->pb = c->fc->pb;
 +        sc->pb_is_copied = 1;
 +    }
  
      if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO) {
 -        if (!st->sample_aspect_ratio.num &&
 +        if (!st->sample_aspect_ratio.num && st->codecpar->width && st->codecpar->height &&
 +            sc->height && sc->width &&
              (st->codecpar->width != sc->width || st->codecpar->height != sc->height)) {
              st->sample_aspect_ratio = av_d2q(((double)st->codecpar->height * sc->width) /
                                               ((double)st->codecpar->width * sc->height), INT_MAX);
          }
 +
 +#if FF_API_R_FRAME_RATE
 +        if (sc->stts_count == 1 || (sc->stts_count == 2 && sc->stts_data[1].count == 1))
 +            av_reduce(&st->r_frame_rate.num, &st->r_frame_rate.den,
 +                      sc->time_scale, sc->stts_data[0].duration, INT_MAX);
 +#endif
      }
  
      // done for ai5q, ai52, ai55, ai1q, ai12 and ai15.
          st->codecpar->width = 0; /* let decoder init width/height */
          st->codecpar->height= 0;
          break;
 -    case AV_CODEC_ID_MP3:
 -        st->need_parsing = AVSTREAM_PARSE_FULL;
 -        break;
      }
  
 +    // If the duration of the mp3 packets is not constant, then they could need a parser
 +    if (st->codecpar->codec_id == AV_CODEC_ID_MP3
 +        && sc->stts_count > 3
 +        && sc->stts_count*10 > st->nb_frames
 +        && sc->time_scale == st->codecpar->sample_rate) {
 +            st->need_parsing = AVSTREAM_PARSE_FULL;
 +    }
      /* Do not need those anymore. */
      av_freep(&sc->chunk_offsets);
      av_freep(&sc->sample_sizes);
      av_freep(&sc->keyframes);
      av_freep(&sc->stts_data);
      av_freep(&sc->stps_data);
 +    av_freep(&sc->elst_data);
      av_freep(&sc->rap_group);
  
      return 0;
@@@ -3811,65 -2644,16 +3805,65 @@@ static int mov_read_ilst(MOVContext *c
      return ret;
  }
  
 -static int mov_read_replaygain(MOVContext *c, AVIOContext *pb, int64_t size)
 +static int mov_read_keys(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    int64_t end = avio_tell(pb) + size;
 -    uint8_t *key = NULL, *val = NULL;
 -    int i;
 +    uint32_t count;
 +    uint32_t i;
  
 -    for (i = 0; i < 2; i++) {
 -        uint8_t **p;
 -        uint32_t len, tag;
 -        int ret;
 +    if (atom.size < 8)
 +        return 0;
 +
 +    avio_skip(pb, 4);
 +    count = avio_rb32(pb);
 +    if (count > UINT_MAX / sizeof(*c->meta_keys) - 1) {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "The 'keys' atom with the invalid key count: %d\n", count);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    c->meta_keys_count = count + 1;
 +    c->meta_keys = av_mallocz(c->meta_keys_count * sizeof(*c->meta_keys));
 +    if (!c->meta_keys)
 +        return AVERROR(ENOMEM);
 +
 +    for (i = 1; i <= count; ++i) {
 +        uint32_t key_size = avio_rb32(pb);
 +        uint32_t type = avio_rl32(pb);
 +        if (key_size < 8) {
 +            av_log(c->fc, AV_LOG_ERROR,
 +                   "The key# %d in meta has invalid size: %d\n", i, key_size);
 +            return AVERROR_INVALIDDATA;
 +        }
 +        key_size -= 8;
 +        if (type != MKTAG('m','d','t','a')) {
 +            avio_skip(pb, key_size);
 +        }
 +        c->meta_keys[i] = av_mallocz(key_size + 1);
 +        if (!c->meta_keys[i])
 +            return AVERROR(ENOMEM);
 +        avio_read(pb, c->meta_keys[i], key_size);
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_custom(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int64_t end = avio_tell(pb) + atom.size;
 +    uint8_t *key = NULL, *val = NULL, *mean = NULL;
 +    int i;
 +    int ret = 0;
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +    sc = st->priv_data;
 +
 +    for (i = 0; i < 3; i++) {
 +        uint8_t **p;
 +        uint32_t len, tag;
  
          if (end - avio_tell(pb) <= 12)
              break;
              break;
          len -= 12;
  
 -        if (tag == MKTAG('n', 'a', 'm', 'e'))
 +        if (tag == MKTAG('m', 'e', 'a', 'n'))
 +            p = &mean;
 +        else if (tag == MKTAG('n', 'a', 'm', 'e'))
              p = &key;
          else if (tag == MKTAG('d', 'a', 't', 'a') && len > 4) {
              avio_skip(pb, 4);
          ret = ffio_read_size(pb, *p, len);
          if (ret < 0) {
              av_freep(p);
 -            return ret;
 +            break;
          }
          (*p)[len] = 0;
      }
  
 -    if (key && val) {
 -        av_dict_set(&c->fc->metadata, key, val,
 -                    AV_DICT_DONT_STRDUP_KEY | AV_DICT_DONT_STRDUP_VAL);
 -        key = val = NULL;
 +    if (mean && key && val) {
 +        if (strcmp(key, "iTunSMPB") == 0) {
 +            int priming, remainder, samples;
 +            if(sscanf(val, "%*X %X %X %X", &priming, &remainder, &samples) == 3){
 +                if(priming>0 && priming<16384)
 +                    sc->start_pad = priming;
 +            }
 +        }
 +        if (strcmp(key, "cdec") != 0) {
 +            av_dict_set(&c->fc->metadata, key, val,
 +                        AV_DICT_DONT_STRDUP_KEY | AV_DICT_DONT_STRDUP_VAL);
 +            key = val = NULL;
 +        }
 +    } else {
 +        av_log(c->fc, AV_LOG_VERBOSE,
 +               "Unhandled or malformed custom metadata of size %"PRId64"\n", atom.size);
      }
  
      avio_seek(pb, end, SEEK_SET);
      av_freep(&key);
      av_freep(&val);
 -    return 0;
 -}
 -
 -static int mov_read_custom(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 -{
 -    int64_t end = avio_tell(pb) + atom.size;
 -    uint32_t tag, len;
 -
 -    if (atom.size < 8)
 -        goto fail;
 -
 -    len = avio_rb32(pb);
 -    tag = avio_rl32(pb);
 -
 -    if (len > atom.size)
 -        goto fail;
 -
 -    if (tag == MKTAG('m', 'e', 'a', 'n') && len > 12) {
 -        uint8_t domain[128];
 -        int domain_len;
 -
 -        avio_skip(pb, 4); // flags
 -        len -= 12;
 -
 -        domain_len = avio_get_str(pb, len, domain, sizeof(domain));
 -        avio_skip(pb, len - domain_len);
 -        if (!strcmp(domain, "org.hydrogenaudio.replaygain"))
 -            return mov_read_replaygain(c, pb, end - avio_tell(pb));
 -    }
 -
 -fail:
 -    av_log(c->fc, AV_LOG_VERBOSE,
 -           "Unhandled or malformed custom metadata of size %"PRId64"\n", atom.size);
 -    return 0;
 +    av_freep(&mean);
 +    return ret;
  }
  
  static int mov_read_meta(MOVContext *c, AVIOContext *pb, MOVAtom atom)
      return 0;
  }
  
 +// return 1 when matrix is identity, 0 otherwise
 +#define IS_MATRIX_IDENT(matrix)            \
 +    ( (matrix)[0][0] == (1 << 16) &&       \
 +      (matrix)[1][1] == (1 << 16) &&       \
 +      (matrix)[2][2] == (1 << 30) &&       \
 +     !(matrix)[0][1] && !(matrix)[0][2] && \
 +     !(matrix)[1][0] && !(matrix)[1][2] && \
 +     !(matrix)[2][0] && !(matrix)[2][1])
 +
  static int mov_read_tkhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    int i;
 +    int i, j, e;
      int width;
      int height;
 -    int64_t disp_transform[2];
      int display_matrix[3][3];
 +    int res_display_matrix[3][3] = { { 0 } };
      AVStream *st;
      MOVStreamContext *sc;
      int version;
      sc->width = width >> 16;
      sc->height = height >> 16;
  
 +    // apply the moov display matrix (after the tkhd one)
 +    for (i = 0; i < 3; i++) {
 +        const int sh[3] = { 16, 16, 30 };
 +        for (j = 0; j < 3; j++) {
 +            for (e = 0; e < 3; e++) {
 +                res_display_matrix[i][j] +=
 +                    ((int64_t) display_matrix[i][e] *
 +                     c->movie_display_matrix[e][j]) >> sh[e];
 +            }
 +        }
 +    }
 +
      // save the matrix when it is not the default identity
 -    if (display_matrix[0][0] != (1 << 16) ||
 -        display_matrix[1][1] != (1 << 16) ||
 -        display_matrix[2][2] != (1 << 30) ||
 -        display_matrix[0][1] || display_matrix[0][2] ||
 -        display_matrix[1][0] || display_matrix[1][2] ||
 -        display_matrix[2][0] || display_matrix[2][1]) {
 -        int i, j;
 +    if (!IS_MATRIX_IDENT(res_display_matrix)) {
 +        double rotate;
  
          av_freep(&sc->display_matrix);
          sc->display_matrix = av_malloc(sizeof(int32_t) * 9);
  
          for (i = 0; i < 3; i++)
              for (j = 0; j < 3; j++)
 -                sc->display_matrix[i * 3 + j] = display_matrix[i][j];
 +                sc->display_matrix[i * 3 + j] = res_display_matrix[i][j];
 +
 +        rotate = av_display_rotation_get(sc->display_matrix);
 +        if (!isnan(rotate)) {
 +            char rotate_buf[64];
 +            rotate = -rotate;
 +            if (rotate < 0) // for backward compatibility
 +                rotate += 360;
 +            snprintf(rotate_buf, sizeof(rotate_buf), "%g", rotate);
 +            av_dict_set(&st->metadata, "rotate", rotate_buf, 0);
 +        }
      }
  
      // transform the display width/height according to the matrix
 -    // skip this when the display matrix is the identity one
      // to keep the same scale, use [width height 1<<16]
      if (width && height && sc->display_matrix) {
 +        double disp_transform[2];
 +
          for (i = 0; i < 2; i++)
 -            disp_transform[i] =
 -                (int64_t)  width  * display_matrix[0][i] +
 -                (int64_t)  height * display_matrix[1][i] +
 -                ((int64_t) display_matrix[2][i] << 16);
 +            disp_transform[i] = hypot(sc->display_matrix[0 + i],
 +                                      sc->display_matrix[3 + i]);
  
 -        //sample aspect ratio is new width/height divided by old width/height
 -        if (disp_transform[0] > 0 && disp_transform[1] > 0)
 +        if (disp_transform[0] > 0       && disp_transform[1] > 0 &&
 +            disp_transform[0] < (1<<24) && disp_transform[1] < (1<<24) &&
 +            fabs((disp_transform[0] / disp_transform[1]) - 1.0) > 0.01)
              st->sample_aspect_ratio = av_d2q(
 -                ((double) disp_transform[0] * height) /
 -                ((double) disp_transform[1] * width), INT_MAX);
 +                disp_transform[0] / disp_transform[1],
 +                INT_MAX);
      }
      return 0;
  }
@@@ -4067,8 -2843,7 +4061,8 @@@ static int mov_read_tfhd(MOVContext *c
  {
      MOVFragment *frag = &c->fragment;
      MOVTrackExt *trex = NULL;
 -    int flags, track_id, i;
 +    MOVFragmentIndex* index = NULL;
 +    int flags, track_id, i, found = 0;
  
      avio_r8(pb); /* version */
      flags = avio_rb24(pb);
                       avio_rb32(pb) : trex->size;
      frag->flags    = flags & MOV_TFHD_DEFAULT_FLAGS ?
                       avio_rb32(pb) : trex->flags;
 +    frag->time     = AV_NOPTS_VALUE;
 +    for (i = 0; i < c->fragment_index_count; i++) {
 +        int j;
 +        MOVFragmentIndex* candidate = c->fragment_index_data[i];
 +        if (candidate->track_id == frag->track_id) {
 +            av_log(c->fc, AV_LOG_DEBUG,
 +                   "found fragment index for track %u\n", frag->track_id);
 +            index = candidate;
 +            for (j = index->current_item; j < index->item_count; j++) {
 +                if (frag->implicit_offset == index->items[j].moof_offset) {
 +                    av_log(c->fc, AV_LOG_DEBUG, "found fragment index entry "
 +                            "for track %u and moof_offset %"PRId64"\n",
 +                            frag->track_id, index->items[j].moof_offset);
 +                    frag->time = index->items[j].time;
 +                    index->current_item = j + 1;
 +                    found = 1;
 +                    break;
 +                }
 +            }
 +            if (found)
 +                break;
 +        }
 +    }
 +    if (index && !found) {
 +        av_log(c->fc, AV_LOG_DEBUG, "track %u has a fragment index but "
 +               "it doesn't have an (in-order) entry for moof_offset "
 +               "%"PRId64"\n", frag->track_id, frag->implicit_offset);
 +    }
      av_log(c->fc, AV_LOG_TRACE, "frag flags 0x%x\n", frag->flags);
      return 0;
  }
  
  static int mov_read_chap(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    c->chapter_track = avio_rb32(pb);
 +    unsigned i, num;
 +    void *new_tracks;
 +
 +    num = atom.size / 4;
 +    if (!(new_tracks = av_malloc_array(num, sizeof(int))))
 +        return AVERROR(ENOMEM);
 +
 +    av_free(c->chapter_tracks);
 +    c->chapter_tracks = new_tracks;
 +    c->nb_chapter_tracks = num;
 +
 +    for (i = 0; i < num && !pb->eof_reached; i++)
 +        c->chapter_tracks[i] = avio_rb32(pb);
 +
      return 0;
  }
  
@@@ -4161,9 -2895,6 +4155,9 @@@ static int mov_read_trex(MOVContext *c
          c->trex_count = 0;
          return err;
      }
 +
 +    c->fc->duration = AV_NOPTS_VALUE; // the duration from mvhd is not representing the whole file when fragments are used.
 +
      trex = &c->trex_data[c->trex_count++];
      avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
@@@ -4228,7 -2959,7 +4222,7 @@@ static int mov_read_trun(MOVContext *c
          return AVERROR_INVALIDDATA;
      }
      sc = st->priv_data;
 -    if (sc->pseudo_stream_id+1 != frag->stsd_id)
 +    if (sc->pseudo_stream_id+1 != frag->stsd_id && sc->pseudo_stream_id != -1)
          return 0;
      avio_r8(pb); /* version */
      flags = avio_rb24(pb);
          sc->ctts_data[sc->ctts_count].count = 1;
          sc->ctts_data[sc->ctts_count].duration = (flags & MOV_TRUN_SAMPLE_CTS) ?
                                                    avio_rb32(pb) : 0;
 +        mov_update_dts_shift(sc, sc->ctts_data[sc->ctts_count].duration);
 +        if (frag->time != AV_NOPTS_VALUE) {
 +            if (c->use_mfra_for == FF_MOV_FLAG_MFRA_PTS) {
 +                int64_t pts = frag->time;
 +                av_log(c->fc, AV_LOG_DEBUG, "found frag time %"PRId64
 +                        " sc->dts_shift %d ctts.duration %d"
 +                        " sc->time_offset %"PRId64" flags & MOV_TRUN_SAMPLE_CTS %d\n", pts,
 +                        sc->dts_shift, sc->ctts_data[sc->ctts_count].duration,
 +                        sc->time_offset, flags & MOV_TRUN_SAMPLE_CTS);
 +                dts = pts - sc->dts_shift;
 +                if (flags & MOV_TRUN_SAMPLE_CTS) {
 +                    dts -= sc->ctts_data[sc->ctts_count].duration;
 +                } else {
 +                    dts -= sc->time_offset;
 +                }
 +                av_log(c->fc, AV_LOG_DEBUG, "calculated into dts %"PRId64"\n", dts);
 +            } else {
 +                dts = frag->time - sc->time_offset;
 +                av_log(c->fc, AV_LOG_DEBUG, "found frag time %"PRId64
 +                        ", using it for dts\n", dts);
 +            }
 +            frag->time = AV_NOPTS_VALUE;
 +        }
          sc->ctts_count++;
          if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO)
              keyframe = 1;
                                    MOV_FRAG_SAMPLE_FLAG_DEPENDS_YES));
          if (keyframe)
              distance = 0;
 -        av_add_index_entry(st, offset, dts, sample_size, distance,
 -                           keyframe ? AVINDEX_KEYFRAME : 0);
 +        err = av_add_index_entry(st, offset, dts, sample_size, distance,
 +                                 keyframe ? AVINDEX_KEYFRAME : 0);
 +        if (err < 0) {
 +            av_log(c->fc, AV_LOG_ERROR, "Failed to add index entry\n");
 +        }
          av_log(c->fc, AV_LOG_TRACE, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
                  "size %d, distance %d, keyframe %d\n", st->index, sc->sample_count+i,
                  offset, dts, sample_size, distance, keyframe);
          dts += sample_duration;
          offset += sample_size;
          sc->data_size += sample_size;
 +        sc->duration_for_fps += sample_duration;
 +        sc->nb_frames_for_fps ++;
      }
  
      if (pb->eof_reached)
          return AVERROR_EOF;
  
      frag->implicit_offset = offset;
 -    st->duration = sc->track_end = dts + sc->time_offset;
 +
 +    sc->track_end = dts + sc->time_offset;
 +    if (st->duration < sc->track_end)
 +        st->duration = sc->track_end;
 +
 +    return 0;
 +}
 +
 +static int mov_read_sidx(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int64_t offset = avio_tell(pb) + atom.size, pts;
 +    uint8_t version;
 +    unsigned i, track_id;
 +    AVStream *st = NULL;
 +    AVStream *ref_st;
 +    MOVStreamContext *sc, *ref_sc;
 +    MOVFragmentIndex *index = NULL;
 +    MOVFragmentIndex **tmp;
 +    AVRational timescale;
 +
 +    version = avio_r8(pb);
 +    if (version > 1) {
 +        avpriv_request_sample(c->fc, "sidx version %u", version);
 +        return 0;
 +    }
 +
 +    avio_rb24(pb); // flags
 +
 +    track_id = avio_rb32(pb); // Reference ID
 +    for (i = 0; i < c->fc->nb_streams; i++) {
 +        if (c->fc->streams[i]->id == track_id) {
 +            st = c->fc->streams[i];
 +            break;
 +        }
 +    }
 +    if (!st) {
 +        av_log(c->fc, AV_LOG_WARNING, "could not find corresponding track id %d\n", track_id);
 +        return 0;
 +    }
 +
 +    sc = st->priv_data;
 +
 +    timescale = av_make_q(1, avio_rb32(pb));
 +
 +    if (timescale.den <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid sidx timescale 1/%d\n", timescale.den);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    if (version == 0) {
 +        pts = avio_rb32(pb);
 +        offset += avio_rb32(pb);
 +    } else {
 +        pts = avio_rb64(pb);
 +        offset += avio_rb64(pb);
 +    }
 +
 +    avio_rb16(pb); // reserved
 +
 +    index = av_mallocz(sizeof(MOVFragmentIndex));
 +    if (!index)
 +        return AVERROR(ENOMEM);
 +
 +    index->track_id = track_id;
 +
 +    index->item_count = avio_rb16(pb);
 +    index->items = av_mallocz_array(index->item_count, sizeof(MOVFragmentIndexItem));
 +
 +    if (!index->items) {
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    for (i = 0; i < index->item_count; i++) {
 +        uint32_t size = avio_rb32(pb);
 +        uint32_t duration = avio_rb32(pb);
 +        if (size & 0x80000000) {
 +            avpriv_request_sample(c->fc, "sidx reference_type 1");
 +            av_freep(&index->items);
 +            av_freep(&index);
 +            return AVERROR_PATCHWELCOME;
 +        }
 +        avio_rb32(pb); // sap_flags
 +        index->items[i].moof_offset = offset;
 +        index->items[i].time = av_rescale_q(pts, st->time_base, timescale);
 +        offset += size;
 +        pts += duration;
 +    }
 +
 +    st->duration = sc->track_end = pts;
 +
 +    tmp = av_realloc_array(c->fragment_index_data,
 +                           c->fragment_index_count + 1,
 +                           sizeof(MOVFragmentIndex*));
 +    if (!tmp) {
 +        av_freep(&index->items);
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    c->fragment_index_data = tmp;
 +    c->fragment_index_data[c->fragment_index_count++] = index;
 +    sc->has_sidx = 1;
 +
 +    if (offset == avio_size(pb)) {
 +        for (i = 0; i < c->fc->nb_streams; i++) {
 +            if (c->fc->streams[i]->id == c->fragment_index_data[0]->track_id) {
 +                ref_st = c->fc->streams[i];
 +                ref_sc = ref_st->priv_data;
 +                break;
 +            }
 +        }
 +        for (i = 0; i < c->fc->nb_streams; i++) {
 +            st = c->fc->streams[i];
 +            sc = st->priv_data;
 +            if (!sc->has_sidx) {
 +                st->duration = sc->track_end = av_rescale(ref_st->duration, sc->time_scale, ref_sc->time_scale);
 +            }
 +        }
 +
 +        c->fragment_index_complete = 1;
 +    }
 +
      return 0;
  }
  
@@@ -4490,7 -3071,7 +4484,7 @@@ static int mov_read_cmov(MOVContext *c
      if (avio_rl32(pb) != MKTAG('d','c','o','m'))
          return AVERROR_INVALIDDATA;
      if (avio_rl32(pb) != MKTAG('z','l','i','b')) {
 -        av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !");
 +        av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !\n");
          return AVERROR_INVALIDDATA;
      }
      avio_rb32(pb); /* cmvd atom */
          goto free_and_return;
      if (ffio_init_context(&ctx, moov_data, moov_len, 0, NULL, NULL, NULL, NULL) != 0)
          goto free_and_return;
 +    ctx.seekable = AVIO_SEEKABLE_NORMAL;
      atom.type = MKTAG('m','o','o','v');
      atom.size = moov_len;
      ret = mov_read_default(c, &ctx, atom);
@@@ -4535,7 -3115,7 +4529,7 @@@ static int mov_read_elst(MOVContext *c
      MOVStreamContext *sc;
      int i, edit_count, version;
  
 -    if (c->fc->nb_streams < 1)
 +    if (c->fc->nb_streams < 1 || c->ignore_editlist)
          return 0;
      sc = c->fc->streams[c->fc->nb_streams-1]->priv_data;
  
      avio_rb24(pb); /* flags */
      edit_count = avio_rb32(pb); /* entries */
  
 -    if ((uint64_t)edit_count*12+8 > atom.size)
 -        return AVERROR_INVALIDDATA;
 +    if (!edit_count)
 +        return 0;
 +    if (sc->elst_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated ELST atom\n");
 +    av_free(sc->elst_data);
 +    sc->elst_count = 0;
 +    sc->elst_data = av_malloc_array(edit_count, sizeof(*sc->elst_data));
 +    if (!sc->elst_data)
 +        return AVERROR(ENOMEM);
 +
 +    av_log(c->fc, AV_LOG_TRACE, "track[%i].edit_count = %i\n", c->fc->nb_streams-1, edit_count);
 +    for (i = 0; i < edit_count && !pb->eof_reached; i++) {
 +        MOVElst *e = &sc->elst_data[i];
  
 -    for (i=0; i<edit_count; i++){
 -        int64_t time;
 -        int64_t duration;
          if (version == 1) {
 -            duration = avio_rb64(pb);
 -            time     = avio_rb64(pb);
 +            e->duration = avio_rb64(pb);
 +            e->time     = avio_rb64(pb);
          } else {
 -            duration = avio_rb32(pb); /* segment duration */
 -            time     = (int32_t)avio_rb32(pb); /* media time */
 +            e->duration = avio_rb32(pb); /* segment duration */
 +            e->time     = (int32_t)avio_rb32(pb); /* media time */
          }
 -        avio_rb32(pb); /* Media rate */
 -        if (i == 0 && time >= -1) {
 -            sc->time_offset = time != -1 ? time : -duration;
 +        e->rate = avio_rb32(pb) / 65536.0;
 +        av_log(c->fc, AV_LOG_TRACE, "duration=%"PRId64" time=%"PRId64" rate=%f\n",
 +               e->duration, e->time, e->rate);
 +
 +        if (e->time < 0 && e->time != -1 &&
 +            c->fc->strict_std_compliance >= FF_COMPLIANCE_STRICT) {
 +            av_log(c->fc, AV_LOG_ERROR, "Track %d, edit %d: Invalid edit list media time=%"PRId64"\n",
 +                   c->fc->nb_streams-1, i, e->time);
 +            return AVERROR_INVALIDDATA;
          }
      }
 +    sc->elst_count = i;
  
 -    if (edit_count > 1)
 -        av_log(c->fc, AV_LOG_WARNING, "multiple edit list entries, "
 -               "a/v desync might occur, patch welcome\n");
 +    return 0;
 +}
 +
 +static int mov_read_tmcd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    MOVStreamContext *sc;
 +
 +    if (c->fc->nb_streams < 1)
 +        return AVERROR_INVALIDDATA;
 +    sc = c->fc->streams[c->fc->nb_streams - 1]->priv_data;
 +    sc->timecode_track = avio_rb32(pb);
 +    return 0;
 +}
 +
 +static int mov_read_st3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    enum AVStereo3DType type;
 +    int mode;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (atom.size < 5) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty stereoscopic video box\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +    avio_skip(pb, 4); /* version + flags */
 +
 +    mode = avio_r8(pb);
 +    switch (mode) {
 +    case 0:
 +        type = AV_STEREO3D_2D;
 +        break;
 +    case 1:
 +        type = AV_STEREO3D_TOPBOTTOM;
 +        break;
 +    case 2:
 +        type = AV_STEREO3D_SIDEBYSIDE;
 +        break;
 +    default:
 +        av_log(c->fc, AV_LOG_WARNING, "Unknown st3d mode value %d\n", mode);
 +        return 0;
 +    }
 +
 +    sc->stereo3d = av_stereo3d_alloc();
 +    if (!sc->stereo3d)
 +        return AVERROR(ENOMEM);
 +
 +    sc->stereo3d->type = type;
 +    return 0;
 +}
 +
 +static int mov_read_sv3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    int size, layout;
 +    int32_t yaw, pitch, roll;
 +    uint32_t l = 0, t = 0, r = 0, b = 0;
 +    uint32_t tag, padding = 0;
 +    enum AVSphericalProjection projection;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (atom.size < 8) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty spherical video box\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    size = avio_rb32(pb);
 +    if (size <= 12 || size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    if (tag != MKTAG('s','v','h','d')) {
 +        av_log(c->fc, AV_LOG_ERROR, "Missing spherical video header\n");
 +        return 0;
 +    }
 +    avio_skip(pb, 4); /*  version + flags */
 +    avio_skip(pb, size - 12); /* metadata_source */
 +
 +    size = avio_rb32(pb);
 +    if (size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    if (tag != MKTAG('p','r','o','j')) {
 +        av_log(c->fc, AV_LOG_ERROR, "Missing projection box\n");
 +        return 0;
 +    }
 +
 +    size = avio_rb32(pb);
 +    if (size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    if (tag != MKTAG('p','r','h','d')) {
 +        av_log(c->fc, AV_LOG_ERROR, "Missing projection header box\n");
 +        return 0;
 +    }
 +    avio_skip(pb, 4); /*  version + flags */
 +
 +    /* 16.16 fixed point */
 +    yaw   = avio_rb32(pb);
 +    pitch = avio_rb32(pb);
 +    roll  = avio_rb32(pb);
 +
 +    size = avio_rb32(pb);
 +    if (size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    avio_skip(pb, 4); /*  version + flags */
 +    switch (tag) {
 +    case MKTAG('c','b','m','p'):
 +        layout = avio_rb32(pb);
 +        if (layout) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "Unsupported cubemap layout %d\n", layout);
 +            return 0;
 +        }
 +        projection = AV_SPHERICAL_CUBEMAP;
 +        padding = avio_rb32(pb);
 +        break;
 +    case MKTAG('e','q','u','i'):
 +        t = avio_rb32(pb);
 +        b = avio_rb32(pb);
 +        l = avio_rb32(pb);
 +        r = avio_rb32(pb);
 +
 +        if (b >= UINT_MAX - t || r >= UINT_MAX - l) {
 +            av_log(c->fc, AV_LOG_ERROR,
 +                   "Invalid bounding rectangle coordinates "
 +                   "%"PRIu32",%"PRIu32",%"PRIu32",%"PRIu32"\n", l, t, r, b);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        if (l || t || r || b)
 +            projection = AV_SPHERICAL_EQUIRECTANGULAR_TILE;
 +        else
 +            projection = AV_SPHERICAL_EQUIRECTANGULAR;
 +        break;
 +    default:
 +        av_log(c->fc, AV_LOG_ERROR, "Unknown projection type\n");
 +        return 0;
 +    }
 +
 +    sc->spherical = av_spherical_alloc(&sc->spherical_size);
 +    if (!sc->spherical)
 +        return AVERROR(ENOMEM);
 +
 +    sc->spherical->projection = projection;
 +
 +    sc->spherical->yaw   = yaw;
 +    sc->spherical->pitch = pitch;
 +    sc->spherical->roll  = roll;
 +
 +    sc->spherical->padding = padding;
 +
 +    sc->spherical->bound_left   = l;
 +    sc->spherical->bound_top    = t;
 +    sc->spherical->bound_right  = r;
 +    sc->spherical->bound_bottom = b;
  
 -    av_log(c->fc, AV_LOG_TRACE, "track[%i].edit_count = %i\n", c->fc->nb_streams-1, edit_count);
 +    return 0;
 +}
 +
 +static int mov_parse_uuid_spherical(MOVStreamContext *sc, AVIOContext *pb, size_t len)
 +{
 +    int ret = 0;
 +    uint8_t *buffer = av_malloc(len + 1);
 +    const char *val;
 +
 +    if (!buffer)
 +        return AVERROR(ENOMEM);
 +    buffer[len] = '\0';
 +
 +    ret = ffio_read_size(pb, buffer, len);
 +    if (ret < 0)
 +        goto out;
 +
 +    /* Check for mandatory keys and values, try to support XML as best-effort */
 +    if (av_stristr(buffer, "<GSpherical:StitchingSoftware>") &&
 +        (val = av_stristr(buffer, "<GSpherical:Spherical>")) &&
 +        av_stristr(val, "true") &&
 +        (val = av_stristr(buffer, "<GSpherical:Stitched>")) &&
 +        av_stristr(val, "true") &&
 +        (val = av_stristr(buffer, "<GSpherical:ProjectionType>")) &&
 +        av_stristr(val, "equirectangular")) {
 +        sc->spherical = av_spherical_alloc(&sc->spherical_size);
 +        if (!sc->spherical)
 +            goto out;
 +
 +        sc->spherical->projection = AV_SPHERICAL_EQUIRECTANGULAR;
 +
 +        if (av_stristr(buffer, "<GSpherical:StereoMode>")) {
 +            enum AVStereo3DType mode;
 +
 +            if (av_stristr(buffer, "left-right"))
 +                mode = AV_STEREO3D_SIDEBYSIDE;
 +            else if (av_stristr(buffer, "top-bottom"))
 +                mode = AV_STEREO3D_TOPBOTTOM;
 +            else
 +                mode = AV_STEREO3D_2D;
 +
 +            sc->stereo3d = av_stereo3d_alloc();
 +            if (!sc->stereo3d)
 +                goto out;
 +
 +            sc->stereo3d->type = mode;
 +        }
 +
 +        /* orientation */
 +        val = av_stristr(buffer, "<GSpherical:InitialViewHeadingDegrees>");
 +        if (val)
 +            sc->spherical->yaw = strtol(val, NULL, 10) * (1 << 16);
 +        val = av_stristr(buffer, "<GSpherical:InitialViewPitchDegrees>");
 +        if (val)
 +            sc->spherical->pitch = strtol(val, NULL, 10) * (1 << 16);
 +        val = av_stristr(buffer, "<GSpherical:InitialViewRollDegrees>");
 +        if (val)
 +            sc->spherical->roll = strtol(val, NULL, 10) * (1 << 16);
 +    }
 +
 +out:
 +    av_free(buffer);
 +    return ret;
 +}
 +
 +static int mov_read_uuid(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    int64_t ret;
 +    uint8_t uuid[16];
 +    static const uint8_t uuid_isml_manifest[] = {
 +        0xa5, 0xd4, 0x0b, 0x30, 0xe8, 0x14, 0x11, 0xdd,
 +        0xba, 0x2f, 0x08, 0x00, 0x20, 0x0c, 0x9a, 0x66
 +    };
 +    static const uint8_t uuid_xmp[] = {
 +        0xbe, 0x7a, 0xcf, 0xcb, 0x97, 0xa9, 0x42, 0xe8,
 +        0x9c, 0x71, 0x99, 0x94, 0x91, 0xe3, 0xaf, 0xac
 +    };
 +    static const uint8_t uuid_spherical[] = {
 +        0xff, 0xcc, 0x82, 0x63, 0xf8, 0x55, 0x4a, 0x93,
 +        0x88, 0x14, 0x58, 0x7a, 0x02, 0x52, 0x1f, 0xdd,
 +    };
 +
 +    if (atom.size < sizeof(uuid) || atom.size >= FFMIN(INT_MAX, SIZE_MAX))
 +        return AVERROR_INVALIDDATA;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    ret = avio_read(pb, uuid, sizeof(uuid));
 +    if (ret < 0) {
 +        return ret;
 +    } else if (ret != sizeof(uuid)) {
 +        return AVERROR_INVALIDDATA;
 +    }
 +    if (!memcmp(uuid, uuid_isml_manifest, sizeof(uuid))) {
 +        uint8_t *buffer, *ptr;
 +        char *endptr;
 +        size_t len = atom.size - sizeof(uuid);
 +
 +        if (len < 4) {
 +            return AVERROR_INVALIDDATA;
 +        }
 +        ret = avio_skip(pb, 4); // zeroes
 +        len -= 4;
 +
 +        buffer = av_mallocz(len + 1);
 +        if (!buffer) {
 +            return AVERROR(ENOMEM);
 +        }
 +        ret = avio_read(pb, buffer, len);
 +        if (ret < 0) {
 +            av_free(buffer);
 +            return ret;
 +        } else if (ret != len) {
 +            av_free(buffer);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        ptr = buffer;
 +        while ((ptr = av_stristr(ptr, "systemBitrate=\""))) {
 +            ptr += sizeof("systemBitrate=\"") - 1;
 +            c->bitrates_count++;
 +            c->bitrates = av_realloc_f(c->bitrates, c->bitrates_count, sizeof(*c->bitrates));
 +            if (!c->bitrates) {
 +                c->bitrates_count = 0;
 +                av_free(buffer);
 +                return AVERROR(ENOMEM);
 +            }
 +            errno = 0;
 +            ret = strtol(ptr, &endptr, 10);
 +            if (ret < 0 || errno || *endptr != '"') {
 +                c->bitrates[c->bitrates_count - 1] = 0;
 +            } else {
 +                c->bitrates[c->bitrates_count - 1] = ret;
 +            }
 +        }
 +
 +        av_free(buffer);
 +    } else if (!memcmp(uuid, uuid_xmp, sizeof(uuid))) {
 +        uint8_t *buffer;
 +        size_t len = atom.size - sizeof(uuid);
 +        if (c->export_xmp) {
 +            buffer = av_mallocz(len + 1);
 +            if (!buffer) {
 +                return AVERROR(ENOMEM);
 +            }
 +            ret = avio_read(pb, buffer, len);
 +            if (ret < 0) {
 +                av_free(buffer);
 +                return ret;
 +            } else if (ret != len) {
 +                av_free(buffer);
 +                return AVERROR_INVALIDDATA;
 +            }
 +            buffer[len] = '\0';
 +            av_dict_set(&c->fc->metadata, "xmp", buffer, 0);
 +            av_free(buffer);
 +        } else {
 +            // skip all uuid atom, which makes it fast for long uuid-xmp file
 +            ret = avio_skip(pb, len);
 +            if (ret < 0)
 +                return ret;
 +        }
 +    } else if (!memcmp(uuid, uuid_spherical, sizeof(uuid))) {
 +        size_t len = atom.size - sizeof(uuid);
 +        ret = mov_parse_uuid_spherical(sc, pb, len);
 +        if (ret < 0)
 +            return ret;
 +        if (!sc->spherical)
 +            av_log(c->fc, AV_LOG_WARNING, "Invalid spherical metadata found\n");    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_free(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret;
 +    uint8_t content[16];
 +
 +    if (atom.size < 8)
 +        return 0;
 +
 +    ret = avio_read(pb, content, FFMIN(sizeof(content), atom.size));
 +    if (ret < 0)
 +        return ret;
 +
 +    if (   !c->found_moov
 +        && !c->found_mdat
 +        && !memcmp(content, "Anevia\x1A\x1A", 8)
 +        && c->use_mfra_for == FF_MOV_FLAG_MFRA_AUTO) {
 +        c->use_mfra_for = FF_MOV_FLAG_MFRA_PTS;
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_frma(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    uint32_t format = avio_rl32(pb);
 +    MOVStreamContext *sc;
 +    enum AVCodecID id;
 +    AVStream *st;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    switch (sc->format)
 +    {
 +    case MKTAG('e','n','c','v'):        // encrypted video
 +    case MKTAG('e','n','c','a'):        // encrypted audio
 +        id = mov_codec_id(st, format);
 +        if (st->codecpar->codec_id != AV_CODEC_ID_NONE &&
 +            st->codecpar->codec_id != id) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "ignoring 'frma' atom of '%.4s', stream has codec id %d\n",
 +                   (char*)&format, st->codecpar->codec_id);
 +            break;
 +        }
 +
 +        st->codecpar->codec_id = id;
 +        sc->format = format;
 +        break;
 +
 +    default:
 +        if (format != sc->format) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "ignoring 'frma' atom of '%.4s', stream format is '%.4s'\n",
 +                   (char*)&format, (char*)&sc->format);
 +        }
 +        break;
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_senc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    size_t auxiliary_info_size;
 +
 +    if (c->decryption_key_len == 0 || c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (sc->cenc.aes_ctr) {
 +        av_log(c->fc, AV_LOG_ERROR, "duplicate senc atom\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    avio_r8(pb); /* version */
 +    sc->cenc.use_subsamples = avio_rb24(pb) & 0x02; /* flags */
 +
 +    avio_rb32(pb);        /* entries */
 +
 +    if (atom.size < 8 || atom.size > FFMIN(INT_MAX, SIZE_MAX)) {
 +        av_log(c->fc, AV_LOG_ERROR, "senc atom size %"PRId64" invalid\n", atom.size);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* save the auxiliary info as is */
 +    auxiliary_info_size = atom.size - 8;
 +
 +    sc->cenc.auxiliary_info = av_malloc(auxiliary_info_size);
 +    if (!sc->cenc.auxiliary_info) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    sc->cenc.auxiliary_info_end = sc->cenc.auxiliary_info + auxiliary_info_size;
 +    sc->cenc.auxiliary_info_pos = sc->cenc.auxiliary_info;
 +    sc->cenc.auxiliary_info_index = 0;
 +
 +    if (avio_read(pb, sc->cenc.auxiliary_info, auxiliary_info_size) != auxiliary_info_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read the auxiliary info");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* initialize the cipher */
 +    sc->cenc.aes_ctr = av_aes_ctr_alloc();
 +    if (!sc->cenc.aes_ctr) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    return av_aes_ctr_init(sc->cenc.aes_ctr, c->decryption_key);
 +}
 +
 +static int mov_read_saiz(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    size_t data_size;
 +    int atom_header_size;
 +    int flags;
 +
 +    if (c->decryption_key_len == 0 || c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (sc->cenc.auxiliary_info_sizes || sc->cenc.auxiliary_info_default_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "duplicate saiz atom\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    atom_header_size = 9;
 +
 +    avio_r8(pb); /* version */
 +    flags = avio_rb24(pb);
 +
 +    if ((flags & 0x01) != 0) {
 +        atom_header_size += 8;
 +
 +        avio_rb32(pb);    /* info type */
 +        avio_rb32(pb);    /* info type param */
 +    }
 +
 +    sc->cenc.auxiliary_info_default_size = avio_r8(pb);
 +    avio_rb32(pb);    /* entries */
 +
 +    if (atom.size <= atom_header_size) {
 +        return 0;
 +    }
 +
 +    if (atom.size > FFMIN(INT_MAX, SIZE_MAX)) {
 +        av_log(c->fc, AV_LOG_ERROR, "saiz atom auxiliary_info_sizes size %"PRId64" invalid\n", atom.size);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* save the auxiliary info sizes as is */
 +    data_size = atom.size - atom_header_size;
 +
 +    sc->cenc.auxiliary_info_sizes = av_malloc(data_size);
 +    if (!sc->cenc.auxiliary_info_sizes) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    sc->cenc.auxiliary_info_sizes_count = data_size;
 +
 +    if (avio_read(pb, sc->cenc.auxiliary_info_sizes, data_size) != data_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read the auxiliary info sizes");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_dfla(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    int last, type, size, ret;
 +    uint8_t buf[4];
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    if ((uint64_t)atom.size > (1<<30) || atom.size < 42)
 +        return AVERROR_INVALIDDATA;
 +
 +    /* Check FlacSpecificBox version. */
 +    if (avio_r8(pb) != 0)
 +        return AVERROR_INVALIDDATA;
 +
 +    avio_rb24(pb); /* Flags */
 +
 +    avio_read(pb, buf, sizeof(buf));
 +    flac_parse_block_header(buf, &last, &type, &size);
 +
 +    if (type != FLAC_METADATA_TYPE_STREAMINFO || size != FLAC_STREAMINFO_SIZE) {
 +        av_log(c->fc, AV_LOG_ERROR, "STREAMINFO must be first FLACMetadataBlock\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, size);
 +    if (ret < 0)
 +        return ret;
 +
 +    if (!last)
 +        av_log(c->fc, AV_LOG_WARNING, "non-STREAMINFO FLACMetadataBlock(s) ignored\n");
 +
 +    return 0;
 +}
 +
 +static int mov_seek_auxiliary_info(MOVContext *c, MOVStreamContext *sc, int64_t index)
 +{
 +    size_t auxiliary_info_seek_offset = 0;
 +    int i;
 +
 +    if (sc->cenc.auxiliary_info_default_size) {
 +        auxiliary_info_seek_offset = (size_t)sc->cenc.auxiliary_info_default_size * index;
 +    } else if (sc->cenc.auxiliary_info_sizes) {
 +        if (index > sc->cenc.auxiliary_info_sizes_count) {
 +            av_log(c, AV_LOG_ERROR, "current sample %"PRId64" greater than the number of auxiliary info sample sizes %"SIZE_SPECIFIER"\n",
 +                index, sc->cenc.auxiliary_info_sizes_count);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        for (i = 0; i < index; i++) {
 +            auxiliary_info_seek_offset += sc->cenc.auxiliary_info_sizes[i];
 +        }
 +    }
 +
 +    if (auxiliary_info_seek_offset > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info) {
 +        av_log(c, AV_LOG_ERROR, "auxiliary info offset %"SIZE_SPECIFIER" greater than auxiliary info size %"SIZE_SPECIFIER"\n",
 +            auxiliary_info_seek_offset, (size_t)(sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info));
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    sc->cenc.auxiliary_info_pos = sc->cenc.auxiliary_info + auxiliary_info_seek_offset;
 +    sc->cenc.auxiliary_info_index = index;
 +    return 0;
 +}
 +
 +static int cenc_filter(MOVContext *c, MOVStreamContext *sc, int64_t index, uint8_t *input, int size)
 +{
 +    uint32_t encrypted_bytes;
 +    uint16_t subsample_count;
 +    uint16_t clear_bytes;
 +    uint8_t* input_end = input + size;
 +    int ret;
 +
 +    if (index != sc->cenc.auxiliary_info_index) {
 +        ret = mov_seek_auxiliary_info(c, sc, index);
 +        if (ret < 0) {
 +            return ret;
 +        }
 +    }
 +
 +    /* read the iv */
 +    if (AES_CTR_IV_SIZE > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read iv from the auxiliary info\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    av_aes_ctr_set_iv(sc->cenc.aes_ctr, sc->cenc.auxiliary_info_pos);
 +    sc->cenc.auxiliary_info_pos += AES_CTR_IV_SIZE;
 +
 +    if (!sc->cenc.use_subsamples)
 +    {
 +        /* decrypt the whole packet */
 +        av_aes_ctr_crypt(sc->cenc.aes_ctr, input, input, size);
 +        return 0;
 +    }
 +
 +    /* read the subsample count */
 +    if (sizeof(uint16_t) > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read subsample count from the auxiliary info\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    subsample_count = AV_RB16(sc->cenc.auxiliary_info_pos);
 +    sc->cenc.auxiliary_info_pos += sizeof(uint16_t);
 +
 +    for (; subsample_count > 0; subsample_count--)
 +    {
 +        if (6 > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +            av_log(c->fc, AV_LOG_ERROR, "failed to read subsample from the auxiliary info\n");
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        /* read the number of clear / encrypted bytes */
 +        clear_bytes = AV_RB16(sc->cenc.auxiliary_info_pos);
 +        sc->cenc.auxiliary_info_pos += sizeof(uint16_t);
 +        encrypted_bytes = AV_RB32(sc->cenc.auxiliary_info_pos);
 +        sc->cenc.auxiliary_info_pos += sizeof(uint32_t);
 +
 +        if ((uint64_t)clear_bytes + encrypted_bytes > input_end - input) {
 +            av_log(c->fc, AV_LOG_ERROR, "subsample size exceeds the packet size left\n");
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        /* skip the clear bytes */
 +        input += clear_bytes;
 +
 +        /* decrypt the encrypted bytes */
 +        av_aes_ctr_crypt(sc->cenc.aes_ctr, input, input, encrypted_bytes);
 +        input += encrypted_bytes;
 +    }
 +
 +    if (input < input_end) {
 +        av_log(c->fc, AV_LOG_ERROR, "leftover packet bytes after subsample processing\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    sc->cenc.auxiliary_info_index++;
      return 0;
  }
  
  static const MOVParseTableEntry mov_default_parse_table[] = {
 -{ MKTAG('a','v','s','s'), mov_read_extradata },
 +{ MKTAG('A','C','L','R'), mov_read_aclr },
 +{ MKTAG('A','P','R','G'), mov_read_avid },
 +{ MKTAG('A','A','L','P'), mov_read_avid },
 +{ MKTAG('A','R','E','S'), mov_read_ares },
 +{ MKTAG('a','v','s','s'), mov_read_avss },
  { MKTAG('c','h','p','l'), mov_read_chpl },
  { MKTAG('c','o','6','4'), mov_read_stco },
  { MKTAG('c','o','l','r'), mov_read_colr },
  { MKTAG('c','t','t','s'), mov_read_ctts }, /* composition time to sample */
  { MKTAG('d','i','n','f'), mov_read_default },
 +{ MKTAG('D','p','x','E'), mov_read_dpxe },
  { MKTAG('d','r','e','f'), mov_read_dref },
  { MKTAG('e','d','t','s'), mov_read_default },
  { MKTAG('e','l','s','t'), mov_read_elst },
  { MKTAG('e','n','d','a'), mov_read_enda },
  { MKTAG('f','i','e','l'), mov_read_fiel },
 +{ MKTAG('a','d','r','m'), mov_read_adrm },
  { MKTAG('f','t','y','p'), mov_read_ftyp },
  { MKTAG('g','l','b','l'), mov_read_glbl },
  { MKTAG('h','d','l','r'), mov_read_hdlr },
  { MKTAG('i','l','s','t'), mov_read_ilst },
 -{ MKTAG('j','p','2','h'), mov_read_extradata },
 +{ MKTAG('j','p','2','h'), mov_read_jp2h },
  { MKTAG('m','d','a','t'), mov_read_mdat },
  { MKTAG('m','d','h','d'), mov_read_mdhd },
  { MKTAG('m','d','i','a'), mov_read_default },
  { MKTAG('m','o','o','v'), mov_read_moov },
  { MKTAG('m','v','e','x'), mov_read_default },
  { MKTAG('m','v','h','d'), mov_read_mvhd },
 -{ MKTAG('S','M','I',' '), mov_read_smi }, /* Sorenson extension ??? */
 -{ MKTAG('a','l','a','c'), mov_read_extradata }, /* alac specific atom */
 +{ MKTAG('S','M','I',' '), mov_read_svq3 },
 +{ MKTAG('a','l','a','c'), mov_read_alac }, /* alac specific atom */
  { MKTAG('a','v','c','C'), mov_read_glbl },
  { MKTAG('p','a','s','p'), mov_read_pasp },
 +{ MKTAG('s','i','d','x'), mov_read_sidx },
  { MKTAG('s','t','b','l'), mov_read_default },
  { MKTAG('s','t','c','o'), mov_read_stco },
  { MKTAG('s','t','p','s'), mov_read_stps },
  { MKTAG('t','r','a','k'), mov_read_trak },
  { MKTAG('t','r','a','f'), mov_read_default },
  { MKTAG('t','r','e','f'), mov_read_default },
 +{ MKTAG('t','m','c','d'), mov_read_tmcd },
  { MKTAG('c','h','a','p'), mov_read_chap },
  { MKTAG('t','r','e','x'), mov_read_trex },
  { MKTAG('t','r','u','n'), mov_read_trun },
  { MKTAG('e','s','d','s'), mov_read_esds },
  { MKTAG('d','a','c','3'), mov_read_dac3 }, /* AC-3 info */
  { MKTAG('d','e','c','3'), mov_read_dec3 }, /* EAC-3 info */
 +{ MKTAG('d','d','t','s'), mov_read_ddts }, /* DTS audio descriptor */
  { MKTAG('w','i','d','e'), mov_read_wide }, /* place holder */
  { MKTAG('w','f','e','x'), mov_read_wfex },
  { MKTAG('c','m','o','v'), mov_read_cmov },
  { MKTAG('d','v','c','1'), mov_read_dvc1 },
  { MKTAG('s','b','g','p'), mov_read_sbgp },
  { MKTAG('h','v','c','C'), mov_read_glbl },
 +{ MKTAG('u','u','i','d'), mov_read_uuid },
 +{ MKTAG('C','i','n', 0x8e), mov_read_targa_y216 },
 +{ MKTAG('f','r','e','e'), mov_read_free },
  { MKTAG('-','-','-','-'), mov_read_custom },
 +{ MKTAG('s','i','n','f'), mov_read_default },
 +{ MKTAG('f','r','m','a'), mov_read_frma },
 +{ MKTAG('s','e','n','c'), mov_read_senc },
 +{ MKTAG('s','a','i','z'), mov_read_saiz },
 +{ MKTAG('d','f','L','a'), mov_read_dfla },
 +{ MKTAG('s','t','3','d'), mov_read_st3d }, /* stereoscopic 3D video box */
 +{ MKTAG('s','v','3','d'), mov_read_sv3d }, /* spherical video box */
  { 0, NULL }
  };
  
@@@ -5337,57 -3221,27 +5331,57 @@@ static int mov_read_default(MOVContext 
      MOVAtom a;
      int i;
  
 +    if (c->atom_depth > 10) {
 +        av_log(c->fc, AV_LOG_ERROR, "Atoms too deeply nested\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +    c->atom_depth ++;
 +
      if (atom.size < 0)
          atom.size = INT64_MAX;
 -    while (total_size + 8 < atom.size && !pb->eof_reached) {
 +    while (total_size + 8 <= atom.size && !avio_feof(pb)) {
          int (*parse)(MOVContext*, AVIOContext*, MOVAtom) = NULL;
          a.size = atom.size;
          a.type=0;
          if (atom.size >= 8) {
              a.size = avio_rb32(pb);
              a.type = avio_rl32(pb);
 +            if (a.type == MKTAG('f','r','e','e') &&
 +                a.size >= 8 &&
 +                c->fc->strict_std_compliance < FF_COMPLIANCE_STRICT &&
 +                c->moov_retry) {
 +                uint8_t buf[8];
 +                uint32_t *type = (uint32_t *)buf + 1;
 +                if (avio_read(pb, buf, 8) != 8)
 +                    return AVERROR_INVALIDDATA;
 +                avio_seek(pb, -8, SEEK_CUR);
 +                if (*type == MKTAG('m','v','h','d') ||
 +                    *type == MKTAG('c','m','o','v')) {
 +                    av_log(c->fc, AV_LOG_ERROR, "Detected moov in a free atom.\n");
 +                    a.type = MKTAG('m','o','o','v');
 +                }
 +            }
 +            if (atom.type != MKTAG('r','o','o','t') &&
 +                atom.type != MKTAG('m','o','o','v'))
 +            {
 +                if (a.type == MKTAG('t','r','a','k') || a.type == MKTAG('m','d','a','t'))
 +                {
 +                    av_log(c->fc, AV_LOG_ERROR, "Broken file, trak/mdat not at top-level\n");
 +                    avio_skip(pb, -8);
 +                    c->atom_depth --;
 +                    return 0;
 +                }
 +            }
 +            total_size += 8;
 +            if (a.size == 1 && total_size + 8 <= atom.size) { /* 64 bit extended size */
 +                a.size = avio_rb64(pb) - 8;
 +                total_size += 8;
 +            }
          }
          av_log(c->fc, AV_LOG_TRACE, "type: %08x '%.4s' parent:'%.4s' sz: %"PRId64" %"PRId64" %"PRId64"\n",
                  a.type, (char*)&a.type, (char*)&atom.type, a.size, total_size, atom.size);
 -        total_size += 8;
 -        if (a.size == 1) { /* 64 bit extended size */
 -            a.size = avio_rb64(pb) - 8;
 -            total_size += 8;
 -        }
          if (a.size == 0) {
 -            a.size = atom.size - total_size;
 -            if (a.size <= 8)
 -                break;
 +            a.size = atom.size - total_size + 8;
          }
          a.size -= 8;
          if (a.size < 0)
                         atom.type == MKTAG('i','l','s','t')))
              parse = mov_read_udta_string;
  
 +        // Supports parsing the QuickTime Metadata Keys.
 +        // https://developer.apple.com/library/mac/documentation/QuickTime/QTFF/Metadata/Metadata.html
 +        if (!parse && c->found_hdlr_mdta &&
 +            atom.type == MKTAG('m','e','t','a') &&
 +            a.type == MKTAG('k','e','y','s')) {
 +            parse = mov_read_keys;
 +        }
 +
          if (!parse) { /* skip leaf atoms data */
              avio_skip(pb, a.size);
          } else {
              int64_t start_pos = avio_tell(pb);
              int64_t left;
              int err = parse(c, pb, a);
 -            if (err < 0)
 +            if (err < 0) {
 +                c->atom_depth --;
                  return err;
 +            }
              if (c->found_moov && c->found_mdat &&
 -                ((!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX) ||
 +                ((!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX || c->fragment_index_complete) ||
                   start_pos + a.size == avio_size(pb))) {
 -                if (!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX)
 +                if (!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX || c->fragment_index_complete)
                      c->next_root_atom = start_pos + a.size;
 +                c->atom_depth --;
                  return 0;
              }
              left = a.size - avio_tell(pb) + start_pos;
      if (total_size < atom.size && atom.size < 0x7ffff)
          avio_skip(pb, atom.size - total_size);
  
 +    c->atom_depth --;
      return 0;
  }
  
  static int mov_probe(AVProbeData *p)
  {
 -    unsigned int offset;
 +    int64_t offset;
      uint32_t tag;
      int score = 0;
 +    int moov_offset = -1;
  
      /* check file header */
      offset = 0;
      for (;;) {
          /* ignore invalid offset */
          if ((offset + 8) > (unsigned int)p->buf_size)
 -            return score;
 +            break;
          tag = AV_RL32(p->buf + offset + 4);
          switch(tag) {
          /* check for obvious tags */
 -        case MKTAG('j','P',' ',' '): /* jpeg 2000 signature */
          case MKTAG('m','o','o','v'):
 +            moov_offset = offset + 4;
          case MKTAG('m','d','a','t'):
          case MKTAG('p','n','o','t'): /* detect movs with preview pics like ew.mov and april.mov */
          case MKTAG('u','d','t','a'): /* Packet Video PVAuthor adds this and a lot of more junk */
          case MKTAG('f','t','y','p'):
 -            return AVPROBE_SCORE_MAX;
 +            if (AV_RB32(p->buf+offset) < 8 &&
 +                (AV_RB32(p->buf+offset) != 1 ||
 +                 offset + 12 > (unsigned int)p->buf_size ||
 +                 AV_RB64(p->buf+offset + 8) == 0)) {
 +                score = FFMAX(score, AVPROBE_SCORE_EXTENSION);
 +            } else if (tag == MKTAG('f','t','y','p') &&
 +                       (   AV_RL32(p->buf + offset + 8) == MKTAG('j','p','2',' ')
 +                        || AV_RL32(p->buf + offset + 8) == MKTAG('j','p','x',' ')
 +                    )) {
 +                score = FFMAX(score, 5);
 +            } else {
 +                score = AVPROBE_SCORE_MAX;
 +            }
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +            break;
          /* those are more common words, so rate then a bit less */
          case MKTAG('e','d','i','w'): /* xdcam files have reverted first tags */
          case MKTAG('w','i','d','e'):
          case MKTAG('f','r','e','e'):
          case MKTAG('j','u','n','k'):
          case MKTAG('p','i','c','t'):
 -            return AVPROBE_SCORE_MAX - 5;
 +            score  = FFMAX(score, AVPROBE_SCORE_MAX - 5);
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +            break;
          case MKTAG(0x82,0x82,0x7f,0x7d):
          case MKTAG('s','k','i','p'):
          case MKTAG('u','u','i','d'):
          case MKTAG('p','r','f','l'):
 -            offset = AV_RB32(p->buf+offset) + offset;
              /* if we only find those cause probedata is too small at least rate them */
 -            score = AVPROBE_SCORE_EXTENSION;
 +            score  = FFMAX(score, AVPROBE_SCORE_EXTENSION);
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
              break;
          default:
 -            /* unrecognized tag */
 -            return score;
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +        }
 +    }
 +    if(score > AVPROBE_SCORE_MAX - 50 && moov_offset != -1) {
 +        /* moov atom in the header - we should make sure that this is not a
 +         * MOV-packed MPEG-PS */
 +        offset = moov_offset;
 +
 +        while(offset < (p->buf_size - 16)){ /* Sufficient space */
 +               /* We found an actual hdlr atom */
 +            if(AV_RL32(p->buf + offset     ) == MKTAG('h','d','l','r') &&
 +               AV_RL32(p->buf + offset +  8) == MKTAG('m','h','l','r') &&
 +               AV_RL32(p->buf + offset + 12) == MKTAG('M','P','E','G')){
 +                av_log(NULL, AV_LOG_WARNING, "Found media data tag MPEG indicating this is a MOV-packed MPEG-PS.\n");
 +                /* We found a media handler reference atom describing an
 +                 * MPEG-PS-in-MOV, return a
 +                 * low score to force expanding the probe window until
 +                 * mpegps_probe finds what it needs */
 +                return 5;
 +            }else
 +                /* Keep looking */
 +                offset+=2;
          }
      }
 +
 +    return score;
  }
  
  // must be done after parsing all trak because there's no order requirement
  static void mov_read_chapters(AVFormatContext *s)
  {
      MOVContext *mov = s->priv_data;
 -    AVStream *st = NULL;
 +    AVStream *st;
      MOVStreamContext *sc;
      int64_t cur_pos;
 -    int i;
 -
 -    for (i = 0; i < s->nb_streams; i++)
 -        if (s->streams[i]->id == mov->chapter_track) {
 -            st = s->streams[i];
 -            break;
 +    int i, j;
 +    int chapter_track;
 +
 +    for (j = 0; j < mov->nb_chapter_tracks; j++) {
 +        chapter_track = mov->chapter_tracks[j];
 +        st = NULL;
 +        for (i = 0; i < s->nb_streams; i++)
 +            if (s->streams[i]->id == chapter_track) {
 +                st = s->streams[i];
 +                break;
 +            }
 +        if (!st) {
 +            av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
 +            continue;
          }
 -    if (!st) {
 -        av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
 -        return;
 -    }
 -
 -    st->discard = AVDISCARD_ALL;
 -    sc = st->priv_data;
 -    cur_pos = avio_tell(sc->pb);
  
 -    for (i = 0; i < st->nb_index_entries; i++) {
 -        AVIndexEntry *sample = &st->index_entries[i];
 -        int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
 -        uint8_t *title;
 -        uint16_t ch;
 -        int len, title_len;
 +        sc = st->priv_data;
 +        cur_pos = avio_tell(sc->pb);
 +
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO) {
 +            st->disposition |= AV_DISPOSITION_ATTACHED_PIC | AV_DISPOSITION_TIMED_THUMBNAILS;
 +            if (st->nb_index_entries) {
 +                // Retrieve the first frame, if possible
 +                AVPacket pkt;
 +                AVIndexEntry *sample = &st->index_entries[0];
 +                if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +                    av_log(s, AV_LOG_ERROR, "Failed to retrieve first frame\n");
 +                    goto finish;
 +                }
  
 -        if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 -            av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
 -            goto finish;
 -        }
 +                if (av_get_packet(sc->pb, &pkt, sample->size) < 0)
 +                    goto finish;
  
 -        // the first two bytes are the length of the title
 -        len = avio_rb16(sc->pb);
 -        if (len > sample->size-2)
 -            continue;
 -        title_len = 2*len + 1;
 -        if (!(title = av_mallocz(title_len)))
 -            goto finish;
 -
 -        // The samples could theoretically be in any encoding if there's an encd
 -        // atom following, but in practice are only utf-8 or utf-16, distinguished
 -        // instead by the presence of a BOM
 -        if (!len) {
 -            title[0] = 0;
 +                st->attached_pic              = pkt;
 +                st->attached_pic.stream_index = st->index;
 +                st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
 +            }
          } else {
 -            ch = avio_rb16(sc->pb);
 -            if (ch == 0xfeff)
 -                avio_get_str16be(sc->pb, len, title, title_len);
 -            else if (ch == 0xfffe)
 -                avio_get_str16le(sc->pb, len, title, title_len);
 -            else {
 -                AV_WB16(title, ch);
 -                if (len == 1 || len == 2)
 -                    title[len] = 0;
 -                else
 -                    avio_get_str(sc->pb, len - 2, title + 2, title_len - 2);
 +            st->codecpar->codec_type = AVMEDIA_TYPE_DATA;
 +            st->codecpar->codec_id = AV_CODEC_ID_BIN_DATA;
 +            st->discard = AVDISCARD_ALL;
 +            for (i = 0; i < st->nb_index_entries; i++) {
 +                AVIndexEntry *sample = &st->index_entries[i];
 +                int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
 +                uint8_t *title;
 +                uint16_t ch;
 +                int len, title_len;
 +
 +                if (end < sample->timestamp) {
 +                    av_log(s, AV_LOG_WARNING, "ignoring stream duration which is shorter than chapters\n");
 +                    end = AV_NOPTS_VALUE;
 +                }
 +
 +                if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +                    av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
 +                    goto finish;
 +                }
 +
 +                // the first two bytes are the length of the title
 +                len = avio_rb16(sc->pb);
 +                if (len > sample->size-2)
 +                    continue;
 +                title_len = 2*len + 1;
 +                if (!(title = av_mallocz(title_len)))
 +                    goto finish;
 +
 +                // The samples could theoretically be in any encoding if there's an encd
 +                // atom following, but in practice are only utf-8 or utf-16, distinguished
 +                // instead by the presence of a BOM
 +                if (!len) {
 +                    title[0] = 0;
 +                } else {
 +                    ch = avio_rb16(sc->pb);
 +                    if (ch == 0xfeff)
 +                        avio_get_str16be(sc->pb, len, title, title_len);
 +                    else if (ch == 0xfffe)
 +                        avio_get_str16le(sc->pb, len, title, title_len);
 +                    else {
 +                        AV_WB16(title, ch);
 +                        if (len == 1 || len == 2)
 +                            title[len] = 0;
 +                        else
 +                            avio_get_str(sc->pb, INT_MAX, title + 2, len - 1);
 +                    }
 +                }
 +
 +                avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
 +                av_freep(&title);
              }
          }
 -
 -        avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
 -        av_freep(&title);
 -    }
  finish:
 +        avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    }
 +}
 +
 +static int parse_timecode_in_framenum_format(AVFormatContext *s, AVStream *st,
 +                                             uint32_t value, int flags)
 +{
 +    AVTimecode tc;
 +    char buf[AV_TIMECODE_STR_SIZE];
 +    AVRational rate = st->avg_frame_rate;
 +    int ret = av_timecode_init(&tc, rate, flags, 0, s);
 +    if (ret < 0)
 +        return ret;
 +    av_dict_set(&st->metadata, "timecode",
 +                av_timecode_make_string(&tc, buf, value), 0);
 +    return 0;
 +}
 +
 +static int mov_read_rtmd_track(AVFormatContext *s, AVStream *st)
 +{
 +    MOVStreamContext *sc = st->priv_data;
 +    char buf[AV_TIMECODE_STR_SIZE];
 +    int64_t cur_pos = avio_tell(sc->pb);
 +    int hh, mm, ss, ff, drop;
 +
 +    if (!st->nb_index_entries)
 +        return -1;
 +
 +    avio_seek(sc->pb, st->index_entries->pos, SEEK_SET);
 +    avio_skip(s->pb, 13);
 +    hh = avio_r8(s->pb);
 +    mm = avio_r8(s->pb);
 +    ss = avio_r8(s->pb);
 +    drop = avio_r8(s->pb);
 +    ff = avio_r8(s->pb);
 +    snprintf(buf, AV_TIMECODE_STR_SIZE, "%02d:%02d:%02d%c%02d",
 +             hh, mm, ss, drop ? ';' : ':', ff);
 +    av_dict_set(&st->metadata, "timecode", buf, 0);
 +
 +    avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    return 0;
 +}
 +
 +static int mov_read_timecode_track(AVFormatContext *s, AVStream *st)
 +{
 +    MOVStreamContext *sc = st->priv_data;
 +    int flags = 0;
 +    int64_t cur_pos = avio_tell(sc->pb);
 +    uint32_t value;
 +
 +    if (!st->nb_index_entries)
 +        return -1;
 +
 +    avio_seek(sc->pb, st->index_entries->pos, SEEK_SET);
 +    value = avio_rb32(s->pb);
 +
 +    if (sc->tmcd_flags & 0x0001) flags |= AV_TIMECODE_FLAG_DROPFRAME;
 +    if (sc->tmcd_flags & 0x0002) flags |= AV_TIMECODE_FLAG_24HOURSMAX;
 +    if (sc->tmcd_flags & 0x0004) flags |= AV_TIMECODE_FLAG_ALLOWNEGATIVE;
 +
 +    /* Assume Counter flag is set to 1 in tmcd track (even though it is likely
 +     * not the case) and thus assume "frame number format" instead of QT one.
 +     * No sample with tmcd track can be found with a QT timecode at the moment,
 +     * despite what the tmcd track "suggests" (Counter flag set to 0 means QT
 +     * format). */
 +    parse_timecode_in_framenum_format(s, st, value, flags);
 +
      avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    return 0;
  }
  
  static int mov_read_close(AVFormatContext *s)
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
  
 +        if (!sc)
 +            continue;
 +
          av_freep(&sc->ctts_data);
          for (j = 0; j < sc->drefs_count; j++) {
              av_freep(&sc->drefs[j].path);
              av_freep(&sc->drefs[j].dir);
          }
          av_freep(&sc->drefs);
 -        if (sc->pb && sc->pb != s->pb)
 +
 +        sc->drefs_count = 0;
 +
 +        if (!sc->pb_is_copied)
              ff_format_io_close(s, &sc->pb);
  
 +        sc->pb = NULL;
          av_freep(&sc->chunk_offsets);
          av_freep(&sc->stsc_data);
          av_freep(&sc->sample_sizes);
          av_freep(&sc->keyframes);
          av_freep(&sc->stts_data);
          av_freep(&sc->stps_data);
 +        av_freep(&sc->elst_data);
          av_freep(&sc->rap_group);
          av_freep(&sc->display_matrix);
 +        av_freep(&sc->index_ranges);
  
 -        for (j = 0; j < sc->stsd_count; j++)
 -            av_free(sc->extradata[j]);
 +        if (sc->extradata)
 +            for (j = 0; j < sc->stsd_count; j++)
 +                av_free(sc->extradata[j]);
          av_freep(&sc->extradata);
          av_freep(&sc->extradata_size);
 +
 +        av_freep(&sc->cenc.auxiliary_info);
 +        av_freep(&sc->cenc.auxiliary_info_sizes);
 +        av_aes_ctr_free(sc->cenc.aes_ctr);
 +
 +        av_freep(&sc->stereo3d);
 +        av_freep(&sc->spherical);
      }
  
      if (mov->dv_demux) {
          mov->dv_fctx = NULL;
      }
  
 +    if (mov->meta_keys) {
 +        for (i = 1; i < mov->meta_keys_count; i++) {
 +            av_freep(&mov->meta_keys[i]);
 +        }
 +        av_freep(&mov->meta_keys);
 +    }
 +
      av_freep(&mov->trex_data);
 +    av_freep(&mov->bitrates);
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        MOVFragmentIndex* index = mov->fragment_index_data[i];
 +        av_freep(&index->items);
 +        av_freep(&mov->fragment_index_data[i]);
 +    }
 +    av_freep(&mov->fragment_index_data);
 +
 +    av_freep(&mov->aes_decrypt);
 +
 +    return 0;
 +}
 +
 +static int tmcd_is_referenced(AVFormatContext *s, int tmcd_id)
 +{
 +    int i;
 +
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +        MOVStreamContext *sc = st->priv_data;
 +
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO &&
 +            sc->timecode_track == tmcd_id)
 +            return 1;
 +    }
 +    return 0;
 +}
 +
 +/* look for a tmcd track not referenced by any video track, and export it globally */
 +static void export_orphan_timecode(AVFormatContext *s)
 +{
 +    int i;
 +
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +
 +        if (st->codecpar->codec_tag  == MKTAG('t','m','c','d') &&
 +            !tmcd_is_referenced(s, i + 1)) {
 +            AVDictionaryEntry *tcr = av_dict_get(st->metadata, "timecode", NULL, 0);
 +            if (tcr) {
 +                av_dict_set(&s->metadata, "timecode", tcr->value, 0);
 +                break;
 +            }
 +        }
 +    }
 +}
 +
 +static int read_tfra(MOVContext *mov, AVIOContext *f)
 +{
 +    MOVFragmentIndex* index = NULL;
 +    int version, fieldlength, i, j;
 +    int64_t pos = avio_tell(f);
 +    uint32_t size = avio_rb32(f);
 +    void *tmp;
 +
 +    if (avio_rb32(f) != MKBETAG('t', 'f', 'r', 'a')) {
 +        return 1;
 +    }
 +    av_log(mov->fc, AV_LOG_VERBOSE, "found tfra\n");
 +    index = av_mallocz(sizeof(MOVFragmentIndex));
 +    if (!index) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    tmp = av_realloc_array(mov->fragment_index_data,
 +                           mov->fragment_index_count + 1,
 +                           sizeof(MOVFragmentIndex*));
 +    if (!tmp) {
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +    mov->fragment_index_data = tmp;
 +    mov->fragment_index_data[mov->fragment_index_count++] = index;
 +
 +    version = avio_r8(f);
 +    avio_rb24(f);
 +    index->track_id = avio_rb32(f);
 +    fieldlength = avio_rb32(f);
 +    index->item_count = avio_rb32(f);
 +    index->items = av_mallocz_array(
 +            index->item_count, sizeof(MOVFragmentIndexItem));
 +    if (!index->items) {
 +        index->item_count = 0;
 +        return AVERROR(ENOMEM);
 +    }
 +    for (i = 0; i < index->item_count; i++) {
 +        int64_t time, offset;
 +        if (version == 1) {
 +            time   = avio_rb64(f);
 +            offset = avio_rb64(f);
 +        } else {
 +            time   = avio_rb32(f);
 +            offset = avio_rb32(f);
 +        }
 +        index->items[i].time = time;
 +        index->items[i].moof_offset = offset;
 +        for (j = 0; j < ((fieldlength >> 4) & 3) + 1; j++)
 +            avio_r8(f);
 +        for (j = 0; j < ((fieldlength >> 2) & 3) + 1; j++)
 +            avio_r8(f);
 +        for (j = 0; j < ((fieldlength >> 0) & 3) + 1; j++)
 +            avio_r8(f);
 +    }
  
 +    avio_seek(f, pos + size, SEEK_SET);
      return 0;
  }
  
 +static int mov_read_mfra(MOVContext *c, AVIOContext *f)
 +{
 +    int64_t stream_size = avio_size(f);
 +    int64_t original_pos = avio_tell(f);
 +    int64_t seek_ret;
 +    int32_t mfra_size;
 +    int ret = -1;
 +    if ((seek_ret = avio_seek(f, stream_size - 4, SEEK_SET)) < 0) {
 +        ret = seek_ret;
 +        goto fail;
 +    }
 +    mfra_size = avio_rb32(f);
 +    if (mfra_size < 0 || mfra_size > stream_size) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (unreasonable size)\n");
 +        goto fail;
 +    }
 +    if ((seek_ret = avio_seek(f, -mfra_size, SEEK_CUR)) < 0) {
 +        ret = seek_ret;
 +        goto fail;
 +    }
 +    if (avio_rb32(f) != mfra_size) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (size mismatch)\n");
 +        goto fail;
 +    }
 +    if (avio_rb32(f) != MKBETAG('m', 'f', 'r', 'a')) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (tag mismatch)\n");
 +        goto fail;
 +    }
 +    av_log(c->fc, AV_LOG_VERBOSE, "stream has mfra\n");
 +    do {
 +        ret = read_tfra(c, f);
 +        if (ret < 0)
 +            goto fail;
 +    } while (!ret);
 +    ret = 0;
 +fail:
 +    seek_ret = avio_seek(f, original_pos, SEEK_SET);
 +    if (seek_ret < 0) {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "failed to seek back after looking for mfra\n");
 +        ret = seek_ret;
 +    }
 +    return ret;
 +}
 +
  static int mov_read_header(AVFormatContext *s)
  {
      MOVContext *mov = s->priv_data;
      AVIOContext *pb = s->pb;
 -    int err;
 +    int j, err;
      MOVAtom atom = { AV_RL32("root") };
      int i;
  
 +    if (mov->decryption_key_len != 0 && mov->decryption_key_len != AES_CTR_KEY_SIZE) {
 +        av_log(s, AV_LOG_ERROR, "Invalid decryption key len %d expected %d\n",
 +            mov->decryption_key_len, AES_CTR_KEY_SIZE);
 +        return AVERROR(EINVAL);
 +    }
 +
      mov->fc = s;
 +    mov->trak_index = -1;
      /* .mov and .mp4 aren't streamable anyway (only progressive download if moov is before mdat) */
      if (pb->seekable & AVIO_SEEKABLE_NORMAL)
          atom.size = avio_size(pb);
          atom.size = INT64_MAX;
  
      /* check MOV header */
 +    do {
 +    if (mov->moov_retry)
 +        avio_seek(pb, 0, SEEK_SET);
      if ((err = mov_read_default(mov, pb, atom)) < 0) {
 -        av_log(s, AV_LOG_ERROR, "error reading header: %d\n", err);
 +        av_log(s, AV_LOG_ERROR, "error reading header\n");
          mov_read_close(s);
          return err;
      }
 +    } while ((pb->seekable & AVIO_SEEKABLE_NORMAL) && !mov->found_moov && !mov->moov_retry++);
      if (!mov->found_moov) {
          av_log(s, AV_LOG_ERROR, "moov atom not found\n");
          mov_read_close(s);
      }
      av_log(mov->fc, AV_LOG_TRACE, "on_parse_exit_offset=%"PRId64"\n", avio_tell(pb));
  
 -    if ((pb->seekable & AVIO_SEEKABLE_NORMAL) && mov->chapter_track > 0)
 -        mov_read_chapters(s);
 +    if (pb->seekable & AVIO_SEEKABLE_NORMAL) {
 +        if (mov->nb_chapter_tracks > 0 && !mov->ignore_chapters)
 +            mov_read_chapters(s);
 +        for (i = 0; i < s->nb_streams; i++)
 +            if (s->streams[i]->codecpar->codec_tag == AV_RL32("tmcd")) {
 +                mov_read_timecode_track(s, s->streams[i]);
 +            } else if (s->streams[i]->codecpar->codec_tag == AV_RL32("rtmd")) {
 +                mov_read_rtmd_track(s, s->streams[i]);
 +            }
 +    }
  
 +    /* copy timecode metadata from tmcd tracks to the related video streams */
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
 +        if (sc->timecode_track > 0) {
 +            AVDictionaryEntry *tcr;
 +            int tmcd_st_id = -1;
 +
 +            for (j = 0; j < s->nb_streams; j++)
 +                if (s->streams[j]->id == sc->timecode_track)
 +                    tmcd_st_id = j;
 +
 +            if (tmcd_st_id < 0 || tmcd_st_id == i)
 +                continue;
 +            tcr = av_dict_get(s->streams[tmcd_st_id]->metadata, "timecode", NULL, 0);
 +            if (tcr)
 +                av_dict_set(&st->metadata, "timecode", tcr->value, 0);
 +        }
 +    }
 +    export_orphan_timecode(s);
  
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +        MOVStreamContext *sc = st->priv_data;
 +        fix_timescale(mov, sc);
 +        if(st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->codecpar->codec_id == AV_CODEC_ID_AAC) {
 +            st->skip_samples = sc->start_pad;
 +        }
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && sc->nb_frames_for_fps > 0 && sc->duration_for_fps > 0)
 +            av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
 +                      sc->time_scale*(int64_t)sc->nb_frames_for_fps, sc->duration_for_fps, INT_MAX);
          if (st->codecpar->codec_type == AVMEDIA_TYPE_SUBTITLE) {
              if (st->codecpar->width <= 0 || st->codecpar->height <= 0) {
                  st->codecpar->width  = sc->width;
                      return err;
              }
          }
 +        if (mov->handbrake_version &&
 +            mov->handbrake_version <= 1000000*0 + 1000*10 + 2 &&  // 0.10.2
 +            st->codecpar->codec_id == AV_CODEC_ID_MP3
 +        ) {
 +            av_log(s, AV_LOG_VERBOSE, "Forcing full parsing for mp3 stream\n");
 +            st->need_parsing = AVSTREAM_PARSE_FULL;
 +        }
      }
  
      if (mov->trex_data) {
          for (i = 0; i < s->nb_streams; i++) {
              AVStream *st = s->streams[i];
              MOVStreamContext *sc = st->priv_data;
 -            if (st->duration > 0)
 +            if (st->duration > 0) {
 +                if (sc->data_size > INT64_MAX / sc->time_scale / 8) {
 +                    av_log(s, AV_LOG_ERROR, "Overflow during bit rate calculation %"PRId64" * 8 * %d\n",
 +                           sc->data_size, sc->time_scale);
 +                    mov_read_close(s);
 +                    return AVERROR_INVALIDDATA;
 +                }
                  st->codecpar->bit_rate = sc->data_size * 8 * sc->time_scale / st->duration;
 +            }
 +        }
 +    }
 +
 +    if (mov->use_mfra_for > 0) {
 +        for (i = 0; i < s->nb_streams; i++) {
 +            AVStream *st = s->streams[i];
 +            MOVStreamContext *sc = st->priv_data;
 +            if (sc->duration_for_fps > 0) {
 +                if (sc->data_size > INT64_MAX / sc->time_scale / 8) {
 +                    av_log(s, AV_LOG_ERROR, "Overflow during bit rate calculation %"PRId64" * 8 * %d\n",
 +                           sc->data_size, sc->time_scale);
 +                    mov_read_close(s);
 +                    return AVERROR_INVALIDDATA;
 +                }
 +                st->codecpar->bit_rate = sc->data_size * 8 * sc->time_scale /
 +                    sc->duration_for_fps;
 +            }
          }
      }
  
 +    for (i = 0; i < mov->bitrates_count && i < s->nb_streams; i++) {
 +        if (mov->bitrates[i]) {
 +            s->streams[i]->codecpar->bit_rate = mov->bitrates[i];
 +        }
 +    }
 +
 +    ff_rfps_calculate(s);
 +
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
              break;
          case AVMEDIA_TYPE_VIDEO:
              if (sc->display_matrix) {
 -                AVPacketSideData *sd, *tmp;
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_DISPLAYMATRIX, (uint8_t*)sc->display_matrix,
 +                                              sizeof(int32_t) * 9);
 +                if (err < 0)
 +                    return err;
  
 -                tmp = av_realloc_array(st->side_data,
 -                                       st->nb_side_data + 1, sizeof(*tmp));
 -                if (!tmp)
 -                    return AVERROR(ENOMEM);
 +                sc->display_matrix = NULL;
 +            }
 +            if (sc->stereo3d) {
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_STEREO3D,
 +                                              (uint8_t *)sc->stereo3d,
 +                                              sizeof(*sc->stereo3d));
 +                if (err < 0)
 +                    return err;
  
 -                st->side_data = tmp;
 -                st->nb_side_data++;
 +                sc->stereo3d = NULL;
 +            }
 +            if (sc->spherical) {
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_SPHERICAL,
 +                                              (uint8_t *)sc->spherical,
 +                                              sc->spherical_size);
 +                if (err < 0)
 +                    return err;
  
 -                sd = &st->side_data[st->nb_side_data - 1];
 -                sd->type = AV_PKT_DATA_DISPLAYMATRIX;
 -                sd->size = sizeof(int32_t) * 9;
 -                sd->data = (uint8_t*)sc->display_matrix;
 -                sc->display_matrix = NULL;
 +                sc->spherical = NULL;
              }
              break;
          }
      }
 +    ff_configure_buffers_for_index(s, AV_TIME_BASE);
  
      return 0;
  }
@@@ -6135,59 -3570,6 +6129,59 @@@ static AVIndexEntry *mov_find_next_samp
      return sample;
  }
  
 +static int should_retry(AVIOContext *pb, int error_code) {
 +    if (error_code == AVERROR_EOF || avio_feof(pb))
 +        return 0;
 +
 +    return 1;
 +}
 +
 +static int mov_switch_root(AVFormatContext *s, int64_t target)
 +{
 +    MOVContext *mov = s->priv_data;
 +    int i, j;
 +    int already_read = 0;
 +
 +    if (avio_seek(s->pb, target, SEEK_SET) != target) {
 +        av_log(mov->fc, AV_LOG_ERROR, "root atom offset 0x%"PRIx64": partial file\n", target);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    mov->next_root_atom = 0;
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        MOVFragmentIndex *index = mov->fragment_index_data[i];
 +        int found = 0;
 +        for (j = 0; j < index->item_count; j++) {
 +            MOVFragmentIndexItem *item = &index->items[j];
 +            if (found) {
 +                mov->next_root_atom = item->moof_offset;
 +                break; // Advance to next index in outer loop
 +            } else if (item->moof_offset == target) {
 +                index->current_item = FFMIN(j, index->current_item);
 +                if (item->headers_read)
 +                    already_read = 1;
 +                item->headers_read = 1;
 +                found = 1;
 +            }
 +        }
 +        if (!found)
 +            index->current_item = 0;
 +    }
 +
 +    if (already_read)
 +        return 0;
 +
 +    mov->found_mdat = 0;
 +
 +    if (mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
 +        avio_feof(s->pb))
 +        return AVERROR_EOF;
 +    av_log(s, AV_LOG_TRACE, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
 +
 +    return 1;
 +}
 +
  static int mov_change_extradata(MOVStreamContext *sc, AVPacket *pkt)
  {
      uint8_t *side, *extradata;
@@@ -6217,51 -3599,34 +6211,51 @@@ static int mov_read_packet(AVFormatCont
      MOVStreamContext *sc;
      AVIndexEntry *sample;
      AVStream *st = NULL;
 +    int64_t current_index;
      int ret;
 +    mov->fc = s;
   retry:
      sample = mov_find_next_sample(s, &st);
 -    if (!sample) {
 -        mov->found_mdat = 0;
 +    if (!sample || (mov->next_root_atom && sample->pos > mov->next_root_atom)) {
          if (!mov->next_root_atom)
              return AVERROR_EOF;
 -        avio_seek(s->pb, mov->next_root_atom, SEEK_SET);
 -        mov->next_root_atom = 0;
 -        if (mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
 -            s->pb->eof_reached)
 -            return AVERROR_EOF;
 -        av_log(s, AV_LOG_TRACE, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
 +        if ((ret = mov_switch_root(s, mov->next_root_atom)) < 0)
 +            return ret;
          goto retry;
      }
      sc = st->priv_data;
      /* must be done just before reading, to avoid infinite loop on sample */
 -    sc->current_sample++;
 +    current_index = sc->current_index;
 +    mov_current_sample_inc(sc);
 +
 +    if (mov->next_root_atom) {
 +        sample->pos = FFMIN(sample->pos, mov->next_root_atom);
 +        sample->size = FFMIN(sample->size, (mov->next_root_atom - sample->pos));
 +    }
  
      if (st->discard != AVDISCARD_ALL) {
 -        if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +        int64_t ret64 = avio_seek(sc->pb, sample->pos, SEEK_SET);
 +        if (ret64 != sample->pos) {
              av_log(mov->fc, AV_LOG_ERROR, "stream %d, offset 0x%"PRIx64": partial file\n",
                     sc->ffindex, sample->pos);
 +            if (should_retry(sc->pb, ret64)) {
 +                mov_current_sample_dec(sc);
 +            }
              return AVERROR_INVALIDDATA;
          }
 +
 +        if( st->discard == AVDISCARD_NONKEY && 0==(sample->flags & AVINDEX_KEYFRAME) ) {
 +            av_log(mov->fc, AV_LOG_DEBUG, "Nonkey frame from stream %d discarded due to AVDISCARD_NONKEY\n", sc->ffindex);
 +            goto retry;
 +        }
 +
          ret = av_get_packet(sc->pb, pkt, sample->size);
 -        if (ret < 0)
 +        if (ret < 0) {
 +            if (should_retry(sc->pb, ret)) {
 +                mov_current_sample_dec(sc);
 +            }
              return ret;
 +        }
          if (sc->has_palette) {
              uint8_t *pal;
  
          }
  #if CONFIG_DV_DEMUXER
          if (mov->dv_demux && sc->dv_audio_container) {
 -            avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size);
 -            av_free(pkt->data);
 +            avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size, pkt->pos);
 +            av_freep(&pkt->data);
              pkt->size = 0;
              ret = avpriv_dv_get_packet(mov->dv_demux, pkt);
              if (ret < 0)
                  return ret;
          }
  #endif
 +        if (st->codecpar->codec_id == AV_CODEC_ID_MP3 && !st->need_parsing && pkt->size > 4) {
 +            if (ff_mpa_check_header(AV_RB32(pkt->data)) < 0)
 +                st->need_parsing = AVSTREAM_PARSE_FULL;
 +        }
      }
  
      pkt->stream_index = sc->ffindex;
      pkt->dts = sample->timestamp;
 +    if (sample->flags & AVINDEX_DISCARD_FRAME) {
 +        pkt->flags |= AV_PKT_FLAG_DISCARD;
 +    }
      if (sc->ctts_data && sc->ctts_index < sc->ctts_count) {
          pkt->pts = pkt->dts + sc->dts_shift + sc->ctts_data[sc->ctts_index].duration;
          /* update ctts context */
          goto retry;
      pkt->flags |= sample->flags & AVINDEX_KEYFRAME ? AV_PKT_FLAG_KEY : 0;
      pkt->pos = sample->pos;
 -    av_log(s, AV_LOG_TRACE, "stream %d, pts %"PRId64", dts %"PRId64", pos 0x%"PRIx64", duration %"PRId64"\n",
 -            pkt->stream_index, pkt->pts, pkt->dts, pkt->pos, pkt->duration);
  
      /* Multiple stsd handling. */
      if (sc->stsc_data) {
              sc->stsc_index++;
              sc->stsc_sample = 0;
          /* Do not check indexes after a switch. */
 -        } else if (sc->stsc_data[sc->stsc_index].id - 1 != sc->last_stsd_index) {
 +        } else if (sc->stsc_data[sc->stsc_index].id > 0 &&
 +                   sc->stsc_data[sc->stsc_index].id - 1 < sc->stsd_count &&
 +                   sc->stsc_data[sc->stsc_index].id - 1 != sc->last_stsd_index) {
              ret = mov_change_extradata(sc, pkt);
              if (ret < 0)
                  return ret;
          }
      }
  
 +    if (mov->aax_mode)
 +        aax_filter(pkt->data, pkt->size, mov);
 +
 +    if (sc->cenc.aes_ctr) {
 +        ret = cenc_filter(mov, sc, current_index, pkt->data, pkt->size);
 +        if (ret) {
 +            return ret;
 +        }
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_seek_fragment(AVFormatContext *s, AVStream *st, int64_t timestamp)
 +{
 +    MOVContext *mov = s->priv_data;
 +    MOVStreamContext *sc = st->priv_data;
 +    int i, j;
 +
 +    if (!mov->fragment_index_complete)
 +        return 0;
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        if (mov->fragment_index_data[i]->track_id == st->id || !sc->has_sidx) {
 +            MOVFragmentIndex *index = mov->fragment_index_data[i];
 +            for (j = index->item_count - 1; j >= 0; j--) {
 +                if (index->items[j].time <= timestamp) {
 +                    if (index->items[j].headers_read)
 +                        return 0;
 +
 +                    return mov_switch_root(s, index->items[j].moof_offset);
 +                }
 +            }
 +        }
 +    }
 +
      return 0;
  }
  
@@@ -6378,17 -3700,13 +6372,17 @@@ static int mov_seek_stream(AVFormatCont
      int sample, time_sample;
      int i;
  
 +    int ret = mov_seek_fragment(s, st, timestamp);
 +    if (ret < 0)
 +        return ret;
 +
      sample = av_index_search_timestamp(st, timestamp, flags);
      av_log(s, AV_LOG_TRACE, "stream %d, timestamp %"PRId64", sample %d\n", st->index, timestamp, sample);
      if (sample < 0 && st->nb_index_entries && timestamp < st->index_entries[0].timestamp)
          sample = 0;
      if (sample < 0) /* not sure what to do */
          return AVERROR_INVALIDDATA;
 -    sc->current_sample = sample;
 +    mov_current_sample_set(sc, sample);
      av_log(s, AV_LOG_TRACE, "stream %d, found sample %d\n", st->index, sc->current_sample);
      /* adjust ctts index */
      if (sc->ctts_data) {
@@@ -6428,6 -3746,8 +6422,6 @@@ static int mov_read_seek(AVFormatContex
  
      if (stream_index >= s->nb_streams)
          return AVERROR_INVALIDDATA;
 -    if (sample_time < 0)
 -        sample_time = 0;
  
      st = s->streams[stream_index];
      sample = mov_seek_stream(s, st, sample_time, flags);
  
          for (i = 0; i < s->nb_streams; i++) {
              int64_t timestamp;
 +            MOVStreamContext *sc = s->streams[i]->priv_data;
              st = s->streams[i];
 +            st->skip_samples = (sample_time <= 0) ? sc->start_pad : 0;
 +
              if (stream_index == i)
                  continue;
  
              MOVStreamContext *sc;
              st = s->streams[i];
              sc = st->priv_data;
 -            sc->current_sample = 0;
 +            mov_current_sample_set(sc, 0);
          }
          while (1) {
              MOVStreamContext *sc;
              sc = st->priv_data;
              if (sc->ffindex == stream_index && sc->current_sample == sample)
                  break;
 -            sc->current_sample++;
 +            mov_current_sample_inc(sc);
          }
      }
      return 0;
  #define OFFSET(x) offsetof(MOVContext, x)
  #define FLAGS AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
  static const AVOption mov_options[] = {
 +    {"use_absolute_path",
 +        "allow using absolute path when opening alias, this is a possible security issue",
 +        OFFSET(use_absolute_path), AV_OPT_TYPE_BOOL, {.i64 = 0},
 +        0, 1, FLAGS},
      {"seek_streams_individually",
          "Seek each stream individually to the to the closest point",
 -        OFFSET(seek_individually), AV_OPT_TYPE_INT, { .i64 = 1 },
 +        OFFSET(seek_individually), AV_OPT_TYPE_BOOL, { .i64 = 1 },
 +        0, 1, FLAGS},
 +    {"ignore_editlist", "", OFFSET(ignore_editlist), AV_OPT_TYPE_BOOL, {.i64 = 0},
          0, 1, FLAGS},
 +    {"ignore_chapters", "", OFFSET(ignore_chapters), AV_OPT_TYPE_BOOL, {.i64 = 0},
 +        0, 1, FLAGS},
 +    {"use_mfra_for",
 +        "use mfra for fragment timestamps",
 +        OFFSET(use_mfra_for), AV_OPT_TYPE_INT, {.i64 = FF_MOV_FLAG_MFRA_AUTO},
 +        -1, FF_MOV_FLAG_MFRA_PTS, FLAGS,
 +        "use_mfra_for"},
 +    {"auto", "auto", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_AUTO}, 0, 0,
 +        FLAGS, "use_mfra_for" },
 +    {"dts", "dts", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_DTS}, 0, 0,
 +        FLAGS, "use_mfra_for" },
 +    {"pts", "pts", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_PTS}, 0, 0,
 +        FLAGS, "use_mfra_for" },
      { "export_all", "Export unrecognized metadata entries", OFFSET(export_all),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +        AV_OPT_TYPE_BOOL, { .i64 = 0 }, 0, 1, .flags = FLAGS },
      { "export_xmp", "Export full XMP metadata", OFFSET(export_xmp),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 -    { "enable_drefs", "Enable external track support.", OFFSET(enable_drefs),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +        AV_OPT_TYPE_BOOL, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +    { "activation_bytes", "Secret bytes for Audible AAX files", OFFSET(activation_bytes),
 +        AV_OPT_TYPE_BINARY, .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "audible_fixed_key", // extracted from libAAX_SDK.so and AAXSDKWin.dll files!
 +        "Fixed key used for handling Audible AAX files", OFFSET(audible_fixed_key),
 +        AV_OPT_TYPE_BINARY, {.str="77214d4b196a87cd520045fd20a51d67"},
 +        .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "decryption_key", "The media decryption key (hex)", OFFSET(decryption_key), AV_OPT_TYPE_BINARY, .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "enable_drefs", "Enable external track support.", OFFSET(enable_drefs), AV_OPT_TYPE_BOOL,
 +        {.i64 = 0}, 0, 1, FLAGS },
 +
      { NULL },
  };
  
@@@ -6532,5 -3822,4 +6526,5 @@@ AVInputFormat ff_mov_demuxer = 
      .read_packet    = mov_read_packet,
      .read_close     = mov_read_close,
      .read_seek      = mov_read_seek,
 +    .flags          = AVFMT_NO_BYTE_SEEK,
  };
diff --combined libavformat/nsvdec.c
index eb0cf1b1b55b0253a7a62df0975247541d4a3d34,dc81cb64a25e93b1956ad22ecf224f38de71ffc9..ae179991cefe26ede7b9e63c768d12e5b5757900
@@@ -1,23 -1,23 +1,23 @@@
  /*
   * NSV demuxer
 - * Copyright (c) 2004 The Libav Project
 + * Copyright (c) 2004 The FFmpeg Project
   *
   * first version by Francois Revol <revol@free.fr>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
@@@ -26,7 -26,6 +26,7 @@@
  #include "avformat.h"
  #include "internal.h"
  #include "libavutil/dict.h"
 +#include "libavutil/intreadwrite.h"
  
  /* max bytes to crawl for trying to resync
   * stupid streaming servers don't start at chunk boundaries...
   * so the header seems to not be mandatory. (for streaming).
   *
   * index slice duration check (excepts nsvtrailer.nsv):
 - * for f in [^n]*.nsv; do
 - *     DUR="$(avconv -i "$f" 2> /dev/null | grep 'NSVf duration' | cut -d ' ' -f 4)"
 - *     IC="$(avconv -i "$f" 2> /dev/null | grep 'INDEX ENTRIES' | cut -d ' ' -f 2)"
 - *     echo "duration $DUR, slite time $(($DUR/$IC))"
 - * done
 + * for f in [^n]*.nsv; do DUR="$(ffmpeg -i "$f" 2>/dev/null | grep 'NSVf duration' | cut -d ' ' -f 4)"; IC="$(ffmpeg -i "$f" 2>/dev/null | grep 'INDEX ENTRIES' | cut -d ' ' -f 2)"; echo "duration $DUR, slite time $(($DUR/$IC))"; done
   */
  
  /*
@@@ -96,8 -99,8 +96,8 @@@ struct NSVs_header 
      uint32_t chunk_tag; /* 'NSVs' */
      uint32_t v4cc;      /* or 'NONE' */
      uint32_t a4cc;      /* or 'NONE' */
 -    uint16_t vwidth;    /* assert(vwidth%16==0) */
 -    uint16_t vheight;   /* assert(vheight%16==0) */
 +    uint16_t vwidth;    /* av_assert0(vwidth%16==0) */
 +    uint16_t vheight;   /* av_assert0(vheight%16==0) */
      uint8_t framerate;  /* value = (framerate&0x80)?frtable[frameratex0x7f]:framerate */
      uint16_t unknown;
  };
@@@ -188,7 -191,6 +188,7 @@@ static const AVCodecTag nsv_codec_video
      { AV_CODEC_ID_VP6, MKTAG('V', 'P', '6', '0') },
      { AV_CODEC_ID_VP6, MKTAG('V', 'P', '6', '1') },
      { AV_CODEC_ID_VP6, MKTAG('V', 'P', '6', '2') },
 +    { AV_CODEC_ID_VP8, MKTAG('V', 'P', '8', '0') },
  /*
      { AV_CODEC_ID_VP4, MKTAG('V', 'P', '4', ' ') },
      { AV_CODEC_ID_VP4, MKTAG('V', 'P', '4', '0') },
@@@ -202,7 -204,6 +202,7 @@@ static const AVCodecTag nsv_codec_audio
      { AV_CODEC_ID_MP3,       MKTAG('M', 'P', '3', ' ') },
      { AV_CODEC_ID_AAC,       MKTAG('A', 'A', 'C', ' ') },
      { AV_CODEC_ID_AAC,       MKTAG('A', 'A', 'C', 'P') },
 +    { AV_CODEC_ID_AAC,       MKTAG('V', 'L', 'B', ' ') },
      { AV_CODEC_ID_SPEEX,     MKTAG('S', 'P', 'X', ' ') },
      { AV_CODEC_ID_PCM_U16LE, MKTAG('P', 'C', 'M', ' ') },
      { AV_CODEC_ID_NONE,      0 },
  //static int nsv_load_index(AVFormatContext *s);
  static int nsv_read_chunk(AVFormatContext *s, int fill_header);
  
- #define print_tag(str, tag, size)       \
-     av_log(NULL, AV_LOG_TRACE, "%s: tag=%c%c%c%c\n", \
-             str, tag & 0xff,            \
-             (tag >> 8) & 0xff,          \
-             (tag >> 16) & 0xff,         \
-             (tag >> 24) & 0xff);
  /* try to find something we recognize, and set the state accordingly */
  static int nsv_resync(AVFormatContext *s)
  {
      int i;
  
      for (i = 0; i < NSV_MAX_RESYNC; i++) {
 -        if (pb->eof_reached) {
 +        if (avio_feof(pb)) {
              av_log(s, AV_LOG_TRACE, "NSV EOF\n");
              nsv->state = NSV_UNSYNC;
              return -1;
@@@ -291,7 -285,7 +284,7 @@@ static int nsv_parse_NSVf_header(AVForm
      table_entries_used = avio_rl32(pb);
      av_log(s, AV_LOG_TRACE, "NSV NSVf info-strings size: %d, table entries: %d, bis %d\n",
              strings_size, table_entries, table_entries_used);
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return -1;
  
      av_log(s, AV_LOG_TRACE, "NSV got header; filepos %"PRId64"\n", avio_tell(pb));
          }
          av_free(strings);
      }
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return -1;
  
      av_log(s, AV_LOG_TRACE, "NSV got infos; filepos %"PRId64"\n", avio_tell(pb));
          nsv->index_entries = table_entries_used;
          if((unsigned)table_entries_used >= UINT_MAX / sizeof(uint32_t))
              return -1;
 -        nsv->nsvs_file_offset = av_malloc((unsigned)table_entries_used * sizeof(uint32_t));
 +        nsv->nsvs_file_offset = av_malloc_array((unsigned)table_entries_used, sizeof(uint32_t));
          if (!nsv->nsvs_file_offset)
              return AVERROR(ENOMEM);
  
  
          if(table_entries > table_entries_used &&
             avio_rl32(pb) == MKTAG('T','O','C','2')) {
 -            nsv->nsvs_timestamps = av_malloc((unsigned)table_entries_used*sizeof(uint32_t));
 +            nsv->nsvs_timestamps = av_malloc_array((unsigned)table_entries_used, sizeof(uint32_t));
              if (!nsv->nsvs_timestamps)
                  return AVERROR(ENOMEM);
              for(i=0;i<table_entries_used;i++) {
  
      avio_seek(pb, nsv->base_offset + size, SEEK_SET); /* required for dumbdriving-271.nsv (2 extra bytes) */
  
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return -1;
      nsv->state = NSV_HAS_READ_NSVF;
      return 0;
@@@ -404,8 -398,6 +397,6 @@@ static int nsv_parse_NSVs_header(AVForm
      nsv->avsync = avio_rl16(pb);
      nsv->framerate = framerate;
  
-     print_tag("NSV NSVs vtag", vtag, 0);
-     print_tag("NSV NSVs atag", atag, 0);
      av_log(s, AV_LOG_TRACE, "NSV NSVs vsize %dx%d\n", vwidth, vheight);
  
      /* XXX change to ap != NULL ? */
@@@ -527,13 -519,12 +518,13 @@@ static int nsv_read_chunk(AVFormatConte
      uint32_t vsize;
      uint16_t asize;
      uint16_t auxsize;
 +    int ret;
  
      if (nsv->ahead[0].data || nsv->ahead[1].data)
          return 0; //-1; /* hey! eat what you've in your plate first! */
  
  null_chunk_retry:
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return -1;
  
      for (i = 0; i < NSV_MAX_RESYNC_TRIES && nsv->state < NSV_FOUND_NSVS && !err; i++)
          uint32_t av_unused auxtag;
          auxsize = avio_rl16(pb);
          auxtag = avio_rl32(pb);
-         av_log(s, AV_LOG_TRACE, "NSV aux data: '%c%c%c%c', %d bytes\n",
-               (auxtag & 0x0ff),
-               ((auxtag >> 8) & 0x0ff),
-               ((auxtag >> 16) & 0x0ff),
-               ((auxtag >> 24) & 0x0ff),
-               auxsize);
          avio_skip(pb, auxsize);
          vsize -= auxsize + sizeof(uint16_t) + sizeof(uint32_t); /* that's becoming brain-dead */
      }
  
 -    if (pb->eof_reached)
 +    if (avio_feof(pb))
          return -1;
      if (!vsize && !asize) {
          nsv->state = NSV_UNSYNC;
      if (vsize && st[NSV_ST_VIDEO]) {
          nst = st[NSV_ST_VIDEO]->priv_data;
          pkt = &nsv->ahead[NSV_ST_VIDEO];
 -        av_get_packet(pb, pkt, vsize);
 +        if ((ret = av_get_packet(pb, pkt, vsize)) < 0)
 +            return ret;
          pkt->stream_index = st[NSV_ST_VIDEO]->index;//NSV_ST_VIDEO;
          pkt->dts = nst->frame_offset;
          pkt->flags |= nsv->state == NSV_HAS_READ_NSVS ? AV_PKT_FLAG_KEY : 0; /* keyframe only likely on a sync frame */
                  av_log(s, AV_LOG_TRACE, "NSV RAWAUDIO: bps %d, nchan %d, srate %d\n", bps, channels, samplerate);
              }
          }
 -        av_get_packet(pb, pkt, asize);
 +        if ((ret = av_get_packet(pb, pkt, asize)) < 0)
 +            return ret;
          pkt->stream_index = st[NSV_ST_AUDIO]->index;//NSV_ST_AUDIO;
          pkt->flags |= nsv->state == NSV_HAS_READ_NSVS ? AV_PKT_FLAG_KEY : 0; /* keyframe only likely on a sync frame */
          if( nsv->state == NSV_HAS_READ_NSVS && st[NSV_ST_VIDEO] ) {
@@@ -704,8 -687,11 +689,8 @@@ static int nsv_read_close(AVFormatConte
  
  static int nsv_probe(AVProbeData *p)
  {
 -    int i;
 -    int score;
 -    int vsize, asize, auxcount;
 -    score = 0;
 -    av_log(NULL, AV_LOG_TRACE, "nsv_probe(), buf_size %d\n", p->buf_size);
 +    int i, score = 0;
 +
      /* check file header */
      /* streamed files might not have any header */
      if (p->buf[0] == 'N' && p->buf[1] == 'S' &&