Merge commit '0f8512c4a87b89b4694053d8ffda48066ee1da62'
authorJames Almer <jamrial@gmail.com>
Tue, 17 Oct 2017 18:27:43 +0000 (15:27 -0300)
committerJames Almer <jamrial@gmail.com>
Tue, 17 Oct 2017 18:27:43 +0000 (15:27 -0300)
* commit '0f8512c4a87b89b4694053d8ffda48066ee1da62':
  mov: Validate spherical metadata version

Merged-by: James Almer <jamrial@gmail.com>
1  2 
libavformat/mov.c

diff --combined libavformat/mov.c
@@@ -6,20 -6,20 +6,20 @@@
   * first version by Francois Revol <revol@free.fr>
   * seek function by Gael Chardon <gael.dev@4now.net>
   *
 - * This file is part of Libav.
 + * This file is part of FFmpeg.
   *
 - * Libav is free software; you can redistribute it and/or
 + * FFmpeg is free software; you can redistribute it and/or
   * modify it under the terms of the GNU Lesser General Public
   * License as published by the Free Software Foundation; either
   * version 2.1 of the License, or (at your option) any later version.
   *
 - * Libav is distributed in the hope that it will be useful,
 + * FFmpeg is distributed in the hope that it will be useful,
   * but WITHOUT ANY WARRANTY; without even the implied warranty of
   * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
   * Lesser General Public License for more details.
   *
   * You should have received a copy of the GNU Lesser General Public
 - * License along with Libav; if not, write to the Free Software
 + * License along with FFmpeg; if not, write to the Free Software
   * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
   */
  
  
  #include "libavutil/attributes.h"
  #include "libavutil/channel_layout.h"
 +#include "libavutil/internal.h"
  #include "libavutil/intreadwrite.h"
  #include "libavutil/intfloat.h"
  #include "libavutil/mathematics.h"
  #include "libavutil/time_internal.h"
 +#include "libavutil/avassert.h"
  #include "libavutil/avstring.h"
  #include "libavutil/dict.h"
 +#include "libavutil/display.h"
  #include "libavutil/opt.h"
 +#include "libavutil/aes.h"
 +#include "libavutil/aes_ctr.h"
  #include "libavutil/pixdesc.h"
 +#include "libavutil/sha.h"
  #include "libavutil/spherical.h"
  #include "libavutil/stereo3d.h"
 -
 +#include "libavutil/timecode.h"
  #include "libavcodec/ac3tab.h"
 -#include "libavcodec/bitstream.h"
 -
 +#include "libavcodec/flac.h"
 +#include "libavcodec/mpegaudiodecheader.h"
  #include "avformat.h"
  #include "internal.h"
  #include "avio_internal.h"
  #include "riff.h"
  #include "isom.h"
 +#include "libavcodec/get_bits.h"
  #include "id3v1.h"
  #include "mov_chan.h"
  #include "replaygain.h"
@@@ -65,6 -58,7 +65,6 @@@
  
  #include "qtpalette.h"
  
 -
  /* those functions parse an atom */
  /* links atom IDs to parse functions */
  typedef struct MOVParseTableEntry {
@@@ -73,9 -67,6 +73,9 @@@
  } MOVParseTableEntry;
  
  static int mov_read_default(MOVContext *c, AVIOContext *pb, MOVAtom atom);
 +static int mov_read_mfra(MOVContext *c, AVIOContext *f);
 +static int64_t add_ctts_entry(MOVStts** ctts_data, unsigned int* ctts_count, unsigned int* allocated_size,
 +                              int count, int duration);
  
  static int mov_metadata_track_or_disc_number(MOVContext *c, AVIOContext *pb,
                                               unsigned len, const char *key)
  static int mov_metadata_int8_bypass_padding(MOVContext *c, AVIOContext *pb,
                                              unsigned len, const char *key)
  {
 -    char buf[16];
 -
      /* bypass padding bytes */
      avio_r8(pb);
      avio_r8(pb);
      avio_r8(pb);
  
 -    snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set_int(&c->fc->metadata, key, avio_r8(pb), 0);
  
      return 0;
  }
  static int mov_metadata_int8_no_padding(MOVContext *c, AVIOContext *pb,
                                          unsigned len, const char *key)
  {
 -    char buf[16];
 -
 -    snprintf(buf, sizeof(buf), "%d", avio_r8(pb));
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set_int(&c->fc->metadata, key, avio_r8(pb), 0);
  
      return 0;
  }
@@@ -124,14 -121,16 +124,14 @@@ static int mov_metadata_gnre(MOVContex
                               unsigned len, const char *key)
  {
      short genre;
 -    char buf[20];
  
      avio_r8(pb); // unknown
  
      genre = avio_r8(pb);
      if (genre < 1 || genre > ID3v1_GENRE_MAX)
          return 0;
 -    snprintf(buf, sizeof(buf), "%s", ff_id3v1_genre_str[genre-1]);
      c->fc->event_flags |= AVFMT_EVENT_FLAG_METADATA_UPDATED;
 -    av_dict_set(&c->fc->metadata, key, buf, 0);
 +    av_dict_set(&c->fc->metadata, key, ff_id3v1_genre_str[genre-1], 0);
  
      return 0;
  }
@@@ -170,7 -169,7 +170,7 @@@ static int mov_read_mac_string(MOVConte
  
          if (c < 0x80)
              *p++ = c;
 -        else
 +        else if (p < end)
              PUT_UTF8(mac_to_unicode[c-0x80], t, if (p < end) *p++ = t;);
      }
      *p = 0;
@@@ -278,34 -277,15 +278,34 @@@ static int mov_metadata_loci(MOVContex
      return av_dict_set(&c->fc->metadata, key, buf, 0);
  }
  
 +static int mov_metadata_hmmt(MOVContext *c, AVIOContext *pb, unsigned len)
 +{
 +    int i, n_hmmt;
 +
 +    if (len < 2)
 +        return 0;
 +    if (c->ignore_chapters)
 +        return 0;
 +
 +    n_hmmt = avio_rb32(pb);
 +    for (i = 0; i < n_hmmt && !pb->eof_reached; i++) {
 +        int moment_time = avio_rb32(pb);
 +        avpriv_new_chapter(c->fc, i, av_make_q(1, 1000), moment_time, AV_NOPTS_VALUE, NULL);
 +    }
 +    return 0;
 +}
 +
  static int mov_read_udta_string(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      char tmp_key[5];
 -    char *str, key2[32], language[4] = {0};
 +    char key2[32], language[4] = {0};
 +    char *str = NULL;
      const char *key = NULL;
      uint16_t langcode = 0;
      uint32_t data_type = 0, str_size, str_size_alloc;
      int (*parse)(MOVContext*, AVIOContext*, unsigned, const char*) = NULL;
      int raw = 0;
 +    int num = 0;
  
      switch (atom.type) {
      case MKTAG( '@','P','R','M'): key = "premiere_version"; raw = 1; break;
          parse = mov_metadata_track_or_disc_number; break;
      case MKTAG( 'e','g','i','d'): key = "episode_uid";
          parse = mov_metadata_int8_no_padding; break;
 +    case MKTAG( 'F','I','R','M'): key = "firmware"; raw = 1; break;
      case MKTAG( 'g','n','r','e'): key = "genre";
          parse = mov_metadata_gnre; break;
      case MKTAG( 'h','d','v','d'): key = "hd_video";
          parse = mov_metadata_int8_no_padding; break;
 +    case MKTAG( 'H','M','M','T'):
 +        return mov_metadata_hmmt(c, pb, atom.size);
      case MKTAG( 'k','e','y','w'): key = "keywords";  break;
      case MKTAG( 'l','d','e','s'): key = "synopsis";  break;
      case MKTAG( 'l','o','c','i'):
      case MKTAG(0xa9,'w','r','t'): key = "composer";  break;
      case MKTAG(0xa9,'x','y','z'): key = "location";  break;
      }
 -
 +retry:
      if (c->itunes_metadata && atom.size > 8) {
          int data_size = avio_rb32(pb);
          int tag = avio_rl32(pb);
 -        if (tag == MKTAG('d','a','t','a')) {
 +        if (tag == MKTAG('d','a','t','a') && data_size <= atom.size) {
              data_type = avio_rb32(pb); // type
              avio_rb32(pb); // unknown
              str_size = data_size - 16;
                  int ret = mov_read_covr(c, pb, data_type, str_size);
                  if (ret < 0) {
                      av_log(c->fc, AV_LOG_ERROR, "Error parsing cover art.\n");
 -                    return ret;
 +                }
 +                return ret;
 +            } else if (!key && c->found_hdlr_mdta && c->meta_keys) {
 +                uint32_t index = AV_RB32(&atom.type);
 +                if (index < c->meta_keys_count && index > 0) {
 +                    key = c->meta_keys[index];
 +                } else {
 +                    av_log(c->fc, AV_LOG_WARNING,
 +                           "The index of 'data' is out of range: %"PRId32" < 1 or >= %d.\n",
 +                           index, c->meta_keys_count);
                  }
              }
          } else return 0;
      } else if (atom.size > 4 && key && !c->itunes_metadata && !raw) {
          str_size = avio_rb16(pb); // string length
 +        if (str_size > atom.size) {
 +            raw = 1;
 +            avio_seek(pb, -2, SEEK_CUR);
 +            av_log(c->fc, AV_LOG_WARNING, "UDTA parsing failed retrying raw\n");
 +            goto retry;
 +        }
          langcode = avio_rb16(pb);
          ff_mov_lang_to_iso639(langcode, language);
          atom.size -= 4;
  
      if (!key)
          return 0;
 -    if (atom.size < 0)
 +    if (atom.size < 0 || str_size >= INT_MAX/2)
          return AVERROR_INVALIDDATA;
  
 -    // allocate twice as much as worst-case
 -    str_size_alloc = (raw ? str_size : str_size * 2) + 1;
 -    str = av_malloc(str_size_alloc);
 +    // Allocates enough space if data_type is a int32 or float32 number, otherwise
 +    // worst-case requirement for output string in case of utf8 coded input
 +    num = (data_type >= 21 && data_type <= 23);
 +    str_size_alloc = (num ? 512 : (raw ? str_size : str_size * 2)) + 1;
 +    str = av_mallocz(str_size_alloc);
      if (!str)
          return AVERROR(ENOMEM);
  
      else {
          if (!raw && (data_type == 3 || (data_type == 0 && (langcode < 0x400 || langcode == 0x7fff)))) { // MAC Encoded
              mov_read_mac_string(c, pb, str_size, str, str_size_alloc);
 +        } else if (data_type == 21) { // BE signed integer, variable size
 +            int val = 0;
 +            if (str_size == 1)
 +                val = (int8_t)avio_r8(pb);
 +            else if (str_size == 2)
 +                val = (int16_t)avio_rb16(pb);
 +            else if (str_size == 3)
 +                val = ((int32_t)(avio_rb24(pb)<<8))>>8;
 +            else if (str_size == 4)
 +                val = (int32_t)avio_rb32(pb);
 +            if (snprintf(str, str_size_alloc, "%d", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the number (%d) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
 +        } else if (data_type == 22) { // BE unsigned integer, variable size
 +            unsigned int val = 0;
 +            if (str_size == 1)
 +                val = avio_r8(pb);
 +            else if (str_size == 2)
 +                val = avio_rb16(pb);
 +            else if (str_size == 3)
 +                val = avio_rb24(pb);
 +            else if (str_size == 4)
 +                val = avio_rb32(pb);
 +            if (snprintf(str, str_size_alloc, "%u", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the number (%u) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
 +        } else if (data_type == 23 && str_size >= 4) {  // BE float32
 +            float val = av_int2float(avio_rb32(pb));
 +            if (snprintf(str, str_size_alloc, "%f", val) >= str_size_alloc) {
 +                av_log(c->fc, AV_LOG_ERROR,
 +                       "Failed to store the float32 number (%f) in string.\n", val);
 +                av_free(str);
 +                return AVERROR_INVALIDDATA;
 +            }
          } else {
              int ret = ffio_read_size(pb, str, str_size);
              if (ret < 0) {
              snprintf(key2, sizeof(key2), "%s-%s", key, language);
              av_dict_set(&c->fc->metadata, key2, str, 0);
          }
 +        if (!strcmp(key, "encoder")) {
 +            int major, minor, micro;
 +            if (sscanf(str, "HandBrake %d.%d.%d", &major, &minor, &micro) == 3) {
 +                c->handbrake_version = 1000000*major + 1000*minor + micro;
 +            }
 +        }
      }
  
      av_freep(&str);
@@@ -533,9 -447,6 +533,9 @@@ static int mov_read_chpl(MOVContext *c
      char str[256+1];
      int ret;
  
 +    if (c->ignore_chapters)
 +        return 0;
 +
      if ((atom.size -= 5) < 0)
          return 0;
  
@@@ -584,7 -495,6 +584,7 @@@ static int mov_read_dref(MOVContext *c
          return AVERROR_INVALIDDATA;
      sc->drefs_count = 0;
      av_free(sc->drefs);
 +    sc->drefs_count = 0;
      sc->drefs = av_mallocz(entries * sizeof(*sc->drefs));
      if (!sc->drefs)
          return AVERROR(ENOMEM);
              if (ret < 0)
                  return ret;
              dref->volume[volume_len] = 0;
 -            av_log(c->fc, AV_LOG_DEBUG, "volume %s, len %"PRIu16"\n",
 -                   dref->volume, volume_len);
 +            av_log(c->fc, AV_LOG_DEBUG, "volume %s, len %d\n", dref->volume, volume_len);
  
              avio_skip(pb, 12);
  
              if (ret < 0)
                  return ret;
              dref->filename[len] = 0;
 -            av_log(c->fc, AV_LOG_DEBUG, "filename %s, len %"PRIu16"\n",
 -                   dref->filename, len);
 +            av_log(c->fc, AV_LOG_DEBUG, "filename %s, len %d\n", dref->filename, len);
  
              avio_skip(pb, 16);
  
              /* read next level up_from_alias/down_to_target */
              dref->nlvl_from = avio_rb16(pb);
              dref->nlvl_to   = avio_rb16(pb);
 -            av_log(c->fc, AV_LOG_DEBUG, "nlvl from %"PRId16", nlvl to %"PRId16"\n",
 +            av_log(c->fc, AV_LOG_DEBUG, "nlvl from %d, nlvl to %d\n",
                     dref->nlvl_from, dref->nlvl_to);
  
              avio_skip(pb, 16);
  
              for (type = 0; type != -1 && avio_tell(pb) < next; ) {
 -                if (pb->eof_reached)
 +                if(avio_feof(pb))
                      return AVERROR_EOF;
                  type = avio_rb16(pb);
                  len = avio_rb16(pb);
 -                av_log(c->fc, AV_LOG_DEBUG, "type %"PRId16", len %"PRIu16"\n",
 -                       type, len);
 +                av_log(c->fc, AV_LOG_DEBUG, "type %d, len %d\n", type, len);
                  if (len&1)
                      len += 1;
                  if (type == 2) { // absolute path
                      avio_skip(pb, len);
              }
          } else {
 -            av_log(c->fc, AV_LOG_DEBUG, "Unknown dref type 0x08%"PRIx32" size %"PRIu32"\n",
 +            av_log(c->fc, AV_LOG_DEBUG, "Unknown dref type 0x%08"PRIx32" size %"PRIu32"\n",
                     dref->type, size);
              entries--;
              i--;
@@@ -706,11 -619,16 +706,11 @@@ static int mov_read_hdlr(MOVContext *c
  {
      AVStream *st;
      uint32_t type;
 -    uint32_t av_unused ctype;
 +    uint32_t ctype;
      int64_t title_size;
      char *title_str;
      int ret;
  
 -    if (c->fc->nb_streams < 1) // meta before first trak
 -        return 0;
 -
 -    st = c->fc->streams[c->fc->nb_streams-1];
 -
      avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
  
      ctype = avio_rl32(pb);
      type = avio_rl32(pb); /* component subtype */
  
 -    av_log(c->fc, AV_LOG_TRACE, "ctype= %.4s (0x%08"PRIx32")\n", (char *)&ctype, ctype);
 -    av_log(c->fc, AV_LOG_TRACE, "stype= %.4s\n", (char*)&type);
 +    av_log(c->fc, AV_LOG_TRACE, "ctype=%s\n", av_fourcc2str(ctype));
 +    av_log(c->fc, AV_LOG_TRACE, "stype=%s\n", av_fourcc2str(type));
 +
 +    if (c->trak_index < 0) {  // meta not inside a trak
 +        if (type == MKTAG('m','d','t','a')) {
 +            c->found_hdlr_mdta = 1;
 +        }
 +        return 0;
 +    }
 +
 +    st = c->fc->streams[c->fc->nb_streams-1];
  
      if     (type == MKTAG('v','i','d','e'))
          st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
  
      title_size = atom.size - 24;
      if (title_size > 0) {
 +        if (title_size > FFMIN(INT_MAX, SIZE_MAX-1))
 +            return AVERROR_INVALIDDATA;
          title_str = av_malloc(title_size + 1); /* Add null terminator */
          if (!title_str)
              return AVERROR(ENOMEM);
@@@ -870,68 -777,6 +870,68 @@@ static int mov_read_dec3(MOVContext *c
      return 0;
  }
  
 +static int mov_read_ddts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    const uint32_t ddts_size = 20;
 +    AVStream *st = NULL;
 +    uint8_t *buf = NULL;
 +    uint32_t frame_duration_code = 0;
 +    uint32_t channel_layout_code = 0;
 +    GetBitContext gb;
 +
 +    buf = av_malloc(ddts_size + AV_INPUT_BUFFER_PADDING_SIZE);
 +    if (!buf) {
 +        return AVERROR(ENOMEM);
 +    }
 +    if (avio_read(pb, buf, ddts_size) < ddts_size) {
 +        av_free(buf);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    init_get_bits(&gb, buf, 8*ddts_size);
 +
 +    if (c->fc->nb_streams < 1) {
 +        av_free(buf);
 +        return 0;
 +    }
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    st->codecpar->sample_rate = get_bits_long(&gb, 32);
 +    if (st->codecpar->sample_rate <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid sample rate %d\n", st->codecpar->sample_rate);
 +        av_free(buf);
 +        return AVERROR_INVALIDDATA;
 +    }
 +    skip_bits_long(&gb, 32); /* max bitrate */
 +    st->codecpar->bit_rate = get_bits_long(&gb, 32);
 +    st->codecpar->bits_per_coded_sample = get_bits(&gb, 8);
 +    frame_duration_code = get_bits(&gb, 2);
 +    skip_bits(&gb, 30); /* various fields */
 +    channel_layout_code = get_bits(&gb, 16);
 +
 +    st->codecpar->frame_size =
 +            (frame_duration_code == 0) ? 512 :
 +            (frame_duration_code == 1) ? 1024 :
 +            (frame_duration_code == 2) ? 2048 :
 +            (frame_duration_code == 3) ? 4096 : 0;
 +
 +    if (channel_layout_code > 0xff) {
 +        av_log(c->fc, AV_LOG_WARNING, "Unsupported DTS audio channel layout");
 +    }
 +    st->codecpar->channel_layout =
 +            ((channel_layout_code & 0x1) ? AV_CH_FRONT_CENTER : 0) |
 +            ((channel_layout_code & 0x2) ? AV_CH_FRONT_LEFT : 0) |
 +            ((channel_layout_code & 0x2) ? AV_CH_FRONT_RIGHT : 0) |
 +            ((channel_layout_code & 0x4) ? AV_CH_SIDE_LEFT : 0) |
 +            ((channel_layout_code & 0x4) ? AV_CH_SIDE_RIGHT : 0) |
 +            ((channel_layout_code & 0x8) ? AV_CH_LOW_FREQUENCY : 0);
 +
 +    st->codecpar->channels = av_get_channel_layout_nb_channels(st->codecpar->channel_layout);
 +    av_free(buf);
 +
 +    return 0;
 +}
 +
  static int mov_read_chan(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
  static int mov_read_wfex(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
 +    int ret;
  
      if (c->fc->nb_streams < 1)
          return 0;
      st = c->fc->streams[c->fc->nb_streams-1];
  
 -    return ff_get_wav_header(c->fc, pb, st->codecpar, atom.size);
 +    if ((ret = ff_get_wav_header(c->fc, pb, st->codecpar, atom.size, 0)) < 0)
 +        av_log(c->fc, AV_LOG_WARNING, "get_wav_header failed\n");
 +
 +    return ret;
  }
  
  static int mov_read_pasp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
                 st->sample_aspect_ratio.num, st->sample_aspect_ratio.den,
                 num, den);
      } else if (den != 0) {
 -        st->sample_aspect_ratio.num = num;
 -        st->sample_aspect_ratio.den = den;
 +        av_reduce(&st->sample_aspect_ratio.num, &st->sample_aspect_ratio.den,
 +                  num, den, 32767);
      }
      return 0;
  }
@@@ -998,125 -839,12 +998,125 @@@ static int mov_read_mdat(MOVContext *c
      return 0; /* now go for moov */
  }
  
 +#define DRM_BLOB_SIZE 56
 +
 +static int mov_read_adrm(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    uint8_t intermediate_key[20];
 +    uint8_t intermediate_iv[20];
 +    uint8_t input[64];
 +    uint8_t output[64];
 +    uint8_t file_checksum[20];
 +    uint8_t calculated_checksum[20];
 +    struct AVSHA *sha;
 +    int i;
 +    int ret = 0;
 +    uint8_t *activation_bytes = c->activation_bytes;
 +    uint8_t *fixed_key = c->audible_fixed_key;
 +
 +    c->aax_mode = 1;
 +
 +    sha = av_sha_alloc();
 +    if (!sha)
 +        return AVERROR(ENOMEM);
 +    c->aes_decrypt = av_aes_alloc();
 +    if (!c->aes_decrypt) {
 +        ret = AVERROR(ENOMEM);
 +        goto fail;
 +    }
 +
 +    /* drm blob processing */
 +    avio_read(pb, output, 8); // go to offset 8, absolute position 0x251
 +    avio_read(pb, input, DRM_BLOB_SIZE);
 +    avio_read(pb, output, 4); // go to offset 4, absolute position 0x28d
 +    avio_read(pb, file_checksum, 20);
 +
 +    av_log(c->fc, AV_LOG_INFO, "[aax] file checksum == "); // required by external tools
 +    for (i = 0; i < 20; i++)
 +        av_log(c->fc, AV_LOG_INFO, "%02x", file_checksum[i]);
 +    av_log(c->fc, AV_LOG_INFO, "\n");
 +
 +    /* verify activation data */
 +    if (!activation_bytes) {
 +        av_log(c->fc, AV_LOG_WARNING, "[aax] activation_bytes option is missing!\n");
 +        ret = 0;  /* allow ffprobe to continue working on .aax files */
 +        goto fail;
 +    }
 +    if (c->activation_bytes_size != 4) {
 +        av_log(c->fc, AV_LOG_FATAL, "[aax] activation_bytes value needs to be 4 bytes!\n");
 +        ret = AVERROR(EINVAL);
 +        goto fail;
 +    }
 +
 +    /* verify fixed key */
 +    if (c->audible_fixed_key_size != 16) {
 +        av_log(c->fc, AV_LOG_FATAL, "[aax] audible_fixed_key value needs to be 16 bytes!\n");
 +        ret = AVERROR(EINVAL);
 +        goto fail;
 +    }
 +
 +    /* AAX (and AAX+) key derivation */
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_update(sha, activation_bytes, 4);
 +    av_sha_final(sha, intermediate_key);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_update(sha, intermediate_key, 20);
 +    av_sha_update(sha, activation_bytes, 4);
 +    av_sha_final(sha, intermediate_iv);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, intermediate_key, 16);
 +    av_sha_update(sha, intermediate_iv, 16);
 +    av_sha_final(sha, calculated_checksum);
 +    if (memcmp(calculated_checksum, file_checksum, 20)) { // critical error
 +        av_log(c->fc, AV_LOG_ERROR, "[aax] mismatch in checksums!\n");
 +        ret = AVERROR_INVALIDDATA;
 +        goto fail;
 +    }
 +    av_aes_init(c->aes_decrypt, intermediate_key, 128, 1);
 +    av_aes_crypt(c->aes_decrypt, output, input, DRM_BLOB_SIZE >> 4, intermediate_iv, 1);
 +    for (i = 0; i < 4; i++) {
 +        // file data (in output) is stored in big-endian mode
 +        if (activation_bytes[i] != output[3 - i]) { // critical error
 +            av_log(c->fc, AV_LOG_ERROR, "[aax] error in drm blob decryption!\n");
 +            ret = AVERROR_INVALIDDATA;
 +            goto fail;
 +        }
 +    }
 +    memcpy(c->file_key, output + 8, 16);
 +    memcpy(input, output + 26, 16);
 +    av_sha_init(sha, 160);
 +    av_sha_update(sha, input, 16);
 +    av_sha_update(sha, c->file_key, 16);
 +    av_sha_update(sha, fixed_key, 16);
 +    av_sha_final(sha, c->file_iv);
 +
 +fail:
 +    av_free(sha);
 +
 +    return ret;
 +}
 +
 +// Audible AAX (and AAX+) bytestream decryption
 +static int aax_filter(uint8_t *input, int size, MOVContext *c)
 +{
 +    int blocks = 0;
 +    unsigned char iv[16];
 +
 +    memcpy(iv, c->file_iv, 16); // iv is overwritten
 +    blocks = size >> 4; // trailing bytes are not encrypted!
 +    av_aes_init(c->aes_decrypt, c->file_key, 128, 1);
 +    av_aes_crypt(c->aes_decrypt, input, input, blocks, iv, 1);
 +
 +    return 0;
 +}
 +
  /* read major brand, minor version and compatible brands and store them as metadata */
  static int mov_read_ftyp(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      uint32_t minor_ver;
      int comp_brand_size;
 -    char minor_ver_str[11]; /* 32 bit integer -> 10 digits + null */
      char* comp_brands_str;
      uint8_t type[5] = {0};
      int ret = ffio_read_size(pb, type, 4);
      av_log(c->fc, AV_LOG_DEBUG, "ISO: File Type Major Brand: %.4s\n",(char *)&type);
      av_dict_set(&c->fc->metadata, "major_brand", type, 0);
      minor_ver = avio_rb32(pb); /* minor version */
 -    snprintf(minor_ver_str, sizeof(minor_ver_str), "%"PRIu32"", minor_ver);
 -    av_dict_set(&c->fc->metadata, "minor_version", minor_ver_str, 0);
 +    av_dict_set_int(&c->fc->metadata, "minor_version", minor_ver, 0);
  
      comp_brand_size = atom.size - 8;
      if (comp_brand_size < 0)
@@@ -1154,12 -883,6 +1154,12 @@@ static int mov_read_moov(MOVContext *c
  {
      int ret;
  
 +    if (c->found_moov) {
 +        av_log(c->fc, AV_LOG_WARNING, "Found duplicated MOOV Atom. Skipped it\n");
 +        avio_skip(pb, atom.size);
 +        return 0;
 +    }
 +
      if ((ret = mov_read_default(c, pb, atom)) < 0)
          return ret;
      /* we parsed the 'moov' atom, we can terminate the parsing as soon as we find the 'mdat' */
  
  static int mov_read_moof(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 +    if (!c->has_looked_for_mfra && c->use_mfra_for > 0) {
 +        c->has_looked_for_mfra = 1;
 +        if (pb->seekable & AVIO_SEEKABLE_NORMAL) {
 +            int ret;
 +            av_log(c->fc, AV_LOG_VERBOSE, "stream has moof boxes, will look "
 +                    "for a mfra\n");
 +            if ((ret = mov_read_mfra(c, pb)) < 0) {
 +                av_log(c->fc, AV_LOG_VERBOSE, "found a moof box but failed to "
 +                        "read the mfra (may be a live ismv)\n");
 +            }
 +        } else {
 +            av_log(c->fc, AV_LOG_VERBOSE, "found a moof box but stream is not "
 +                    "seekable, can not look for mfra\n");
 +        }
 +    }
      c->fragment.moof_offset = c->fragment.implicit_offset = avio_tell(pb) - 8;
      av_log(c->fc, AV_LOG_TRACE, "moof offset %"PRIx64"\n", c->fragment.moof_offset);
      return mov_read_default(c, pb, atom);
  }
  
 -static void mov_metadata_creation_time(AVDictionary **metadata, time_t time)
 +static void mov_metadata_creation_time(AVDictionary **metadata, int64_t time)
  {
 -    char buffer[32];
      if (time) {
 -        struct tm *ptm, tmbuf;
 -        time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
 -        ptm = gmtime_r(&time, &tmbuf);
 -        if (!ptm) return;
 -        if (strftime(buffer, sizeof(buffer), "%Y-%m-%d %H:%M:%S", ptm))
 -            av_dict_set(metadata, "creation_time", buffer, 0);
 +        if(time >= 2082844800)
 +            time -= 2082844800;  /* seconds between 1904-01-01 and Epoch */
 +
 +        if ((int64_t)(time * 1000000ULL) / 1000000 != time) {
 +            av_log(NULL, AV_LOG_DEBUG, "creation_time is not representable\n");
 +            return;
 +        }
 +
 +        avpriv_dict_set_timestamp(metadata, "creation_time", time * 1000000);
      }
  }
  
@@@ -1212,7 -918,7 +1212,7 @@@ static int mov_read_mdhd(MOVContext *c
      int version;
      char language[4] = {0};
      unsigned lang;
 -    time_t creation_time;
 +    int64_t creation_time;
  
      if (c->fc->nb_streams < 1)
          return 0;
      mov_metadata_creation_time(&st->metadata, creation_time);
  
      sc->time_scale = avio_rb32(pb);
 +    if (sc->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid mdhd time scale %d, defaulting to 1\n", sc->time_scale);
 +        sc->time_scale = 1;
 +    }
      st->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
  
      lang = avio_rb16(pb); /* language */
  static int mov_read_mvhd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      int i;
 -    time_t creation_time;
 +    int64_t creation_time;
      int version = avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
  
      }
      mov_metadata_creation_time(&c->fc->metadata, creation_time);
      c->time_scale = avio_rb32(pb); /* time scale */
 -
 +    if (c->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid mvhd time scale %d, defaulting to 1\n", c->time_scale);
 +        c->time_scale = 1;
 +    }
      av_log(c->fc, AV_LOG_TRACE, "time scale = %i\n", c->time_scale);
  
      c->duration = (version == 1) ? avio_rb64(pb) : avio_rb32(pb); /* duration */
 +    // set the AVCodecContext duration because the duration of individual tracks
 +    // may be inaccurate
 +    if (c->time_scale > 0 && !c->trex_data)
 +        c->fc->duration = av_rescale(c->duration, AV_TIME_BASE, c->time_scale);
      avio_rb32(pb); /* preferred scale */
  
      avio_rb16(pb); /* preferred volume */
      return 0;
  }
  
 -static int mov_read_smi(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 -{
 -    AVStream *st;
 -    int ret;
 -
 -    if (c->fc->nb_streams < 1)
 -        return 0;
 -    st = c->fc->streams[c->fc->nb_streams-1];
 -
 -    if ((uint64_t)atom.size > (1<<30))
 -        return AVERROR_INVALIDDATA;
 -
 -    // currently SVQ3 decoder expect full STSD header - so let's fake it
 -    // this should be fixed and just SMI header should be passed
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size + 0x5a + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = 0x5a + atom.size;
 -    memcpy(st->codecpar->extradata, "SVQ3", 4); // fake
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata + 0x5a, atom.size);
 -    if (ret < 0)
 -        return ret;
 -
 -    av_log(c->fc, AV_LOG_TRACE, "Reading SMI %"PRId64"  %s\n", atom.size, st->codecpar->extradata + 0x5a);
 -    return 0;
 -}
 -
  static int mov_read_enda(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
          return 0;
      st = c->fc->streams[c->fc->nb_streams-1];
  
 -    little_endian = !!avio_rb16(pb);
 +    little_endian = avio_rb16(pb) & 0xFF;
      av_log(c->fc, AV_LOG_TRACE, "enda %d\n", little_endian);
      if (little_endian == 1) {
          switch (st->codecpar->codec_id) {
@@@ -1363,7 -1087,7 +1363,7 @@@ static int mov_read_colr(MOVContext *c
      color_matrix = avio_rb16(pb);
  
      av_log(c->fc, AV_LOG_TRACE,
 -           "%s: pri %"PRIu16" trc %"PRIu16" matrix %"PRIu16"",
 +           "%s: pri %d trc %d matrix %d",
             color_parameter_type, color_primaries, color_trc, color_matrix);
  
      if (!strncmp(color_parameter_type, "nclx", 4)) {
              st->codecpar->color_range = AVCOL_RANGE_JPEG;
          else
              st->codecpar->color_range = AVCOL_RANGE_MPEG;
 -
 -        if (!av_color_primaries_name(color_primaries))
 -            color_primaries = AVCOL_PRI_UNSPECIFIED;
 -        if (!av_color_transfer_name(color_trc))
 -            color_trc = AVCOL_TRC_UNSPECIFIED;
 -        if (!av_color_space_name(color_matrix))
 -            color_matrix = AVCOL_SPC_UNSPECIFIED;
 -
 -        st->codecpar->color_primaries = color_primaries;
 -        st->codecpar->color_trc       = color_trc;
 -        st->codecpar->color_space     = color_matrix;
 -    } else if (!strncmp(color_parameter_type, "nclc", 4)) {
 -        /* color primaries, Table 4-4 */
 -        switch (color_primaries) {
 -        case 1: st->codecpar->color_primaries = AVCOL_PRI_BT709; break;
 -        case 5: st->codecpar->color_primaries = AVCOL_PRI_SMPTE170M; break;
 -        case 6: st->codecpar->color_primaries = AVCOL_PRI_SMPTE240M; break;
 -        case 9: st->codecpar->color_primaries = AVCOL_PRI_BT2020; break;
 -        case 10: st->codecpar->color_primaries = AVCOL_PRI_SMPTE431; break;
 -        case 11: st->codecpar->color_primaries = AVCOL_PRI_SMPTE432; break;
 -        }
 -        /* color transfer, Table 4-5 */
 -        switch (color_trc) {
 -        case 1: st->codecpar->color_trc = AVCOL_TRC_BT709; break;
 -        case 7: st->codecpar->color_trc = AVCOL_TRC_SMPTE240M; break;
 -        case 17: st->codecpar->color_trc = AVCOL_TRC_SMPTE428; break;
 -        }
 -        /* color matrix, Table 4-6 */
 -        switch (color_matrix) {
 -        case 1: st->codecpar->color_space = AVCOL_SPC_BT709; break;
 -        case 6: st->codecpar->color_space = AVCOL_SPC_BT470BG; break;
 -        case 7: st->codecpar->color_space = AVCOL_SPC_SMPTE240M; break;
 -        case 9: st->codecpar->color_space = AVCOL_SPC_BT2020_NCL; break;
 -        }
      }
 +
 +    if (!av_color_primaries_name(color_primaries))
 +        color_primaries = AVCOL_PRI_UNSPECIFIED;
 +    if (!av_color_transfer_name(color_trc))
 +        color_trc = AVCOL_TRC_UNSPECIFIED;
 +    if (!av_color_space_name(color_matrix))
 +        color_matrix = AVCOL_SPC_UNSPECIFIED;
 +
 +    st->codecpar->color_primaries = color_primaries;
 +    st->codecpar->color_trc       = color_trc;
 +    st->codecpar->color_space     = color_matrix;
      av_log(c->fc, AV_LOG_TRACE, "\n");
  
      return 0;
@@@ -1424,197 -1171,34 +1424,197 @@@ static int mov_read_fiel(MOVContext *c
      return 0;
  }
  
 +static int mov_realloc_extradata(AVCodecParameters *par, MOVAtom atom)
 +{
 +    int err = 0;
 +    uint64_t size = (uint64_t)par->extradata_size + atom.size + 8 + AV_INPUT_BUFFER_PADDING_SIZE;
 +    if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
 +        return AVERROR_INVALIDDATA;
 +    if ((err = av_reallocp(&par->extradata, size)) < 0) {
 +        par->extradata_size = 0;
 +        return err;
 +    }
 +    par->extradata_size = size - AV_INPUT_BUFFER_PADDING_SIZE;
 +    return 0;
 +}
 +
 +/* Read a whole atom into the extradata return the size of the atom read, possibly truncated if != atom.size */
 +static int64_t mov_read_atom_into_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
 +                                        AVCodecParameters *par, uint8_t *buf)
 +{
 +    int64_t result = atom.size;
 +    int err;
 +
 +    AV_WB32(buf    , atom.size + 8);
 +    AV_WL32(buf + 4, atom.type);
 +    err = ffio_read_size(pb, buf + 8, atom.size);
 +    if (err < 0) {
 +        par->extradata_size -= atom.size;
 +        return err;
 +    } else if (err < atom.size) {
 +        av_log(c->fc, AV_LOG_WARNING, "truncated extradata\n");
 +        par->extradata_size -= atom.size - err;
 +        result = err;
 +    }
 +    memset(buf + 8 + err, 0, AV_INPUT_BUFFER_PADDING_SIZE);
 +    return result;
 +}
 +
  /* FIXME modify QDM2/SVQ3/H.264 decoders to take full atom as extradata */
 -static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +static int mov_read_extradata(MOVContext *c, AVIOContext *pb, MOVAtom atom,
 +                              enum AVCodecID codec_id)
  {
      AVStream *st;
 -    uint64_t size;
 -    uint8_t *buf;
 +    uint64_t original_size;
      int err;
  
      if (c->fc->nb_streams < 1) // will happen with jp2 files
          return 0;
 -    st= c->fc->streams[c->fc->nb_streams-1];
 -    size= (uint64_t)st->codecpar->extradata_size + atom.size + 8 + AV_INPUT_BUFFER_PADDING_SIZE;
 -    if (size > INT_MAX || (uint64_t)atom.size > INT_MAX)
 -        return AVERROR_INVALIDDATA;
 -    if ((err = av_reallocp(&st->codecpar->extradata, size)) < 0) {
 -        st->codecpar->extradata_size = 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    if (st->codecpar->codec_id != codec_id)
 +        return 0; /* unexpected codec_id - don't mess with extradata */
 +
 +    original_size = st->codecpar->extradata_size;
 +    err = mov_realloc_extradata(st->codecpar, atom);
 +    if (err)
          return err;
 -    }
 -    buf = st->codecpar->extradata + st->codecpar->extradata_size;
 -    st->codecpar->extradata_size= size - AV_INPUT_BUFFER_PADDING_SIZE;
 -    AV_WB32(       buf    , atom.size + 8);
 -    AV_WL32(       buf + 4, atom.type);
  
 -    err = ffio_read_size(pb, buf + 8, atom.size);
 +    err =  mov_read_atom_into_extradata(c, pb, atom, st->codecpar,  st->codecpar->extradata + original_size);
      if (err < 0)
          return err;
 +    return 0; // Note: this is the original behavior to ignore truncation.
 +}
  
 -    return 0;
 +/* wrapper functions for reading ALAC/AVS/MJPEG/MJPEG2000 extradata atoms only for those codecs */
 +static int mov_read_alac(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_ALAC);
 +}
 +
 +static int mov_read_avss(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_AVS);
 +}
 +
 +static int mov_read_jp2h(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_JPEG2000);
 +}
 +
 +static int mov_read_dpxe(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_R10K);
 +}
 +
 +static int mov_read_avid(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_AVUI);
 +    if(ret == 0)
 +        ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_DNXHD);
 +    return ret;
 +}
 +
 +static int mov_read_targa_y216(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = mov_read_extradata(c, pb, atom, AV_CODEC_ID_TARGA_Y216);
 +
 +    if (!ret && c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->extradata_size >= 40) {
 +            par->height = AV_RB16(&par->extradata[36]);
 +            par->width  = AV_RB16(&par->extradata[38]);
 +        }
 +    }
 +    return ret;
 +}
 +
 +static int mov_read_ares(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    if (c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->codec_tag == MKTAG('A', 'V', 'i', 'n') &&
 +            par->codec_id == AV_CODEC_ID_H264 &&
 +            atom.size > 11) {
 +            int cid;
 +            avio_skip(pb, 10);
 +            cid = avio_rb16(pb);
 +            /* For AVID AVCI50, force width of 1440 to be able to select the correct SPS and PPS */
 +            if (cid == 0xd4d || cid == 0xd4e)
 +                par->width = 1440;
 +            return 0;
 +        } else if ((par->codec_tag == MKTAG('A', 'V', 'd', '1') ||
 +                    par->codec_tag == MKTAG('A', 'V', 'd', 'n')) &&
 +                   atom.size >= 24) {
 +            int num, den;
 +            avio_skip(pb, 12);
 +            num = avio_rb32(pb);
 +            den = avio_rb32(pb);
 +            if (num <= 0 || den <= 0)
 +                return 0;
 +            switch (avio_rb32(pb)) {
 +            case 2:
 +                if (den >= INT_MAX / 2)
 +                    return 0;
 +                den *= 2;
 +            case 1:
 +                c->fc->streams[c->fc->nb_streams-1]->display_aspect_ratio.num = num;
 +                c->fc->streams[c->fc->nb_streams-1]->display_aspect_ratio.den = den;
 +            default:
 +                return 0;
 +            }
 +        }
 +    }
 +
 +    return mov_read_avid(c, pb, atom);
 +}
 +
 +static int mov_read_aclr(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret = 0;
 +    int length = 0;
 +    uint64_t original_size;
 +    if (c->fc->nb_streams >= 1) {
 +        AVCodecParameters *par = c->fc->streams[c->fc->nb_streams-1]->codecpar;
 +        if (par->codec_id == AV_CODEC_ID_H264)
 +            return 0;
 +        if (atom.size == 16) {
 +            original_size = par->extradata_size;
 +            ret = mov_realloc_extradata(par, atom);
 +            if (!ret) {
 +                length =  mov_read_atom_into_extradata(c, pb, atom, par, par->extradata + original_size);
 +                if (length == atom.size) {
 +                    const uint8_t range_value = par->extradata[original_size + 19];
 +                    switch (range_value) {
 +                    case 1:
 +                        par->color_range = AVCOL_RANGE_MPEG;
 +                        break;
 +                    case 2:
 +                        par->color_range = AVCOL_RANGE_JPEG;
 +                        break;
 +                    default:
 +                        av_log(c, AV_LOG_WARNING, "ignored unknown aclr value (%d)\n", range_value);
 +                        break;
 +                    }
 +                    ff_dlog(c, "color_range: %d\n", par->color_range);
 +                } else {
 +                  /* For some reason the whole atom was not added to the extradata */
 +                  av_log(c, AV_LOG_ERROR, "aclr not decoded - incomplete atom\n");
 +                }
 +            } else {
 +                av_log(c, AV_LOG_ERROR, "aclr not decoded - unable to add atom to extradata\n");
 +            }
 +        } else {
 +            av_log(c, AV_LOG_WARNING, "aclr not decoded - unexpected size %"PRId64"\n", atom.size);
 +        }
 +    }
 +
 +    return ret;
 +}
 +
 +static int mov_read_svq3(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    return mov_read_extradata(c, pb, atom, AV_CODEC_ID_SVQ3);
  }
  
  static int mov_read_wave(MOVContext *c, AVIOContext *pb, MOVAtom atom)
      if ((uint64_t)atom.size > (1<<30))
          return AVERROR_INVALIDDATA;
  
 -    if (st->codecpar->codec_id == AV_CODEC_ID_QDM2 || st->codecpar->codec_id == AV_CODEC_ID_QDMC) {
 +    if (st->codecpar->codec_id == AV_CODEC_ID_QDM2 ||
 +        st->codecpar->codec_id == AV_CODEC_ID_QDMC ||
 +        st->codecpar->codec_id == AV_CODEC_ID_SPEEX) {
          // pass all frma atom to codec, needed at least for QDMC and QDM2
 -        av_free(st->codecpar->extradata);
 -        st->codecpar->extradata = av_mallocz(atom.size + AV_INPUT_BUFFER_PADDING_SIZE);
 -        if (!st->codecpar->extradata)
 -            return AVERROR(ENOMEM);
 -        st->codecpar->extradata_size = atom.size;
 -
 -        ret = ffio_read_size(pb, st->codecpar->extradata, atom.size);
 +        av_freep(&st->codecpar->extradata);
 +        ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size);
          if (ret < 0)
              return ret;
      } else if (atom.size > 8) { /* to read frma, esds atoms */
 +        if (st->codecpar->codec_id == AV_CODEC_ID_ALAC && atom.size >= 24) {
 +            uint64_t buffer;
 +            ret = ffio_ensure_seekback(pb, 8);
 +            if (ret < 0)
 +                return ret;
 +            buffer = avio_rb64(pb);
 +            atom.size -= 8;
 +            if (  (buffer & 0xFFFFFFFF) == MKBETAG('f','r','m','a')
 +                && buffer >> 32 <= atom.size
 +                && buffer >> 32 >= 8) {
 +                avio_skip(pb, -8);
 +                atom.size += 8;
 +            } else if (!st->codecpar->extradata_size) {
 +#define ALAC_EXTRADATA_SIZE 36
 +                st->codecpar->extradata = av_mallocz(ALAC_EXTRADATA_SIZE + AV_INPUT_BUFFER_PADDING_SIZE);
 +                if (!st->codecpar->extradata)
 +                    return AVERROR(ENOMEM);
 +                st->codecpar->extradata_size = ALAC_EXTRADATA_SIZE;
 +                AV_WB32(st->codecpar->extradata    , ALAC_EXTRADATA_SIZE);
 +                AV_WB32(st->codecpar->extradata + 4, MKTAG('a','l','a','c'));
 +                AV_WB64(st->codecpar->extradata + 12, buffer);
 +                avio_read(pb, st->codecpar->extradata + 20, 16);
 +                avio_skip(pb, atom.size - 24);
 +                return 0;
 +            }
 +        }
          if ((ret = mov_read_default(c, pb, atom)) < 0)
              return ret;
      } else
@@@ -1696,12 -1257,13 +1696,12 @@@ static int mov_read_glbl(MOVContext *c
          if (type == MKTAG('f','i','e','l') && size == atom.size)
              return mov_read_default(c, pb, atom);
      }
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size;
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, atom.size);
 +    if (st->codecpar->extradata_size > 1 && st->codecpar->extradata) {
 +        av_log(c, AV_LOG_WARNING, "ignoring multiple glbl\n");
 +        return 0;
 +    }
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size);
      if (ret < 0)
          return ret;
  
@@@ -1725,9 -1287,14 +1725,9 @@@ static int mov_read_dvc1(MOVContext *c
      if ((profile_level & 0xf0) != 0xc0)
          return 0;
  
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size - 7 + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size - 7;
      avio_seek(pb, 6, SEEK_CUR);
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, st->codecpar->extradata_size);
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size - 7);
      if (ret < 0)
          return ret;
  
@@@ -1753,9 -1320,14 +1753,9 @@@ static int mov_read_strf(MOVContext *c
      if ((uint64_t)atom.size > (1<<30))
          return AVERROR_INVALIDDATA;
  
 -    av_free(st->codecpar->extradata);
 -    st->codecpar->extradata = av_mallocz(atom.size - 40 + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    st->codecpar->extradata_size = atom.size - 40;
      avio_skip(pb, 40);
 -
 -    ret = ffio_read_size(pb, st->codecpar->extradata, atom.size - 40);
 +    av_freep(&st->codecpar->extradata);
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, atom.size - 40);
      if (ret < 0)
          return ret;
  
@@@ -1780,12 -1352,10 +1780,12 @@@ static int mov_read_stco(MOVContext *c
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX/sizeof(int64_t))
 -        return AVERROR_INVALIDDATA;
  
 -    sc->chunk_offsets = av_malloc(entries * sizeof(int64_t));
 +    if (sc->chunk_offsets)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STCO atom\n");
 +    av_free(sc->chunk_offsets);
 +    sc->chunk_count = 0;
 +    sc->chunk_offsets = av_malloc_array(entries, sizeof(*sc->chunk_offsets));
      if (!sc->chunk_offsets)
          return AVERROR(ENOMEM);
      sc->chunk_count = entries;
@@@ -1840,9 -1410,7 +1840,9 @@@ static int mov_codec_id(AVStream *st, u
              id = ff_codec_get_id(ff_codec_bmp_tags, format);
          if (id > 0)
              st->codecpar->codec_type = AVMEDIA_TYPE_VIDEO;
 -        else if (st->codecpar->codec_type == AVMEDIA_TYPE_DATA) {
 +        else if (st->codecpar->codec_type == AVMEDIA_TYPE_DATA ||
 +                    (st->codecpar->codec_type == AVMEDIA_TYPE_SUBTITLE &&
 +                    st->codecpar->codec_id == AV_CODEC_ID_NONE)) {
              id = ff_codec_get_id(ff_codec_movsubtitle_tags, format);
              if (id > 0)
                  st->codecpar->codec_type = AVMEDIA_TYPE_SUBTITLE;
  static void mov_parse_stsd_video(MOVContext *c, AVIOContext *pb,
                                   AVStream *st, MOVStreamContext *sc)
  {
 -    uint8_t codec_name[32];
 -    unsigned int color_depth, len, j;
 -    int color_greyscale;
 -    int color_table_id;
 +    uint8_t codec_name[32] = { 0 };
 +    int64_t stsd_start;
 +    unsigned int len;
 +
 +    /* The first 16 bytes of the video sample description are already
 +     * read in ff_mov_read_stsd_entries() */
 +    stsd_start = avio_tell(pb) - 16;
  
      avio_rb16(pb); /* version */
      avio_rb16(pb); /* revision level */
          av_dict_set(&st->metadata, "encoder", codec_name, 0);
  
      /* codec_tag YV12 triggers an UV swap in rawdec.c */
 -    if (!strncmp(codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25))
 +    if (!strncmp(codec_name, "Planar Y'CbCr 8-bit 4:2:0", 25)) {
          st->codecpar->codec_tag = MKTAG('I', '4', '2', '0');
 +        st->codecpar->width &= ~1;
 +        st->codecpar->height &= ~1;
 +    }
      /* Flash Media Server uses tag H.263 with Sorenson Spark */
      if (st->codecpar->codec_tag == MKTAG('H','2','6','3') &&
          !strncmp(codec_name, "Sorenson H263", 13))
          st->codecpar->codec_id = AV_CODEC_ID_FLV1;
  
      st->codecpar->bits_per_coded_sample = avio_rb16(pb); /* depth */
 -    color_table_id = avio_rb16(pb); /* colortable id */
 -    av_log(c->fc, AV_LOG_TRACE, "depth %d, ctab id %d\n",
 -            st->codecpar->bits_per_coded_sample, color_table_id);
 -    /* figure out the palette situation */
 -    color_depth     = st->codecpar->bits_per_coded_sample & 0x1F;
 -    color_greyscale = st->codecpar->bits_per_coded_sample & 0x20;
 -
 -    /* if the depth is 2, 4, or 8 bpp, file is palettized */
 -    if ((color_depth == 2) || (color_depth == 4) || (color_depth == 8)) {
 -        /* for palette traversal */
 -        unsigned int color_start, color_count, color_end;
 -        unsigned char r, g, b;
 -
 -        if (color_greyscale) {
 -            int color_index, color_dec;
 -            /* compute the greyscale palette */
 -            st->codecpar->bits_per_coded_sample = color_depth;
 -            color_count = 1 << color_depth;
 -            color_index = 255;
 -            color_dec   = 256 / (color_count - 1);
 -            for (j = 0; j < color_count; j++) {
 -                r = g = b = color_index;
 -                sc->palette[j] = (r << 16) | (g << 8) | (b);
 -                color_index -= color_dec;
 -                if (color_index < 0)
 -                    color_index = 0;
 -            }
 -        } else if (color_table_id) {
 -            const uint8_t *color_table;
 -            /* if flag bit 3 is set, use the default palette */
 -            color_count = 1 << color_depth;
 -            if (color_depth == 2)
 -                color_table = ff_qt_default_palette_4;
 -            else if (color_depth == 4)
 -                color_table = ff_qt_default_palette_16;
 -            else
 -                color_table = ff_qt_default_palette_256;
  
 -            for (j = 0; j < color_count; j++) {
 -                r = color_table[j * 3 + 0];
 -                g = color_table[j * 3 + 1];
 -                b = color_table[j * 3 + 2];
 -                sc->palette[j] = (r << 16) | (g << 8) | (b);
 -            }
 -        } else {
 -            /* load the palette from the file */
 -            color_start = avio_rb32(pb);
 -            color_count = avio_rb16(pb);
 -            color_end   = avio_rb16(pb);
 -            if ((color_start <= 255) && (color_end <= 255)) {
 -                for (j = color_start; j <= color_end; j++) {
 -                    /* each R, G, or B component is 16 bits;
 -                     * only use the top 8 bits; skip alpha bytes
 -                     * up front */
 -                    avio_r8(pb);
 -                    avio_r8(pb);
 -                    r = avio_r8(pb);
 -                    avio_r8(pb);
 -                    g = avio_r8(pb);
 -                    avio_r8(pb);
 -                    b = avio_r8(pb);
 -                    avio_r8(pb);
 -                    sc->palette[j] = (r << 16) | (g << 8) | (b);
 -                }
 -            }
 -        }
 +    avio_seek(pb, stsd_start, SEEK_SET);
 +
 +    if (ff_get_qtpalette(st->codecpar->codec_id, pb, sc->palette)) {
 +        st->codecpar->bits_per_coded_sample &= 0x1F;
          sc->has_palette = 1;
      }
  }
@@@ -1915,7 -1538,6 +1915,7 @@@ static void mov_parse_stsd_audio(MOVCon
  {
      int bits_per_sample, flags;
      uint16_t version = avio_rb16(pb);
 +    AVDictionaryEntry *compatible_brands = av_dict_get(c->fc->metadata, "compatible_brands", NULL, AV_DICT_MATCH_CASE);
  
      avio_rb16(pb); /* revision level */
      avio_rb32(pb); /* vendor */
      st->codecpar->sample_rate = ((avio_rb32(pb) >> 16));
  
      // Read QT version 1 fields. In version 0 these do not exist.
 -    av_log(c->fc, AV_LOG_TRACE, "version =%"PRIu16", isom =%d\n", version, c->isom);
 -    if (!c->isom) {
 +    av_log(c->fc, AV_LOG_TRACE, "version =%d, isom =%d\n", version, c->isom);
 +    if (!c->isom ||
 +        (compatible_brands && strstr(compatible_brands->value, "qt  "))) {
 +
          if (version == 1) {
              sc->samples_per_frame = avio_rb32(pb);
              avio_rb32(pb); /* bytes per packet */
          }
      }
  
 +    if (sc->format == 0) {
 +        if (st->codecpar->bits_per_coded_sample == 8)
 +            st->codecpar->codec_id = mov_codec_id(st, MKTAG('r','a','w',' '));
 +        else if (st->codecpar->bits_per_coded_sample == 16)
 +            st->codecpar->codec_id = mov_codec_id(st, MKTAG('t','w','o','s'));
 +    }
 +
      switch (st->codecpar->codec_id) {
      case AV_CODEC_ID_PCM_S8:
      case AV_CODEC_ID_PCM_U8:
              st->codecpar->codec_id =
                  st->codecpar->codec_id == AV_CODEC_ID_PCM_S16BE ?
                  AV_CODEC_ID_PCM_S24BE : AV_CODEC_ID_PCM_S24LE;
 +        else if (st->codecpar->bits_per_coded_sample == 32)
 +             st->codecpar->codec_id =
 +                st->codecpar->codec_id == AV_CODEC_ID_PCM_S16BE ?
 +                AV_CODEC_ID_PCM_S32BE : AV_CODEC_ID_PCM_S32LE;
          break;
      /* set values for old format before stsd version 1 appeared */
      case AV_CODEC_ID_MACE3:
@@@ -2042,9 -1651,9 +2042,9 @@@ static uint32_t yuv_to_rgba(uint32_t yc
      cr = (ycbcr >> 8)  & 0xFF;
      cb =  ycbcr        & 0xFF;
  
 -    b = av_clip_uint8(1.164 * (y - 16)                      + 2.018 * (cb - 128));
 -    g = av_clip_uint8(1.164 * (y - 16) - 0.813 * (cr - 128) - 0.391 * (cb - 128));
 -    r = av_clip_uint8(1.164 * (y - 16) + 1.596 * (cr - 128));
 +    b = av_clip_uint8((1164 * (y - 16)                     + 2018 * (cb - 128)) / 1000);
 +    g = av_clip_uint8((1164 * (y - 16) -  813 * (cr - 128) -  391 * (cb - 128)) / 1000);
 +    r = av_clip_uint8((1164 * (y - 16) + 1596 * (cr - 128)                    ) / 1000);
  
      return (r << 16) | (g << 8) | b;
  }
@@@ -2091,58 -1700,13 +2091,58 @@@ static int mov_parse_stsd_data(MOVConte
      int ret;
  
      if (st->codecpar->codec_tag == MKTAG('t','m','c','d')) {
 -        st->codecpar->extradata_size = size;
 -        st->codecpar->extradata = av_malloc(size + AV_INPUT_BUFFER_PADDING_SIZE);
 -        if (!st->codecpar->extradata)
 +        if ((int)size != size)
              return AVERROR(ENOMEM);
 -        ret = ffio_read_size(pb, st->codecpar->extradata, size);
 +
 +        ret = ff_get_extradata(c->fc, st->codecpar, pb, size);
          if (ret < 0)
              return ret;
 +        if (size > 16) {
 +            MOVStreamContext *tmcd_ctx = st->priv_data;
 +            int val;
 +            val = AV_RB32(st->codecpar->extradata + 4);
 +            tmcd_ctx->tmcd_flags = val;
 +            st->avg_frame_rate.num = st->codecpar->extradata[16]; /* number of frame */
 +            st->avg_frame_rate.den = 1;
 +#if FF_API_LAVF_AVCTX
 +FF_DISABLE_DEPRECATION_WARNINGS
 +            st->codec->time_base = av_inv_q(st->avg_frame_rate);
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif
 +            /* adjust for per frame dur in counter mode */
 +            if (tmcd_ctx->tmcd_flags & 0x0008) {
 +                int timescale = AV_RB32(st->codecpar->extradata + 8);
 +                int framedur = AV_RB32(st->codecpar->extradata + 12);
 +                st->avg_frame_rate.num *= timescale;
 +                st->avg_frame_rate.den *= framedur;
 +#if FF_API_LAVF_AVCTX
 +FF_DISABLE_DEPRECATION_WARNINGS
 +                st->codec->time_base.den *= timescale;
 +                st->codec->time_base.num *= framedur;
 +FF_ENABLE_DEPRECATION_WARNINGS
 +#endif
 +            }
 +            if (size > 30) {
 +                uint32_t len = AV_RB32(st->codecpar->extradata + 18); /* name atom length */
 +                uint32_t format = AV_RB32(st->codecpar->extradata + 22);
 +                if (format == AV_RB32("name") && (int64_t)size >= (int64_t)len + 18) {
 +                    uint16_t str_size = AV_RB16(st->codecpar->extradata + 26); /* string length */
 +                    if (str_size > 0 && size >= (int)str_size + 26) {
 +                        char *reel_name = av_malloc(str_size + 1);
 +                        if (!reel_name)
 +                            return AVERROR(ENOMEM);
 +                        memcpy(reel_name, st->codecpar->extradata + 30, str_size);
 +                        reel_name[str_size] = 0; /* Add null terminator */
 +                        /* don't add reel_name if emtpy string */
 +                        if (*reel_name == 0) {
 +                            av_free(reel_name);
 +                        } else {
 +                            av_dict_set(&st->metadata, "reel_name", reel_name,  AV_DICT_DONT_STRDUP_VAL);
 +                        }
 +                    }
 +                }
 +            }
 +        }
      } else {
          /* other codec type, just skip (rtp, mp4s ...) */
          avio_skip(pb, size);
@@@ -2181,10 -1745,6 +2181,10 @@@ static int mov_finalize_stsd_codec(MOVC
          // force sample rate for qcelp when not stored in mov
          if (st->codecpar->codec_tag != MKTAG('Q','c','l','p'))
              st->codecpar->sample_rate = 8000;
 +        // FIXME: Why is the following needed for some files?
 +        sc->samples_per_frame = 160;
 +        if (!sc->bytes_per_frame)
 +            sc->bytes_per_frame = 35;
          break;
      case AV_CODEC_ID_AMR_NB:
          st->codecpar->channels    = 1;
      case AV_CODEC_ID_ADPCM_MS:
      case AV_CODEC_ID_ADPCM_IMA_WAV:
      case AV_CODEC_ID_ILBC:
 +    case AV_CODEC_ID_MACE3:
 +    case AV_CODEC_ID_MACE6:
 +    case AV_CODEC_ID_QDM2:
          st->codecpar->block_align = sc->bytes_per_frame;
          break;
      case AV_CODEC_ID_ALAC:
              st->codecpar->sample_rate = AV_RB32(st->codecpar->extradata + 32);
          }
          break;
 +    case AV_CODEC_ID_AC3:
 +    case AV_CODEC_ID_EAC3:
 +    case AV_CODEC_ID_MPEG1VIDEO:
      case AV_CODEC_ID_VC1:
 +    case AV_CODEC_ID_VP9:
          st->need_parsing = AVSTREAM_PARSE_FULL;
          break;
      default:
@@@ -2235,15 -1788,13 +2235,15 @@@ static int mov_skip_multiple_stsd(MOVCo
      int video_codec_id = ff_codec_get_id(ff_codec_movvideo_tags, format);
  
      if (codec_tag &&
 -        (codec_tag != format &&
 -         // prores is allowed to have differing data format and codec tag
 -         codec_tag != AV_RL32("apcn") && codec_tag != AV_RL32("apch") &&
 -         // so is dv (sigh)
 -         codec_tag != AV_RL32("dvpp") && codec_tag != AV_RL32("dvcp") &&
 -         (c->fc->video_codec_id ? video_codec_id != c->fc->video_codec_id
 -                                : codec_tag != MKTAG('j','p','e','g')))) {
 +         (codec_tag != format &&
 +          // AVID 1:1 samples with differing data format and codec tag exist
 +          (codec_tag != AV_RL32("AV1x") || format != AV_RL32("AVup")) &&
 +          // prores is allowed to have differing data format and codec tag
 +          codec_tag != AV_RL32("apcn") && codec_tag != AV_RL32("apch") &&
 +          // so is dv (sigh)
 +          codec_tag != AV_RL32("dvpp") && codec_tag != AV_RL32("dvcp") &&
 +          (c->fc->video_codec_id ? video_codec_id != c->fc->video_codec_id
 +                                 : codec_tag != MKTAG('j','p','e','g')))) {
          /* Multiple fourcc, we skip JPEG. This is not correct, we should
           * export it as a separate AVStream but this needs a few changes
           * in the MOV demuxer, patch welcome. */
@@@ -2282,7 -1833,7 +2282,7 @@@ int ff_mov_read_stsd_entries(MOVContex
              avio_rb32(pb); /* reserved */
              avio_rb16(pb); /* reserved */
              dref_id = avio_rb16(pb);
 -        } else {
 +        } else if (size <= 7) {
              av_log(c->fc, AV_LOG_ERROR,
                     "invalid size %"PRId64" in stsd\n", size);
              return AVERROR_INVALIDDATA;
  
          sc->pseudo_stream_id = st->codecpar->codec_tag ? -1 : pseudo_stream_id;
          sc->dref_id= dref_id;
 +        sc->format = format;
  
          id = mov_codec_id(st, format);
  
          av_log(c->fc, AV_LOG_TRACE,
 -               "size=%"PRId64" format=0x%08"PRIx32" codec_type=%d\n",
 -               size, format, st->codecpar->codec_type);
 +               "size=%"PRId64" 4CC=%s codec_type=%d\n", size,
 +               av_fourcc2str(format), st->codecpar->codec_type);
  
          if (st->codecpar->codec_type==AVMEDIA_TYPE_VIDEO) {
              st->codecpar->codec_id = id;
          } else if (st->codecpar->codec_type==AVMEDIA_TYPE_AUDIO) {
              st->codecpar->codec_id = id;
              mov_parse_stsd_audio(c, pb, st, sc);
 +            if (st->codecpar->sample_rate < 0) {
 +                av_log(c->fc, AV_LOG_ERROR, "Invalid sample rate %d\n", st->codecpar->sample_rate);
 +                return AVERROR_INVALIDDATA;
 +            }
          } else if (st->codecpar->codec_type==AVMEDIA_TYPE_SUBTITLE){
              st->codecpar->codec_id = id;
              mov_parse_stsd_subtitle(c, pb, st, sc,
          } else if (a.size > 0)
              avio_skip(pb, a.size);
  
 -        if (sc->extradata) {
 +        if (sc->extradata && st->codecpar->extradata) {
              int extra_size = st->codecpar->extradata_size;
  
              /* Move the current stream extradata to the stream context one. */
      if (pb->eof_reached)
          return AVERROR_EOF;
  
 -    return mov_finalize_stsd_codec(c, pb, st, sc);
 +    return 0;
  }
  
  static int mov_read_stsd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
      avio_rb24(pb); /* flags */
      entries = avio_rb32(pb);
  
 +    if (entries <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "invalid STSD entries %d\n", entries);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
      if (sc->extradata) {
          av_log(c->fc, AV_LOG_ERROR,
                 "Duplicate stsd found in this track.\n");
  
      /* Prepare space for hosting multiple extradata. */
      sc->extradata = av_mallocz_array(entries, sizeof(*sc->extradata));
 -    if (!sc->extradata)
 -        return AVERROR(ENOMEM);
 -
 -    sc->stsd_count = entries;
 -    sc->extradata_size = av_mallocz_array(sc->stsd_count, sizeof(*sc->extradata_size));
 -    if (!sc->extradata_size)
 -        return AVERROR(ENOMEM);
 +    sc->extradata_size = av_mallocz_array(entries, sizeof(*sc->extradata_size));
 +    if (!sc->extradata_size || !sc->extradata) {
 +        ret = AVERROR(ENOMEM);
 +        goto fail;
 +    }
  
 -    ret = ff_mov_read_stsd_entries(c, pb, sc->stsd_count);
 +    ret = ff_mov_read_stsd_entries(c, pb, entries);
      if (ret < 0)
          return ret;
  
 +    sc->stsd_count = entries;
 +
      /* Restore back the primary extradata. */
 -    av_free(st->codecpar->extradata);
 +    av_freep(&st->codecpar->extradata);
      st->codecpar->extradata_size = sc->extradata_size[0];
 -    st->codecpar->extradata = av_mallocz(sc->extradata_size[0] + AV_INPUT_BUFFER_PADDING_SIZE);
 -    if (!st->codecpar->extradata)
 -        return AVERROR(ENOMEM);
 -    memcpy(st->codecpar->extradata, sc->extradata[0], sc->extradata_size[0]);
 +    if (sc->extradata_size[0]) {
 +        st->codecpar->extradata = av_mallocz(sc->extradata_size[0] + AV_INPUT_BUFFER_PADDING_SIZE);
 +        if (!st->codecpar->extradata)
 +            return AVERROR(ENOMEM);
 +        memcpy(st->codecpar->extradata, sc->extradata[0], sc->extradata_size[0]);
 +    }
  
 -    return 0;
 +    return mov_finalize_stsd_codec(c, pb, st, sc);
 +fail:
 +    av_freep(&sc->extradata);
 +    av_freep(&sc->extradata_size);
 +    return ret;
  }
  
  static int mov_read_stsc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->stsc_data))
 -        return AVERROR_INVALIDDATA;
 -    sc->stsc_data = av_malloc(entries * sizeof(*sc->stsc_data));
 +    if (sc->stsc_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSC atom\n");
 +    av_free(sc->stsc_data);
 +    sc->stsc_count = 0;
 +    sc->stsc_data = av_malloc_array(entries, sizeof(*sc->stsc_data));
      if (!sc->stsc_data)
          return AVERROR(ENOMEM);
  
          sc->stsc_data[i].first = avio_rb32(pb);
          sc->stsc_data[i].count = avio_rb32(pb);
          sc->stsc_data[i].id = avio_rb32(pb);
 -        if (sc->stsc_data[i].id <= 0 || sc->stsc_data[i].id > sc->stsd_count) {
 -            sc->stsc_data[i].id = 1;
 -            if (c->fc->error_recognition & AV_EF_EXPLODE) {
 -                av_log(c->fc, AV_LOG_ERROR, "Invalid stsc index.\n");
 -                return AVERROR_INVALIDDATA;
 -            }
 -        }
      }
  
      sc->stsc_count = i;
@@@ -2481,11 -2021,9 +2481,11 @@@ static int mov_read_stps(MOVContext *c
      avio_rb32(pb); // version + flags
  
      entries = avio_rb32(pb);
 -    if (entries >= UINT_MAX / sizeof(*sc->stps_data))
 -        return AVERROR_INVALIDDATA;
 -    sc->stps_data = av_malloc(entries * sizeof(*sc->stps_data));
 +    if (sc->stps_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STPS atom\n");
 +    av_free(sc->stps_data);
 +    sc->stps_count = 0;
 +    sc->stps_data = av_malloc_array(entries, sizeof(*sc->stps_data));
      if (!sc->stps_data)
          return AVERROR(ENOMEM);
  
@@@ -2522,17 -2060,12 +2522,17 @@@ static int mov_read_stss(MOVContext *c
      if (!entries)
      {
          sc->keyframe_absent = 1;
 +        if (!st->need_parsing && st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO)
 +            st->need_parsing = AVSTREAM_PARSE_HEADERS;
          return 0;
      }
 +    if (sc->keyframes)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSS atom\n");
      if (entries >= UINT_MAX / sizeof(int))
          return AVERROR_INVALIDDATA;
      av_freep(&sc->keyframes);
 -    sc->keyframes = av_malloc(entries * sizeof(int));
 +    sc->keyframe_count = 0;
 +    sc->keyframes = av_malloc_array(entries, sizeof(*sc->keyframes));
      if (!sc->keyframes)
          return AVERROR(ENOMEM);
  
@@@ -2553,7 -2086,7 +2553,7 @@@ static int mov_read_stsz(MOVContext *c
      AVStream *st;
      MOVStreamContext *sc;
      unsigned int i, entries, sample_size, field_size, num_bytes;
 -    BitstreamContext bc;
 +    GetBitContext gb;
      unsigned char* buf;
      int ret;
  
          sample_size = avio_rb32(pb);
          if (!sc->sample_size) /* do not overwrite value computed in stsd */
              sc->sample_size = sample_size;
 +        sc->stsz_sample_size = sample_size;
          field_size = 32;
      } else {
          sample_size = 0;
  
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(int) || entries >= (UINT_MAX - 4) / field_size)
 +    if (entries >= (UINT_MAX - 4) / field_size)
          return AVERROR_INVALIDDATA;
 -    sc->sample_sizes = av_malloc(entries * sizeof(int));
 +    if (sc->sample_sizes)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STSZ atom\n");
 +    av_free(sc->sample_sizes);
 +    sc->sample_count = 0;
 +    sc->sample_sizes = av_malloc_array(entries, sizeof(*sc->sample_sizes));
      if (!sc->sample_sizes)
          return AVERROR(ENOMEM);
  
          return ret;
      }
  
 -    bitstream_init8(&bc, buf, num_bytes);
 +    init_get_bits(&gb, buf, 8*num_bytes);
  
      for (i = 0; i < entries && !pb->eof_reached; i++) {
 -        sc->sample_sizes[i] = bitstream_read(&bc, field_size);
 +        sc->sample_sizes[i] = get_bits_long(&gb, field_size);
          sc->data_size += sc->sample_sizes[i];
      }
  
@@@ -2653,42 -2181,38 +2653,42 @@@ static int mov_read_stts(MOVContext *c
      av_log(c->fc, AV_LOG_TRACE, "track[%u].stts.entries = %u\n",
              c->fc->nb_streams-1, entries);
  
 -    if (!entries)
 -        return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->stts_data))
 -        return AVERROR(EINVAL);
 -
 +    if (sc->stts_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated STTS atom\n");
      av_free(sc->stts_data);
 -    sc->stts_data = av_malloc(entries * sizeof(*sc->stts_data));
 +    sc->stts_count = 0;
 +    sc->stts_data = av_malloc_array(entries, sizeof(*sc->stts_data));
      if (!sc->stts_data)
          return AVERROR(ENOMEM);
  
      for (i = 0; i < entries && !pb->eof_reached; i++) {
          int sample_duration;
 -        int sample_count;
 +        unsigned int sample_count;
  
          sample_count=avio_rb32(pb);
          sample_duration = avio_rb32(pb);
 -        if (sample_count < 0) {
 -            av_log(c->fc, AV_LOG_ERROR, "Invalid sample_count=%d\n", sample_count);
 -            return AVERROR_INVALIDDATA;
 -        }
 +
          sc->stts_data[i].count= sample_count;
          sc->stts_data[i].duration= sample_duration;
  
          av_log(c->fc, AV_LOG_TRACE, "sample_count=%d, sample_duration=%d\n",
                  sample_count, sample_duration);
  
 +        if (   i+1 == entries
 +            && i
 +            && sample_count == 1
 +            && total_sample_count > 100
 +            && sample_duration/10 > duration / total_sample_count)
 +            sample_duration = duration / total_sample_count;
          duration+=(int64_t)sample_duration*sample_count;
          total_sample_count+=sample_count;
      }
  
      sc->stts_count = i;
  
 +    sc->duration_for_fps  += duration;
 +    sc->nb_frames_for_fps += total_sample_count;
 +
      if (pb->eof_reached)
          return AVERROR_EOF;
  
      return 0;
  }
  
 +static void mov_update_dts_shift(MOVStreamContext *sc, int duration)
 +{
 +    if (duration < 0) {
 +        if (duration == INT_MIN) {
 +            av_log(NULL, AV_LOG_WARNING, "mov_update_dts_shift(): dts_shift set to %d\n", INT_MAX);
 +            duration++;
 +        }
 +        sc->dts_shift = FFMAX(sc->dts_shift, -duration);
 +    }
 +}
 +
  static int mov_read_ctts(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
      MOVStreamContext *sc;
 -    unsigned int i, entries;
 +    unsigned int i, j, entries, ctts_count = 0;
  
      if (c->fc->nb_streams < 1)
          return 0;
  
      av_log(c->fc, AV_LOG_TRACE, "track[%u].ctts.entries = %u\n", c->fc->nb_streams - 1, entries);
  
 -    av_freep(&sc->ctts_data);
 -
      if (!entries)
          return 0;
      if (entries >= UINT_MAX / sizeof(*sc->ctts_data))
          return AVERROR_INVALIDDATA;
 -    sc->ctts_data = av_realloc(NULL, entries * sizeof(*sc->ctts_data));
 +    av_freep(&sc->ctts_data);
 +    sc->ctts_data = av_fast_realloc(NULL, &sc->ctts_allocated_size, entries * sizeof(*sc->ctts_data));
      if (!sc->ctts_data)
          return AVERROR(ENOMEM);
  
          int count    =avio_rb32(pb);
          int duration =avio_rb32(pb);
  
 -        sc->ctts_data[i].count   = count;
 -        sc->ctts_data[i].duration= duration;
 -        if (duration < 0)
 -            sc->dts_shift = FFMAX(sc->dts_shift, -duration);
 +        if (count <= 0) {
 +            av_log(c->fc, AV_LOG_TRACE,
 +                   "ignoring CTTS entry with count=%d duration=%d\n",
 +                   count, duration);
 +            continue;
 +        }
 +
 +        /* Expand entries such that we have a 1-1 mapping with samples. */
 +        for (j = 0; j < count; j++)
 +            add_ctts_entry(&sc->ctts_data, &ctts_count, &sc->ctts_allocated_size, 1, duration);
 +
 +        av_log(c->fc, AV_LOG_TRACE, "count=%d, duration=%d\n",
 +                count, duration);
 +
 +        if (FFNABS(duration) < -(1<<28) && i+2<entries) {
 +            av_log(c->fc, AV_LOG_WARNING, "CTTS invalid\n");
 +            av_freep(&sc->ctts_data);
 +            sc->ctts_count = 0;
 +            return 0;
 +        }
 +
 +        if (i+2<entries)
 +            mov_update_dts_shift(sc, duration);
      }
  
 -    sc->ctts_count = i;
 +    sc->ctts_count = ctts_count;
  
      if (pb->eof_reached)
          return AVERROR_EOF;
@@@ -2799,11 -2294,9 +2799,11 @@@ static int mov_read_sbgp(MOVContext *c
      entries = avio_rb32(pb);
      if (!entries)
          return 0;
 -    if (entries >= UINT_MAX / sizeof(*sc->rap_group))
 -        return AVERROR_INVALIDDATA;
 -    sc->rap_group = av_malloc(entries * sizeof(*sc->rap_group));
 +    if (sc->rap_group)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated SBGP atom\n");
 +    av_free(sc->rap_group);
 +    sc->rap_group_count = 0;
 +    sc->rap_group = av_malloc_array(entries, sizeof(*sc->rap_group));
      if (!sc->rap_group)
          return AVERROR(ENOMEM);
  
      return pb->eof_reached ? AVERROR_EOF : 0;
  }
  
 +/**
 + * Get ith edit list entry (media time, duration).
 + */
 +static int get_edit_list_entry(MOVContext *mov,
 +                               const MOVStreamContext *msc,
 +                               unsigned int edit_list_index,
 +                               int64_t *edit_list_media_time,
 +                               int64_t *edit_list_duration,
 +                               int64_t global_timescale)
 +{
 +    if (edit_list_index == msc->elst_count) {
 +        return 0;
 +    }
 +    *edit_list_media_time = msc->elst_data[edit_list_index].time;
 +    *edit_list_duration = msc->elst_data[edit_list_index].duration;
 +
 +    /* duration is in global timescale units;convert to msc timescale */
 +    if (global_timescale == 0) {
 +      avpriv_request_sample(mov->fc, "Support for mvhd.timescale = 0 with editlists");
 +      return 0;
 +    }
 +    *edit_list_duration = av_rescale(*edit_list_duration, msc->time_scale,
 +                                     global_timescale);
 +    return 1;
 +}
 +
 +/**
 + * Find the closest previous frame to the timestamp, in e_old index
 + * entries. Searching for just any frame / just key frames can be controlled by
 + * last argument 'flag'.
 + * Returns the index of the entry in st->index_entries if successful,
 + * else returns -1.
 + */
 +static int64_t find_prev_closest_index(AVStream *st,
 +                                       AVIndexEntry *e_old,
 +                                       int nb_old,
 +                                       int64_t timestamp,
 +                                       int flag)
 +{
 +    AVIndexEntry *e_keep = st->index_entries;
 +    int nb_keep = st->nb_index_entries;
 +    int64_t found = -1;
 +    int64_t i = 0;
 +
 +    st->index_entries = e_old;
 +    st->nb_index_entries = nb_old;
 +    found = av_index_search_timestamp(st, timestamp, flag | AVSEEK_FLAG_BACKWARD);
 +
 +    // Keep going backwards in the index entries until the timestamp is the same.
 +    if (found >= 0) {
 +        for (i = found; i > 0 && e_old[i].timestamp == e_old[i - 1].timestamp;
 +             i--) {
 +            if ((flag & AVSEEK_FLAG_ANY) ||
 +                (e_old[i - 1].flags & AVINDEX_KEYFRAME)) {
 +                found = i - 1;
 +            }
 +        }
 +    }
 +
 +    /* restore AVStream state*/
 +    st->index_entries = e_keep;
 +    st->nb_index_entries = nb_keep;
 +    return found;
 +}
 +
 +/**
 + * Add index entry with the given values, to the end of st->index_entries.
 + * Returns the new size st->index_entries if successful, else returns -1.
 + *
 + * This function is similar to ff_add_index_entry in libavformat/utils.c
 + * except that here we are always unconditionally adding an index entry to
 + * the end, instead of searching the entries list and skipping the add if
 + * there is an existing entry with the same timestamp.
 + * This is needed because the mov_fix_index calls this func with the same
 + * unincremented timestamp for successive discarded frames.
 + */
 +static int64_t add_index_entry(AVStream *st, int64_t pos, int64_t timestamp,
 +                               int size, int distance, int flags)
 +{
 +    AVIndexEntry *entries, *ie;
 +    int64_t index = -1;
 +    const size_t min_size_needed = (st->nb_index_entries + 1) * sizeof(AVIndexEntry);
 +
 +    // Double the allocation each time, to lower memory fragmentation.
 +    // Another difference from ff_add_index_entry function.
 +    const size_t requested_size =
 +        min_size_needed > st->index_entries_allocated_size ?
 +        FFMAX(min_size_needed, 2 * st->index_entries_allocated_size) :
 +        min_size_needed;
 +
 +    if((unsigned)st->nb_index_entries + 1 >= UINT_MAX / sizeof(AVIndexEntry))
 +        return -1;
 +
 +    entries = av_fast_realloc(st->index_entries,
 +                              &st->index_entries_allocated_size,
 +                              requested_size);
 +    if(!entries)
 +        return -1;
 +
 +    st->index_entries= entries;
 +
 +    index= st->nb_index_entries++;
 +    ie= &entries[index];
 +
 +    ie->pos = pos;
 +    ie->timestamp = timestamp;
 +    ie->min_distance= distance;
 +    ie->size= size;
 +    ie->flags = flags;
 +    return index;
 +}
 +
 +/**
 + * Rewrite timestamps of index entries in the range [end_index - frame_duration_buffer_size, end_index)
 + * by subtracting end_ts successively by the amounts given in frame_duration_buffer.
 + */
 +static void fix_index_entry_timestamps(AVStream* st, int end_index, int64_t end_ts,
 +                                       int64_t* frame_duration_buffer,
 +                                       int frame_duration_buffer_size) {
 +    int i = 0;
 +    av_assert0(end_index >= 0 && end_index <= st->nb_index_entries);
 +    for (i = 0; i < frame_duration_buffer_size; i++) {
 +        end_ts -= frame_duration_buffer[frame_duration_buffer_size - 1 - i];
 +        st->index_entries[end_index - 1 - i].timestamp = end_ts;
 +    }
 +}
 +
 +/**
 + * Append a new ctts entry to ctts_data.
 + * Returns the new ctts_count if successful, else returns -1.
 + */
 +static int64_t add_ctts_entry(MOVStts** ctts_data, unsigned int* ctts_count, unsigned int* allocated_size,
 +                              int count, int duration)
 +{
 +    MOVStts *ctts_buf_new;
 +    const size_t min_size_needed = (*ctts_count + 1) * sizeof(MOVStts);
 +    const size_t requested_size =
 +        min_size_needed > *allocated_size ?
 +        FFMAX(min_size_needed, 2 * (*allocated_size)) :
 +        min_size_needed;
 +
 +    if((unsigned)(*ctts_count) + 1 >= UINT_MAX / sizeof(MOVStts))
 +        return -1;
 +
 +    ctts_buf_new = av_fast_realloc(*ctts_data, allocated_size, requested_size);
 +
 +    if(!ctts_buf_new)
 +        return -1;
 +
 +    *ctts_data = ctts_buf_new;
 +
 +    ctts_buf_new[*ctts_count].count = count;
 +    ctts_buf_new[*ctts_count].duration = duration;
 +
 +    *ctts_count = (*ctts_count) + 1;
 +    return *ctts_count;
 +}
 +
 +static void mov_current_sample_inc(MOVStreamContext *sc)
 +{
 +    sc->current_sample++;
 +    sc->current_index++;
 +    if (sc->index_ranges &&
 +        sc->current_index >= sc->current_index_range->end &&
 +        sc->current_index_range->end) {
 +        sc->current_index_range++;
 +        sc->current_index = sc->current_index_range->start;
 +    }
 +}
 +
 +static void mov_current_sample_dec(MOVStreamContext *sc)
 +{
 +    sc->current_sample--;
 +    sc->current_index--;
 +    if (sc->index_ranges &&
 +        sc->current_index < sc->current_index_range->start &&
 +        sc->current_index_range > sc->index_ranges) {
 +        sc->current_index_range--;
 +        sc->current_index = sc->current_index_range->end - 1;
 +    }
 +}
 +
 +static void mov_current_sample_set(MOVStreamContext *sc, int current_sample)
 +{
 +    int64_t range_size;
 +
 +    sc->current_sample = current_sample;
 +    sc->current_index = current_sample;
 +    if (!sc->index_ranges) {
 +        return;
 +    }
 +
 +    for (sc->current_index_range = sc->index_ranges;
 +        sc->current_index_range->end;
 +        sc->current_index_range++) {
 +        range_size = sc->current_index_range->end - sc->current_index_range->start;
 +        if (range_size > current_sample) {
 +            sc->current_index = sc->current_index_range->start + current_sample;
 +            break;
 +        }
 +        current_sample -= range_size;
 +    }
 +}
 +
 +/**
 + * Fix st->index_entries, so that it contains only the entries (and the entries
 + * which are needed to decode them) that fall in the edit list time ranges.
 + * Also fixes the timestamps of the index entries to match the timeline
 + * specified the edit lists.
 + */
 +static void mov_fix_index(MOVContext *mov, AVStream *st)
 +{
 +    MOVStreamContext *msc = st->priv_data;
 +    AVIndexEntry *e_old = st->index_entries;
 +    int nb_old = st->nb_index_entries;
 +    const AVIndexEntry *e_old_end = e_old + nb_old;
 +    const AVIndexEntry *current = NULL;
 +    MOVStts *ctts_data_old = msc->ctts_data;
 +    int64_t ctts_index_old = 0;
 +    int64_t ctts_sample_old = 0;
 +    int64_t ctts_count_old = msc->ctts_count;
 +    int64_t edit_list_media_time = 0;
 +    int64_t edit_list_duration = 0;
 +    int64_t frame_duration = 0;
 +    int64_t edit_list_dts_counter = 0;
 +    int64_t edit_list_dts_entry_end = 0;
 +    int64_t edit_list_start_ctts_sample = 0;
 +    int64_t curr_cts;
 +    int64_t curr_ctts = 0;
 +    int64_t min_corrected_pts = -1;
 +    int64_t empty_edits_sum_duration = 0;
 +    int64_t edit_list_index = 0;
 +    int64_t index;
 +    int64_t index_ctts_count;
 +    int flags;
 +    int64_t start_dts = 0;
 +    int64_t edit_list_media_time_dts = 0;
 +    int64_t edit_list_start_encountered = 0;
 +    int64_t search_timestamp = 0;
 +    int64_t* frame_duration_buffer = NULL;
 +    int num_discarded_begin = 0;
 +    int first_non_zero_audio_edit = -1;
 +    int packet_skip_samples = 0;
 +    MOVIndexRange *current_index_range;
 +    int i;
 +
 +    if (!msc->elst_data || msc->elst_count <= 0 || nb_old <= 0) {
 +        return;
 +    }
 +
 +    // allocate the index ranges array
 +    msc->index_ranges = av_malloc((msc->elst_count + 1) * sizeof(msc->index_ranges[0]));
 +    if (!msc->index_ranges) {
 +        av_log(mov->fc, AV_LOG_ERROR, "Cannot allocate index ranges buffer\n");
 +        return;
 +    }
 +    msc->current_index_range = msc->index_ranges;
 +    current_index_range = msc->index_ranges - 1;
 +
 +    // Clean AVStream from traces of old index
 +    st->index_entries = NULL;
 +    st->index_entries_allocated_size = 0;
 +    st->nb_index_entries = 0;
 +
 +    // Clean ctts fields of MOVStreamContext
 +    msc->ctts_data = NULL;
 +    msc->ctts_count = 0;
 +    msc->ctts_index = 0;
 +    msc->ctts_sample = 0;
 +    msc->ctts_allocated_size = 0;
 +
 +    // If the dts_shift is positive (in case of negative ctts values in mov),
 +    // then negate the DTS by dts_shift
 +    if (msc->dts_shift > 0) {
 +        edit_list_dts_entry_end -= msc->dts_shift;
 +        av_log(mov->fc, AV_LOG_DEBUG, "Shifting DTS by %d because of negative CTTS.\n", msc->dts_shift);
 +    }
 +
 +    start_dts = edit_list_dts_entry_end;
 +
 +    while (get_edit_list_entry(mov, msc, edit_list_index, &edit_list_media_time,
 +                               &edit_list_duration, mov->time_scale)) {
 +        av_log(mov->fc, AV_LOG_DEBUG, "Processing st: %d, edit list %"PRId64" - media time: %"PRId64", duration: %"PRId64"\n",
 +               st->index, edit_list_index, edit_list_media_time, edit_list_duration);
 +        edit_list_index++;
 +        edit_list_dts_counter = edit_list_dts_entry_end;
 +        edit_list_dts_entry_end += edit_list_duration;
 +        num_discarded_begin = 0;
 +        if (edit_list_media_time == -1) {
 +            empty_edits_sum_duration += edit_list_duration;
 +            continue;
 +        }
 +
 +        // If we encounter a non-negative edit list reset the skip_samples/start_pad fields and set them
 +        // according to the edit list below.
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO) {
 +            if (first_non_zero_audio_edit < 0) {
 +                first_non_zero_audio_edit = 1;
 +            } else {
 +                first_non_zero_audio_edit = 0;
 +            }
 +
 +            if (first_non_zero_audio_edit > 0)
 +                st->skip_samples = msc->start_pad = 0;
 +        }
 +
 +        //find closest previous key frame
 +        edit_list_media_time_dts = edit_list_media_time;
 +        if (msc->dts_shift > 0) {
 +            edit_list_media_time_dts -= msc->dts_shift;
 +        }
 +
 +        // While reordering frame index according to edit list we must handle properly
 +        // the scenario when edit list entry starts from none key frame.
 +        // We find closest previous key frame and preserve it and consequent frames in index.
 +        // All frames which are outside edit list entry time boundaries will be dropped after decoding.
 +        search_timestamp = edit_list_media_time_dts;
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO) {
 +            // Audio decoders like AAC need need a decoder delay samples previous to the current sample,
 +            // to correctly decode this frame. Hence for audio we seek to a frame 1 sec. before the
 +            // edit_list_media_time to cover the decoder delay.
 +            search_timestamp = FFMAX(search_timestamp - msc->time_scale, e_old[0].timestamp);
 +        }
 +
 +        index = find_prev_closest_index(st, e_old, nb_old, search_timestamp, 0);
 +        if (index == -1) {
 +            av_log(mov->fc, AV_LOG_WARNING,
 +                   "st: %d edit list: %"PRId64" Missing key frame while searching for timestamp: %"PRId64"\n",
 +                   st->index, edit_list_index, search_timestamp);
 +            index = find_prev_closest_index(st, e_old, nb_old, search_timestamp, AVSEEK_FLAG_ANY);
 +
 +            if (index == -1) {
 +                av_log(mov->fc, AV_LOG_WARNING,
 +                       "st: %d edit list %"PRId64" Cannot find an index entry before timestamp: %"PRId64".\n"
 +                       "Rounding edit list media time to zero.\n",
 +                       st->index, edit_list_index, search_timestamp);
 +                index = 0;
 +                edit_list_media_time = 0;
 +            }
 +        }
 +        current = e_old + index;
 +
 +        ctts_index_old = 0;
 +        ctts_sample_old = 0;
 +
 +        // set ctts_index properly for the found key frame
 +        for (index_ctts_count = 0; index_ctts_count < index; index_ctts_count++) {
 +            if (ctts_data_old && ctts_index_old < ctts_count_old) {
 +                ctts_sample_old++;
 +                if (ctts_data_old[ctts_index_old].count == ctts_sample_old) {
 +                    ctts_index_old++;
 +                    ctts_sample_old = 0;
 +                }
 +            }
 +        }
 +
 +        edit_list_start_ctts_sample = ctts_sample_old;
 +
 +        // Iterate over index and arrange it according to edit list
 +        edit_list_start_encountered = 0;
 +        for (; current < e_old_end; current++, index++) {
 +            // check  if frame outside edit list mark it for discard
 +            frame_duration = (current + 1 <  e_old_end) ?
 +                             ((current + 1)->timestamp - current->timestamp) : edit_list_duration;
 +
 +            flags = current->flags;
 +
 +            // frames (pts) before or after edit list
 +            curr_cts = current->timestamp + msc->dts_shift;
 +            curr_ctts = 0;
 +
 +            if (ctts_data_old && ctts_index_old < ctts_count_old) {
 +                curr_ctts = ctts_data_old[ctts_index_old].duration;
 +                av_log(mov->fc, AV_LOG_DEBUG, "stts: %"PRId64" ctts: %"PRId64", ctts_index: %"PRId64", ctts_count: %"PRId64"\n",
 +                       curr_cts, curr_ctts, ctts_index_old, ctts_count_old);
 +                curr_cts += curr_ctts;
 +                ctts_sample_old++;
 +                if (ctts_sample_old == ctts_data_old[ctts_index_old].count) {
 +                    if (add_ctts_entry(&msc->ctts_data, &msc->ctts_count,
 +                                       &msc->ctts_allocated_size,
 +                                       ctts_data_old[ctts_index_old].count - edit_list_start_ctts_sample,
 +                                       ctts_data_old[ctts_index_old].duration) == -1) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Cannot add CTTS entry %"PRId64" - {%"PRId64", %d}\n",
 +                               ctts_index_old,
 +                               ctts_data_old[ctts_index_old].count - edit_list_start_ctts_sample,
 +                               ctts_data_old[ctts_index_old].duration);
 +                        break;
 +                    }
 +                    ctts_index_old++;
 +                    ctts_sample_old = 0;
 +                    edit_list_start_ctts_sample = 0;
 +                }
 +            }
 +
 +            if (curr_cts < edit_list_media_time || curr_cts >= (edit_list_duration + edit_list_media_time)) {
 +                if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->codecpar->codec_id != AV_CODEC_ID_VORBIS &&
 +                    curr_cts < edit_list_media_time && curr_cts + frame_duration > edit_list_media_time &&
 +                    first_non_zero_audio_edit > 0) {
 +                    packet_skip_samples = edit_list_media_time - curr_cts;
 +                    st->skip_samples += packet_skip_samples;
 +
 +                    // Shift the index entry timestamp by packet_skip_samples to be correct.
 +                    edit_list_dts_counter -= packet_skip_samples;
 +                    if (edit_list_start_encountered == 0)  {
 +                        edit_list_start_encountered = 1;
 +                        // Make timestamps strictly monotonically increasing for audio, by rewriting timestamps for
 +                        // discarded packets.
 +                        if (frame_duration_buffer) {
 +                            fix_index_entry_timestamps(st, st->nb_index_entries, edit_list_dts_counter,
 +                                                       frame_duration_buffer, num_discarded_begin);
 +                            av_freep(&frame_duration_buffer);
 +                        }
 +                    }
 +
 +                    av_log(mov->fc, AV_LOG_DEBUG, "skip %d audio samples from curr_cts: %"PRId64"\n", packet_skip_samples, curr_cts);
 +                } else {
 +                    flags |= AVINDEX_DISCARD_FRAME;
 +                    av_log(mov->fc, AV_LOG_DEBUG, "drop a frame at curr_cts: %"PRId64" @ %"PRId64"\n", curr_cts, index);
 +
 +                    if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && edit_list_start_encountered == 0) {
 +                        num_discarded_begin++;
 +                        frame_duration_buffer = av_realloc(frame_duration_buffer,
 +                                                           num_discarded_begin * sizeof(int64_t));
 +                        if (!frame_duration_buffer) {
 +                            av_log(mov->fc, AV_LOG_ERROR, "Cannot reallocate frame duration buffer\n");
 +                            break;
 +                        }
 +                        frame_duration_buffer[num_discarded_begin - 1] = frame_duration;
 +
 +                        // Increment skip_samples for the first non-zero audio edit list
 +                        if (first_non_zero_audio_edit > 0 && st->codecpar->codec_id != AV_CODEC_ID_VORBIS) {
 +                            st->skip_samples += frame_duration;
 +                            msc->start_pad = st->skip_samples;
 +                        }
 +                    }
 +                }
 +            } else {
 +                if (min_corrected_pts < 0) {
 +                    min_corrected_pts = edit_list_dts_counter + curr_ctts + msc->dts_shift;
 +                } else {
 +                    min_corrected_pts = FFMIN(min_corrected_pts, edit_list_dts_counter + curr_ctts + msc->dts_shift);
 +                }
 +                if (edit_list_start_encountered == 0) {
 +                    edit_list_start_encountered = 1;
 +                    // Make timestamps strictly monotonically increasing for audio, by rewriting timestamps for
 +                    // discarded packets.
 +                    if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && frame_duration_buffer) {
 +                        fix_index_entry_timestamps(st, st->nb_index_entries, edit_list_dts_counter,
 +                                                   frame_duration_buffer, num_discarded_begin);
 +                        av_freep(&frame_duration_buffer);
 +                    }
 +                }
 +            }
 +
 +            if (add_index_entry(st, current->pos, edit_list_dts_counter, current->size,
 +                                current->min_distance, flags) == -1) {
 +                av_log(mov->fc, AV_LOG_ERROR, "Cannot add index entry\n");
 +                break;
 +            }
 +
 +            // Update the index ranges array
 +            if (current_index_range < msc->index_ranges || index != current_index_range->end) {
 +                current_index_range++;
 +                current_index_range->start = index;
 +            }
 +            current_index_range->end = index + 1;
 +
 +            // Only start incrementing DTS in frame_duration amounts, when we encounter a frame in edit list.
 +            if (edit_list_start_encountered > 0) {
 +                edit_list_dts_counter = edit_list_dts_counter + frame_duration;
 +            }
 +
 +            // Break when found first key frame after edit entry completion
 +            if (((curr_cts + frame_duration) >= (edit_list_duration + edit_list_media_time)) &&
 +                ((flags & AVINDEX_KEYFRAME) || ((st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO)))) {
 +
 +                if (ctts_data_old && ctts_sample_old != 0) {
 +                    if (add_ctts_entry(&msc->ctts_data, &msc->ctts_count,
 +                                       &msc->ctts_allocated_size,
 +                                       ctts_sample_old - edit_list_start_ctts_sample,
 +                                       ctts_data_old[ctts_index_old].duration) == -1) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Cannot add CTTS entry %"PRId64" - {%"PRId64", %d}\n",
 +                               ctts_index_old, ctts_sample_old - edit_list_start_ctts_sample,
 +                               ctts_data_old[ctts_index_old].duration);
 +                        break;
 +                    }
 +                }
 +                break;
 +            }
 +        }
 +    }
 +    // If there are empty edits, then min_corrected_pts might be positive intentionally. So we subtract the
 +    // sum duration of emtpy edits here.
 +    min_corrected_pts -= empty_edits_sum_duration;
 +
 +    // If the minimum pts turns out to be greater than zero after fixing the index, then we subtract the
 +    // dts by that amount to make the first pts zero.
 +    if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && min_corrected_pts > 0) {
 +        av_log(mov->fc, AV_LOG_DEBUG, "Offset DTS by %"PRId64" to make first pts zero.\n", min_corrected_pts);
 +        for (i = 0; i < st->nb_index_entries; ++i) {
 +            st->index_entries[i].timestamp -= min_corrected_pts;
 +        }
 +    }
 +
 +    // Update av stream length
 +    st->duration = edit_list_dts_entry_end - start_dts;
 +
 +    // Free the old index and the old CTTS structures
 +    av_free(e_old);
 +    av_free(ctts_data_old);
 +
 +    // Null terminate the index ranges array
 +    current_index_range++;
 +    current_index_range->start = 0;
 +    current_index_range->end = 0;
 +    msc->current_index = msc->index_ranges[0].start;
 +}
 +
  static void mov_build_index(MOVContext *mov, AVStream *st)
  {
      MOVStreamContext *sc = st->priv_data;
      unsigned int i, j;
      uint64_t stream_size = 0;
  
 -    /* adjust first dts according to edit list */
 -    if (sc->time_offset && mov->time_scale > 0) {
 -        if (sc->time_offset < 0)
 -            sc->time_offset = av_rescale(sc->time_offset, sc->time_scale, mov->time_scale);
 -        current_dts = -sc->time_offset;
 +    if (sc->elst_count) {
 +        int i, edit_start_index = 0, multiple_edits = 0;
 +        int64_t empty_duration = 0; // empty duration of the first edit list entry
 +        int64_t start_time = 0; // start time of the media
 +
 +        for (i = 0; i < sc->elst_count; i++) {
 +            const MOVElst *e = &sc->elst_data[i];
 +            if (i == 0 && e->time == -1) {
 +                /* if empty, the first entry is the start time of the stream
 +                 * relative to the presentation itself */
 +                empty_duration = e->duration;
 +                edit_start_index = 1;
 +            } else if (i == edit_start_index && e->time >= 0) {
 +                start_time = e->time;
 +            } else {
 +                multiple_edits = 1;
 +            }
 +        }
 +
 +        if (multiple_edits && !mov->advanced_editlist)
 +            av_log(mov->fc, AV_LOG_WARNING, "multiple edit list entries, "
 +                   "Use -advanced_editlist to correctly decode otherwise "
 +                   "a/v desync might occur\n");
 +
 +        /* adjust first dts according to edit list */
 +        if ((empty_duration || start_time) && mov->time_scale > 0) {
 +            if (empty_duration)
 +                empty_duration = av_rescale(empty_duration, sc->time_scale, mov->time_scale);
 +            sc->time_offset = start_time - empty_duration;
 +            if (!mov->advanced_editlist)
 +                current_dts = -sc->time_offset;
 +        }
 +
 +        if (!multiple_edits && !mov->advanced_editlist &&
 +            st->codecpar->codec_id == AV_CODEC_ID_AAC && start_time > 0)
 +            sc->start_pad = start_time;
      }
  
      /* only use old uncompressed audio chunk demuxing when stts specifies it */
          unsigned int distance = 0;
          unsigned int rap_group_index = 0;
          unsigned int rap_group_sample = 0;
 +        int64_t last_dts = 0;
 +        int64_t dts_correction = 0;
          int rap_group_present = sc->rap_group_count && sc->rap_group;
 -        int key_off = (sc->keyframes && sc->keyframes[0] > 0) || (sc->stps_data && sc->stps_data[0] > 0);
 +        int key_off = (sc->keyframe_count && sc->keyframes[0] > 0) || (sc->stps_count && sc->stps_data[0] > 0);
  
          current_dts -= sc->dts_shift;
 +        last_dts     = current_dts;
  
 -        if (!sc->sample_count)
 +        if (!sc->sample_count || st->nb_index_entries)
              return;
          if (sc->sample_count >= UINT_MAX / sizeof(*st->index_entries) - st->nb_index_entries)
              return;
          st->index_entries_allocated_size = (st->nb_index_entries + sc->sample_count) * sizeof(*st->index_entries);
  
          for (i = 0; i < sc->chunk_count; i++) {
 +            int64_t next_offset = i+1 < sc->chunk_count ? sc->chunk_offsets[i+1] : INT64_MAX;
              current_offset = sc->chunk_offsets[i];
              while (mov_stsc_index_valid(stsc_index, sc->stsc_count) &&
                  i + 1 == sc->stsc_data[stsc_index + 1].first)
                  stsc_index++;
 +
 +            if (next_offset > current_offset && sc->sample_size>0 && sc->sample_size < sc->stsz_sample_size &&
 +                sc->stsc_data[stsc_index].count * (int64_t)sc->stsz_sample_size > next_offset - current_offset) {
 +                av_log(mov->fc, AV_LOG_WARNING, "STSZ sample size %d invalid (too large), ignoring\n", sc->stsz_sample_size);
 +                sc->stsz_sample_size = sc->sample_size;
 +            }
 +            if (sc->stsz_sample_size>0 && sc->stsz_sample_size < sc->sample_size) {
 +                av_log(mov->fc, AV_LOG_WARNING, "STSZ sample size %d invalid (too small), ignoring\n", sc->stsz_sample_size);
 +                sc->stsz_sample_size = sc->sample_size;
 +            }
 +
              for (j = 0; j < sc->stsc_data[stsc_index].count; j++) {
                  int keyframe = 0;
                  if (current_sample >= sc->sample_count) {
                          rap_group_index++;
                      }
                  }
 +                if (sc->keyframe_absent
 +                    && !sc->stps_count
 +                    && !rap_group_present
 +                    && (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO || (i==0 && j==0)))
 +                     keyframe = 1;
                  if (keyframe)
                      distance = 0;
 -                sample_size = sc->sample_size > 0 ? sc->sample_size : sc->sample_sizes[current_sample];
 +                sample_size = sc->stsz_sample_size > 0 ? sc->stsz_sample_size : sc->sample_sizes[current_sample];
                  if (sc->pseudo_stream_id == -1 ||
                     sc->stsc_data[stsc_index].id - 1 == sc->pseudo_stream_id) {
 -                    AVIndexEntry *e = &st->index_entries[st->nb_index_entries++];
 +                    AVIndexEntry *e;
 +                    if (sample_size > 0x3FFFFFFF) {
 +                        av_log(mov->fc, AV_LOG_ERROR, "Sample size %u is too large\n", sample_size);
 +                        return;
 +                    }
 +                    e = &st->index_entries[st->nb_index_entries++];
                      e->pos = current_offset;
                      e->timestamp = current_dts;
                      e->size = sample_size;
                      e->min_distance = distance;
                      e->flags = keyframe ? AVINDEX_KEYFRAME : 0;
                      av_log(mov->fc, AV_LOG_TRACE, "AVIndex stream %d, sample %u, offset %"PRIx64", dts %"PRId64", "
 -                           "size %u, distance %u, keyframe %d\n", st->index, current_sample,
 -                           current_offset, current_dts, sample_size, distance, keyframe);
 +                            "size %u, distance %u, keyframe %d\n", st->index, current_sample,
 +                            current_offset, current_dts, sample_size, distance, keyframe);
 +                    if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && st->nb_index_entries < 100)
 +                        ff_rfps_add_frame(mov->fc, st, current_dts);
                  }
  
                  current_offset += sample_size;
                  stream_size += sample_size;
 +
 +                /* A negative sample duration is invalid based on the spec,
 +                 * but some samples need it to correct the DTS. */
 +                if (sc->stts_data[stts_index].duration < 0) {
 +                    av_log(mov->fc, AV_LOG_WARNING,
 +                           "Invalid SampleDelta %d in STTS, at %d st:%d\n",
 +                           sc->stts_data[stts_index].duration, stts_index,
 +                           st->index);
 +                    dts_correction += sc->stts_data[stts_index].duration - 1;
 +                    sc->stts_data[stts_index].duration = 1;
 +                }
                  current_dts += sc->stts_data[stts_index].duration;
 +                if (!dts_correction || current_dts + dts_correction > last_dts) {
 +                    current_dts += dts_correction;
 +                    dts_correction = 0;
 +                } else {
 +                    /* Avoid creating non-monotonous DTS */
 +                    dts_correction += current_dts - last_dts - 1;
 +                    current_dts = last_dts + 1;
 +                }
 +                last_dts = current_dts;
                  distance++;
                  stts_sample++;
                  current_sample++;
                      av_log(mov->fc, AV_LOG_ERROR, "wrong chunk count %u\n", total);
                      return;
                  }
 +                if (size > 0x3FFFFFFF) {
 +                    av_log(mov->fc, AV_LOG_ERROR, "Sample size %u is too large\n", size);
 +                    return;
 +                }
                  e = &st->index_entries[st->nb_index_entries++];
                  e->pos = current_offset;
                  e->timestamp = current_dts;
              }
          }
      }
 +
 +    if (!mov->ignore_editlist && mov->advanced_editlist) {
 +        // Fix index according to edit lists.
 +        mov_fix_index(mov, st);
 +    }
 +}
 +
 +static int test_same_origin(const char *src, const char *ref) {
 +    char src_proto[64];
 +    char ref_proto[64];
 +    char src_auth[256];
 +    char ref_auth[256];
 +    char src_host[256];
 +    char ref_host[256];
 +    int src_port=-1;
 +    int ref_port=-1;
 +
 +    av_url_split(src_proto, sizeof(src_proto), src_auth, sizeof(src_auth), src_host, sizeof(src_host), &src_port, NULL, 0, src);
 +    av_url_split(ref_proto, sizeof(ref_proto), ref_auth, sizeof(ref_auth), ref_host, sizeof(ref_host), &ref_port, NULL, 0, ref);
 +
 +    if (strlen(src) == 0) {
 +        return -1;
 +    } else if (strlen(src_auth) + 1 >= sizeof(src_auth) ||
 +        strlen(ref_auth) + 1 >= sizeof(ref_auth) ||
 +        strlen(src_host) + 1 >= sizeof(src_host) ||
 +        strlen(ref_host) + 1 >= sizeof(ref_host)) {
 +        return 0;
 +    } else if (strcmp(src_proto, ref_proto) ||
 +               strcmp(src_auth, ref_auth) ||
 +               strcmp(src_host, ref_host) ||
 +               src_port != ref_port) {
 +        return 0;
 +    } else
 +        return 1;
  }
  
 -static int mov_open_dref(AVFormatContext *s, AVIOContext **pb, char *src,
 -                         MOVDref *ref)
 +static int mov_open_dref(MOVContext *c, AVIOContext **pb, const char *src, MOVDref *ref)
  {
      /* try relative path, we do not try the absolute because it can leak information about our
         system to an attacker */
      if (ref->nlvl_to > 0 && ref->nlvl_from > 0) {
 -        char filename[1024];
 -        char *src_path;
 +        char filename[1025];
 +        const char *src_path;
          int i, l;
  
          /* find a source dir */
              filename[src_path - src] = 0;
  
              for (i = 1; i < ref->nlvl_from; i++)
 -                av_strlcat(filename, "../", 1024);
 +                av_strlcat(filename, "../", sizeof(filename));
 +
 +            av_strlcat(filename, ref->path + l + 1, sizeof(filename));
 +            if (!c->use_absolute_path) {
 +                int same_origin = test_same_origin(src, filename);
 +
 +                if (!same_origin) {
 +                    av_log(c->fc, AV_LOG_ERROR,
 +                        "Reference with mismatching origin, %s not tried for security reasons, "
 +                        "set demuxer option use_absolute_path to allow it anyway\n",
 +                        ref->path);
 +                    return AVERROR(ENOENT);
 +                }
  
 -            av_strlcat(filename, ref->path + l + 1, 1024);
 +                if(strstr(ref->path + l + 1, "..") ||
 +                   strstr(ref->path + l + 1, ":") ||
 +                   (ref->nlvl_from > 1 && same_origin < 0) ||
 +                   (filename[0] == '/' && src_path == src))
 +                    return AVERROR(ENOENT);
 +            }
  
 -            if (!s->io_open(s, pb, filename, AVIO_FLAG_READ, NULL))
 +            if (strlen(filename) + 1 == sizeof(filename))
 +                return AVERROR(ENOENT);
 +            if (!c->fc->io_open(c->fc, pb, filename, AVIO_FLAG_READ, NULL))
                  return 0;
          }
 +    } else if (c->use_absolute_path) {
 +        av_log(c->fc, AV_LOG_WARNING, "Using absolute path on user request, "
 +               "this is a possible security issue\n");
 +        if (!c->fc->io_open(c->fc, pb, ref->path, AVIO_FLAG_READ, NULL))
 +            return 0;
 +    } else {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "Absolute path %s not tried for security reasons, "
 +               "set demuxer option use_absolute_path to allow absolute paths\n",
 +               ref->path);
      }
  
      return AVERROR(ENOENT);
  }
  
 +static void fix_timescale(MOVContext *c, MOVStreamContext *sc)
 +{
 +    if (sc->time_scale <= 0) {
 +        av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", sc->ffindex);
 +        sc->time_scale = c->time_scale;
 +        if (sc->time_scale <= 0)
 +            sc->time_scale = 1;
 +    }
 +}
 +
  static int mov_read_trak(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
      st->priv_data = sc;
      st->codecpar->codec_type = AVMEDIA_TYPE_DATA;
      sc->ffindex = st->index;
 +    c->trak_index = st->index;
  
      if ((ret = mov_read_default(c, pb, atom)) < 0)
          return ret;
  
 +    c->trak_index = -1;
 +
      /* sanity checks */
 -    if (sc->chunk_count && (!sc->stts_count || !sc->stsc_count ||
 -                            (!sc->sample_size && !sc->sample_count))) {
 +    if ((sc->chunk_count && (!sc->stts_count || !sc->stsc_count ||
 +                            (!sc->sample_size && !sc->sample_count))) ||
 +        (!sc->chunk_count && sc->sample_count)) {
          av_log(c->fc, AV_LOG_ERROR, "stream %d, missing mandatory atoms, broken header\n",
                 st->index);
          return 0;
      }
  
 -    if (sc->time_scale <= 0) {
 -        av_log(c->fc, AV_LOG_WARNING, "stream %d, timescale not set\n", st->index);
 -        sc->time_scale = c->time_scale;
 -        if (sc->time_scale <= 0)
 -            sc->time_scale = 1;
 -    }
 +    fix_timescale(c, sc);
  
      avpriv_set_pts_info(st, 64, 1, sc->time_scale);
  
      if (sc->dref_id-1 < sc->drefs_count && sc->drefs[sc->dref_id-1].path) {
          MOVDref *dref = &sc->drefs[sc->dref_id - 1];
          if (c->enable_drefs) {
 -            if (mov_open_dref(c->fc, &sc->pb, c->fc->filename, dref) < 0)
 +            if (mov_open_dref(c, &sc->pb, c->fc->filename, dref) < 0)
                  av_log(c->fc, AV_LOG_ERROR,
                         "stream %d, error opening alias: path='%s', dir='%s', "
 -                       "filename='%s', volume='%s', nlvl_from=%"PRId16", nlvl_to=%"PRId16"\n",
 +                       "filename='%s', volume='%s', nlvl_from=%d, nlvl_to=%d\n",
                         st->index, dref->path, dref->dir, dref->filename,
                         dref->volume, dref->nlvl_from, dref->nlvl_to);
          } else {
              av_log(c->fc, AV_LOG_WARNING,
                     "Skipped opening external track: "
                     "stream %d, alias: path='%s', dir='%s', "
 -                   "filename='%s', volume='%s', nlvl_from=%"PRId16", nlvl_to=%"PRId16"."
 +                   "filename='%s', volume='%s', nlvl_from=%d, nlvl_to=%d."
                     "Set enable_drefs to allow this.\n",
                     st->index, dref->path, dref->dir, dref->filename,
                     dref->volume, dref->nlvl_from, dref->nlvl_to);
          }
 -    } else
 +    } else {
          sc->pb = c->fc->pb;
 +        sc->pb_is_copied = 1;
 +    }
  
      if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO) {
 -        if (!st->sample_aspect_ratio.num &&
 +        if (!st->sample_aspect_ratio.num && st->codecpar->width && st->codecpar->height &&
 +            sc->height && sc->width &&
              (st->codecpar->width != sc->width || st->codecpar->height != sc->height)) {
              st->sample_aspect_ratio = av_d2q(((double)st->codecpar->height * sc->width) /
                                               ((double)st->codecpar->width * sc->height), INT_MAX);
          }
 +
 +#if FF_API_R_FRAME_RATE
 +        if (sc->stts_count == 1 || (sc->stts_count == 2 && sc->stts_data[1].count == 1))
 +            av_reduce(&st->r_frame_rate.num, &st->r_frame_rate.den,
 +                      sc->time_scale, sc->stts_data[0].duration, INT_MAX);
 +#endif
      }
  
      // done for ai5q, ai52, ai55, ai1q, ai12 and ai15.
          st->codecpar->width = 0; /* let decoder init width/height */
          st->codecpar->height= 0;
          break;
 -    case AV_CODEC_ID_MP3:
 -        st->need_parsing = AVSTREAM_PARSE_FULL;
 -        break;
      }
  
 +    // If the duration of the mp3 packets is not constant, then they could need a parser
 +    if (st->codecpar->codec_id == AV_CODEC_ID_MP3
 +        && sc->stts_count > 3
 +        && sc->stts_count*10 > st->nb_frames
 +        && sc->time_scale == st->codecpar->sample_rate) {
 +            st->need_parsing = AVSTREAM_PARSE_FULL;
 +    }
      /* Do not need those anymore. */
      av_freep(&sc->chunk_offsets);
      av_freep(&sc->sample_sizes);
      av_freep(&sc->keyframes);
      av_freep(&sc->stts_data);
      av_freep(&sc->stps_data);
 +    av_freep(&sc->elst_data);
      av_freep(&sc->rap_group);
  
      return 0;
@@@ -3859,66 -2667,16 +3859,66 @@@ static int mov_read_ilst(MOVContext *c
      return ret;
  }
  
 -static int mov_read_replaygain(MOVContext *c, AVIOContext *pb, int64_t size)
 +static int mov_read_keys(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    uint32_t count;
 +    uint32_t i;
 +
 +    if (atom.size < 8)
 +        return 0;
 +
 +    avio_skip(pb, 4);
 +    count = avio_rb32(pb);
 +    if (count > UINT_MAX / sizeof(*c->meta_keys) - 1) {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "The 'keys' atom with the invalid key count: %"PRIu32"\n", count);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    c->meta_keys_count = count + 1;
 +    c->meta_keys = av_mallocz(c->meta_keys_count * sizeof(*c->meta_keys));
 +    if (!c->meta_keys)
 +        return AVERROR(ENOMEM);
 +
 +    for (i = 1; i <= count; ++i) {
 +        uint32_t key_size = avio_rb32(pb);
 +        uint32_t type = avio_rl32(pb);
 +        if (key_size < 8) {
 +            av_log(c->fc, AV_LOG_ERROR,
 +                   "The key# %"PRIu32" in meta has invalid size:"
 +                   "%"PRIu32"\n", i, key_size);
 +            return AVERROR_INVALIDDATA;
 +        }
 +        key_size -= 8;
 +        if (type != MKTAG('m','d','t','a')) {
 +            avio_skip(pb, key_size);
 +        }
 +        c->meta_keys[i] = av_mallocz(key_size + 1);
 +        if (!c->meta_keys[i])
 +            return AVERROR(ENOMEM);
 +        avio_read(pb, c->meta_keys[i], key_size);
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_custom(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    int64_t end = avio_tell(pb) + size;
 -    uint8_t *key = NULL, *val = NULL;
 +    int64_t end = avio_tell(pb) + atom.size;
 +    uint8_t *key = NULL, *val = NULL, *mean = NULL;
      int i;
 +    int ret = 0;
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +    sc = st->priv_data;
  
 -    for (i = 0; i < 2; i++) {
 +    for (i = 0; i < 3; i++) {
          uint8_t **p;
          uint32_t len, tag;
 -        int ret;
  
          if (end - avio_tell(pb) <= 12)
              break;
              break;
          len -= 12;
  
 -        if (tag == MKTAG('n', 'a', 'm', 'e'))
 +        if (tag == MKTAG('m', 'e', 'a', 'n'))
 +            p = &mean;
 +        else if (tag == MKTAG('n', 'a', 'm', 'e'))
              p = &key;
          else if (tag == MKTAG('d', 'a', 't', 'a') && len > 4) {
              avio_skip(pb, 4);
          ret = ffio_read_size(pb, *p, len);
          if (ret < 0) {
              av_freep(p);
 -            return ret;
 +            break;
          }
          (*p)[len] = 0;
      }
  
 -    if (key && val) {
 -        av_dict_set(&c->fc->metadata, key, val,
 -                    AV_DICT_DONT_STRDUP_KEY | AV_DICT_DONT_STRDUP_VAL);
 -        key = val = NULL;
 +    if (mean && key && val) {
 +        if (strcmp(key, "iTunSMPB") == 0) {
 +            int priming, remainder, samples;
 +            if(sscanf(val, "%*X %X %X %X", &priming, &remainder, &samples) == 3){
 +                if(priming>0 && priming<16384)
 +                    sc->start_pad = priming;
 +            }
 +        }
 +        if (strcmp(key, "cdec") != 0) {
 +            av_dict_set(&c->fc->metadata, key, val,
 +                        AV_DICT_DONT_STRDUP_KEY | AV_DICT_DONT_STRDUP_VAL);
 +            key = val = NULL;
 +        }
 +    } else {
 +        av_log(c->fc, AV_LOG_VERBOSE,
 +               "Unhandled or malformed custom metadata of size %"PRId64"\n", atom.size);
      }
  
      avio_seek(pb, end, SEEK_SET);
      av_freep(&key);
      av_freep(&val);
 -    return 0;
 -}
 -
 -static int mov_read_custom(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 -{
 -    int64_t end = avio_tell(pb) + atom.size;
 -    uint32_t tag, len;
 -
 -    if (atom.size < 8)
 -        goto fail;
 -
 -    len = avio_rb32(pb);
 -    tag = avio_rl32(pb);
 -
 -    if (len > atom.size)
 -        goto fail;
 -
 -    if (tag == MKTAG('m', 'e', 'a', 'n') && len > 12) {
 -        uint8_t domain[128];
 -        int domain_len;
 -
 -        avio_skip(pb, 4); // flags
 -        len -= 12;
 -
 -        domain_len = avio_get_str(pb, len, domain, sizeof(domain));
 -        avio_skip(pb, len - domain_len);
 -        if (!strcmp(domain, "org.hydrogenaudio.replaygain"))
 -            return mov_read_replaygain(c, pb, end - avio_tell(pb));
 -    }
 -
 -fail:
 -    av_log(c->fc, AV_LOG_VERBOSE,
 -           "Unhandled or malformed custom metadata of size %"PRId64"\n", atom.size);
 -    return 0;
 +    av_freep(&mean);
 +    return ret;
  }
  
  static int mov_read_meta(MOVContext *c, AVIOContext *pb, MOVAtom atom)
@@@ -4006,6 -2782,7 +4006,6 @@@ static int mov_read_tkhd(MOVContext *c
      int i, j, e;
      int width;
      int height;
 -    int64_t disp_transform[2];
      int display_matrix[3][3];
      int res_display_matrix[3][3] = { { 0 } };
      AVStream *st;
  
      // save the matrix when it is not the default identity
      if (!IS_MATRIX_IDENT(res_display_matrix)) {
 +        double rotate;
 +
          av_freep(&sc->display_matrix);
          sc->display_matrix = av_malloc(sizeof(int32_t) * 9);
          if (!sc->display_matrix)
          for (i = 0; i < 3; i++)
              for (j = 0; j < 3; j++)
                  sc->display_matrix[i * 3 + j] = res_display_matrix[i][j];
 +
 +#if FF_API_OLD_ROTATE_API
 +        rotate = av_display_rotation_get(sc->display_matrix);
 +        if (!isnan(rotate)) {
 +            char rotate_buf[64];
 +            rotate = -rotate;
 +            if (rotate < 0) // for backward compatibility
 +                rotate += 360;
 +            snprintf(rotate_buf, sizeof(rotate_buf), "%g", rotate);
 +            av_dict_set(&st->metadata, "rotate", rotate_buf, 0);
 +        }
 +#endif
      }
  
      // transform the display width/height according to the matrix
 -    // skip this when the display matrix is the identity one
      // to keep the same scale, use [width height 1<<16]
      if (width && height && sc->display_matrix) {
 +        double disp_transform[2];
 +
          for (i = 0; i < 2; i++)
 -            disp_transform[i] =
 -                (int64_t)  width  * sc->display_matrix[0 + i] +
 -                (int64_t)  height * sc->display_matrix[3 + i] +
 -                ((int64_t) sc->display_matrix[6 + i] << 16);
 +            disp_transform[i] = hypot(sc->display_matrix[0 + i],
 +                                      sc->display_matrix[3 + i]);
  
 -        //sample aspect ratio is new width/height divided by old width/height
 -        if (disp_transform[0] > 0 && disp_transform[1] > 0)
 +        if (disp_transform[0] > 0       && disp_transform[1] > 0 &&
 +            disp_transform[0] < (1<<24) && disp_transform[1] < (1<<24) &&
 +            fabs((disp_transform[0] / disp_transform[1]) - 1.0) > 0.01)
              st->sample_aspect_ratio = av_d2q(
 -                ((double) disp_transform[0] * height) /
 -                ((double) disp_transform[1] * width), INT_MAX);
 +                disp_transform[0] / disp_transform[1],
 +                INT_MAX);
      }
      return 0;
  }
@@@ -4118,8 -2881,7 +4118,8 @@@ static int mov_read_tfhd(MOVContext *c
  {
      MOVFragment *frag = &c->fragment;
      MOVTrackExt *trex = NULL;
 -    int flags, track_id, i;
 +    MOVFragmentIndex* index = NULL;
 +    int flags, track_id, i, found = 0;
  
      avio_r8(pb); /* version */
      flags = avio_rb24(pb);
                       avio_rb32(pb) : trex->size;
      frag->flags    = flags & MOV_TFHD_DEFAULT_FLAGS ?
                       avio_rb32(pb) : trex->flags;
 +    frag->time     = AV_NOPTS_VALUE;
 +    for (i = 0; i < c->fragment_index_count; i++) {
 +        int j;
 +        MOVFragmentIndex* candidate = c->fragment_index_data[i];
 +        if (candidate->track_id == frag->track_id) {
 +            av_log(c->fc, AV_LOG_DEBUG,
 +                   "found fragment index for track %u\n", frag->track_id);
 +            index = candidate;
 +            for (j = index->current_item; j < index->item_count; j++) {
 +                if (frag->implicit_offset == index->items[j].moof_offset) {
 +                    av_log(c->fc, AV_LOG_DEBUG, "found fragment index entry "
 +                            "for track %u and moof_offset %"PRId64"\n",
 +                            frag->track_id, index->items[j].moof_offset);
 +                    frag->time = index->items[j].time;
 +                    index->current_item = j + 1;
 +                    found = 1;
 +                    break;
 +                }
 +            }
 +            if (found)
 +                break;
 +        }
 +    }
 +    if (index && !found) {
 +        av_log(c->fc, AV_LOG_DEBUG, "track %u has a fragment index but "
 +               "it doesn't have an (in-order) entry for moof_offset "
 +               "%"PRId64"\n", frag->track_id, frag->implicit_offset);
 +    }
      av_log(c->fc, AV_LOG_TRACE, "frag flags 0x%x\n", frag->flags);
      return 0;
  }
  
  static int mov_read_chap(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    c->chapter_track = avio_rb32(pb);
 +    unsigned i, num;
 +    void *new_tracks;
 +
 +    num = atom.size / 4;
 +    if (!(new_tracks = av_malloc_array(num, sizeof(int))))
 +        return AVERROR(ENOMEM);
 +
 +    av_free(c->chapter_tracks);
 +    c->chapter_tracks = new_tracks;
 +    c->nb_chapter_tracks = num;
 +
 +    for (i = 0; i < num && !pb->eof_reached; i++)
 +        c->chapter_tracks[i] = avio_rb32(pb);
 +
      return 0;
  }
  
@@@ -4212,9 -2933,6 +4212,9 @@@ static int mov_read_trex(MOVContext *c
          c->trex_count = 0;
          return err;
      }
 +
 +    c->fc->duration = AV_NOPTS_VALUE; // the duration from mvhd is not representing the whole file when fragments are used.
 +
      trex = &c->trex_data[c->trex_count++];
      avio_r8(pb); /* version */
      avio_rb24(pb); /* flags */
@@@ -4266,7 -2984,7 +4266,7 @@@ static int mov_read_trun(MOVContext *c
      int64_t dts;
      int data_offset = 0;
      unsigned entries, first_sample_flags = frag->flags;
 -    int flags, distance, i, err;
 +    int flags, distance, i;
  
      for (i = 0; i < c->fc->nb_streams; i++) {
          if (c->fc->streams[i]->id == frag->track_id) {
          return AVERROR_INVALIDDATA;
      }
      sc = st->priv_data;
 -    if (sc->pseudo_stream_id+1 != frag->stsd_id)
 +    if (sc->pseudo_stream_id+1 != frag->stsd_id && sc->pseudo_stream_id != -1)
          return 0;
      avio_r8(pb); /* version */
      flags = avio_rb24(pb);
      entries = avio_rb32(pb);
      av_log(c->fc, AV_LOG_TRACE, "flags 0x%x entries %u\n", flags, entries);
  
 -    /* Always assume the presence of composition time offsets.
 -     * Without this assumption, for instance, we cannot deal with a track in fragmented movies that meet the following.
 -     *  1) in the initial movie, there are no samples.
 -     *  2) in the first movie fragment, there is only one sample without composition time offset.
 -     *  3) in the subsequent movie fragments, there are samples with composition time offset. */
 -    if (!sc->ctts_count && sc->sample_count)
 -    {
 -        /* Complement ctts table if moov atom doesn't have ctts atom. */
 -        ctts_data = av_realloc(NULL, sizeof(*sc->ctts_data));
 -        if (!ctts_data)
 -            return AVERROR(ENOMEM);
 -        sc->ctts_data = ctts_data;
 -        sc->ctts_data[sc->ctts_count].count = sc->sample_count;
 -        sc->ctts_data[sc->ctts_count].duration = 0;
 -        sc->ctts_count++;
 -    }
      if ((uint64_t)entries+sc->ctts_count >= UINT_MAX/sizeof(*sc->ctts_data))
          return AVERROR_INVALIDDATA;
 -    if ((err = av_reallocp_array(&sc->ctts_data, entries + sc->ctts_count,
 -                                 sizeof(*sc->ctts_data))) < 0) {
 -        sc->ctts_count = 0;
 -        return err;
 -    }
      if (flags & MOV_TRUN_DATA_OFFSET)        data_offset        = avio_rb32(pb);
      if (flags & MOV_TRUN_FIRST_SAMPLE_FLAGS) first_sample_flags = avio_rb32(pb);
      dts    = sc->track_end - sc->time_offset;
          unsigned sample_size = frag->size;
          int sample_flags = i ? frag->flags : first_sample_flags;
          unsigned sample_duration = frag->duration;
 +        unsigned ctts_duration = 0;
          int keyframe = 0;
 +        int ctts_index = 0;
 +        int old_nb_index_entries = st->nb_index_entries;
  
          if (flags & MOV_TRUN_SAMPLE_DURATION) sample_duration = avio_rb32(pb);
          if (flags & MOV_TRUN_SAMPLE_SIZE)     sample_size     = avio_rb32(pb);
          if (flags & MOV_TRUN_SAMPLE_FLAGS)    sample_flags    = avio_rb32(pb);
 -        sc->ctts_data[sc->ctts_count].count = 1;
 -        sc->ctts_data[sc->ctts_count].duration = (flags & MOV_TRUN_SAMPLE_CTS) ?
 -                                                  avio_rb32(pb) : 0;
 -        sc->ctts_count++;
 +        if (flags & MOV_TRUN_SAMPLE_CTS)      ctts_duration   = avio_rb32(pb);
 +
 +        mov_update_dts_shift(sc, ctts_duration);
 +        if (frag->time != AV_NOPTS_VALUE) {
 +            if (c->use_mfra_for == FF_MOV_FLAG_MFRA_PTS) {
 +                int64_t pts = frag->time;
 +                av_log(c->fc, AV_LOG_DEBUG, "found frag time %"PRId64
 +                        " sc->dts_shift %d ctts.duration %d"
 +                        " sc->time_offset %"PRId64" flags & MOV_TRUN_SAMPLE_CTS %d\n", pts,
 +                        sc->dts_shift, ctts_duration,
 +                        sc->time_offset, flags & MOV_TRUN_SAMPLE_CTS);
 +                dts = pts - sc->dts_shift;
 +                if (flags & MOV_TRUN_SAMPLE_CTS) {
 +                    dts -= ctts_duration;
 +                } else {
 +                    dts -= sc->time_offset;
 +                }
 +                av_log(c->fc, AV_LOG_DEBUG, "calculated into dts %"PRId64"\n", dts);
 +            } else {
 +                dts = frag->time - sc->time_offset;
 +                av_log(c->fc, AV_LOG_DEBUG, "found frag time %"PRId64
 +                        ", using it for dts\n", dts);
 +            }
 +            frag->time = AV_NOPTS_VALUE;
 +        }
 +
          if (st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO)
              keyframe = 1;
          else
                                    MOV_FRAG_SAMPLE_FLAG_DEPENDS_YES));
          if (keyframe)
              distance = 0;
 -        av_add_index_entry(st, offset, dts, sample_size, distance,
 -                           keyframe ? AVINDEX_KEYFRAME : 0);
 -        av_log(c->fc, AV_LOG_TRACE, "AVIndex stream %d, sample %u, offset %"PRIx64", dts %"PRId64", "
 -               "size %u, distance %d, keyframe %d\n", st->index, sc->sample_count+i,
 -               offset, dts, sample_size, distance, keyframe);
 +        ctts_index = av_add_index_entry(st, offset, dts, sample_size, distance,
 +                                        keyframe ? AVINDEX_KEYFRAME : 0);
 +        if (ctts_index >= 0 && old_nb_index_entries < st->nb_index_entries) {
 +            unsigned int size_needed = st->nb_index_entries * sizeof(*sc->ctts_data);
 +            unsigned int request_size = size_needed > sc->ctts_allocated_size ?
 +                FFMAX(size_needed, 2 * sc->ctts_allocated_size) : size_needed;
 +            unsigned int old_ctts_size = sc->ctts_allocated_size;
 +            ctts_data = av_fast_realloc(sc->ctts_data, &sc->ctts_allocated_size, request_size);
 +            if (!ctts_data) {
 +                av_freep(&sc->ctts_data);
 +                return AVERROR(ENOMEM);
 +            }
 +            sc->ctts_data = ctts_data;
 +
 +            // In case there were samples without ctts entries, ensure they get
 +            // zero valued entries. This ensures clips which mix boxes with and
 +            // without ctts entries don't pickup uninitialized data.
 +            memset((uint8_t*)(sc->ctts_data) + old_ctts_size, 0, sc->ctts_allocated_size - old_ctts_size);
 +
 +            if (ctts_index != old_nb_index_entries) {
 +                memmove(sc->ctts_data + ctts_index + 1, sc->ctts_data + ctts_index,
 +                        sizeof(*sc->ctts_data) * (sc->ctts_count - ctts_index));
 +                if (ctts_index <= sc->current_sample) {
 +                    // if we inserted a new item before the current sample, move the
 +                    // counter ahead so it is still pointing to the same sample.
 +                    sc->current_sample++;
 +                }
 +            }
 +
 +            sc->ctts_data[ctts_index].count = 1;
 +            sc->ctts_data[ctts_index].duration = ctts_duration;
 +            sc->ctts_count++;
 +        } else {
 +            av_log(c->fc, AV_LOG_ERROR, "Failed to add index entry\n");
 +        }
 +
 +        av_log(c->fc, AV_LOG_TRACE, "AVIndex stream %d, sample %d, offset %"PRIx64", dts %"PRId64", "
 +                "size %u, distance %d, keyframe %d\n", st->index, ctts_index,
 +                offset, dts, sample_size, distance, keyframe);
          distance++;
          dts += sample_duration;
          offset += sample_size;
          sc->data_size += sample_size;
 +        sc->duration_for_fps += sample_duration;
 +        sc->nb_frames_for_fps ++;
      }
  
      if (pb->eof_reached)
          return AVERROR_EOF;
  
      frag->implicit_offset = offset;
 -    st->duration = sc->track_end = dts + sc->time_offset;
 +
 +    sc->track_end = dts + sc->time_offset;
 +    if (st->duration < sc->track_end)
 +        st->duration = sc->track_end;
 +
 +    return 0;
 +}
 +
 +static int mov_read_sidx(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int64_t offset = avio_tell(pb) + atom.size, pts;
 +    uint8_t version;
 +    unsigned i, track_id;
 +    AVStream *st = NULL;
 +    AVStream *ref_st = NULL;
 +    MOVStreamContext *sc, *ref_sc = NULL;
 +    MOVFragmentIndex *index = NULL;
 +    MOVFragmentIndex **tmp;
 +    AVRational timescale;
 +
 +    version = avio_r8(pb);
 +    if (version > 1) {
 +        avpriv_request_sample(c->fc, "sidx version %u", version);
 +        return 0;
 +    }
 +
 +    avio_rb24(pb); // flags
 +
 +    track_id = avio_rb32(pb); // Reference ID
 +    for (i = 0; i < c->fc->nb_streams; i++) {
 +        if (c->fc->streams[i]->id == track_id) {
 +            st = c->fc->streams[i];
 +            break;
 +        }
 +    }
 +    if (!st) {
 +        av_log(c->fc, AV_LOG_WARNING, "could not find corresponding track id %d\n", track_id);
 +        return 0;
 +    }
 +
 +    sc = st->priv_data;
 +
 +    timescale = av_make_q(1, avio_rb32(pb));
 +
 +    if (timescale.den <= 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "Invalid sidx timescale 1/%d\n", timescale.den);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    if (version == 0) {
 +        pts = avio_rb32(pb);
 +        offset += avio_rb32(pb);
 +    } else {
 +        pts = avio_rb64(pb);
 +        offset += avio_rb64(pb);
 +    }
 +
 +    avio_rb16(pb); // reserved
 +
 +    index = av_mallocz(sizeof(MOVFragmentIndex));
 +    if (!index)
 +        return AVERROR(ENOMEM);
 +
 +    index->track_id = track_id;
 +
 +    index->item_count = avio_rb16(pb);
 +    index->items = av_mallocz_array(index->item_count, sizeof(MOVFragmentIndexItem));
 +
 +    if (!index->items) {
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    for (i = 0; i < index->item_count; i++) {
 +        uint32_t size = avio_rb32(pb);
 +        uint32_t duration = avio_rb32(pb);
 +        if (size & 0x80000000) {
 +            avpriv_request_sample(c->fc, "sidx reference_type 1");
 +            av_freep(&index->items);
 +            av_freep(&index);
 +            return AVERROR_PATCHWELCOME;
 +        }
 +        avio_rb32(pb); // sap_flags
 +        index->items[i].moof_offset = offset;
 +        index->items[i].time = av_rescale_q(pts, st->time_base, timescale);
 +        offset += size;
 +        pts += duration;
 +    }
 +
 +    st->duration = sc->track_end = pts;
 +
 +    tmp = av_realloc_array(c->fragment_index_data,
 +                           c->fragment_index_count + 1,
 +                           sizeof(MOVFragmentIndex*));
 +    if (!tmp) {
 +        av_freep(&index->items);
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    c->fragment_index_data = tmp;
 +    c->fragment_index_data[c->fragment_index_count++] = index;
 +    sc->has_sidx = 1;
 +
 +    if (offset == avio_size(pb)) {
 +        for (i = 0; i < c->fc->nb_streams; i++) {
 +            if (c->fc->streams[i]->id == c->fragment_index_data[0]->track_id) {
 +                ref_st = c->fc->streams[i];
 +                ref_sc = ref_st->priv_data;
 +                break;
 +            }
 +        }
 +        for (i = 0; i < c->fc->nb_streams; i++) {
 +            st = c->fc->streams[i];
 +            sc = st->priv_data;
 +            if (!sc->has_sidx) {
 +                st->duration = sc->track_end = av_rescale(ref_st->duration, sc->time_scale, ref_sc->time_scale);
 +            }
 +        }
 +
 +        c->fragment_index_complete = 1;
 +    }
 +
      return 0;
  }
  
@@@ -4553,7 -3109,7 +4553,7 @@@ static int mov_read_cmov(MOVContext *c
      if (avio_rl32(pb) != MKTAG('d','c','o','m'))
          return AVERROR_INVALIDDATA;
      if (avio_rl32(pb) != MKTAG('z','l','i','b')) {
 -        av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !");
 +        av_log(c->fc, AV_LOG_ERROR, "unknown compression for cmov atom !\n");
          return AVERROR_INVALIDDATA;
      }
      avio_rb32(pb); /* cmvd atom */
          goto free_and_return;
      if (ffio_init_context(&ctx, moov_data, moov_len, 0, NULL, NULL, NULL, NULL) != 0)
          goto free_and_return;
 +    ctx.seekable = AVIO_SEEKABLE_NORMAL;
      atom.type = MKTAG('m','o','o','v');
      atom.size = moov_len;
      ret = mov_read_default(c, &ctx, atom);
@@@ -4598,7 -3153,7 +4598,7 @@@ static int mov_read_elst(MOVContext *c
      MOVStreamContext *sc;
      int i, edit_count, version;
  
 -    if (c->fc->nb_streams < 1)
 +    if (c->fc->nb_streams < 1 || c->ignore_editlist)
          return 0;
      sc = c->fc->streams[c->fc->nb_streams-1]->priv_data;
  
      avio_rb24(pb); /* flags */
      edit_count = avio_rb32(pb); /* entries */
  
 -    if ((uint64_t)edit_count*12+8 > atom.size)
 -        return AVERROR_INVALIDDATA;
 +    if (!edit_count)
 +        return 0;
 +    if (sc->elst_data)
 +        av_log(c->fc, AV_LOG_WARNING, "Duplicated ELST atom\n");
 +    av_free(sc->elst_data);
 +    sc->elst_count = 0;
 +    sc->elst_data = av_malloc_array(edit_count, sizeof(*sc->elst_data));
 +    if (!sc->elst_data)
 +        return AVERROR(ENOMEM);
 +
 +    av_log(c->fc, AV_LOG_TRACE, "track[%u].edit_count = %i\n", c->fc->nb_streams - 1, edit_count);
 +    for (i = 0; i < edit_count && !pb->eof_reached; i++) {
 +        MOVElst *e = &sc->elst_data[i];
  
 -    for (i=0; i<edit_count; i++){
 -        int64_t time;
 -        int64_t duration;
          if (version == 1) {
 -            duration = avio_rb64(pb);
 -            time     = avio_rb64(pb);
 +            e->duration = avio_rb64(pb);
 +            e->time     = avio_rb64(pb);
          } else {
 -            duration = avio_rb32(pb); /* segment duration */
 -            time     = (int32_t)avio_rb32(pb); /* media time */
 +            e->duration = avio_rb32(pb); /* segment duration */
 +            e->time     = (int32_t)avio_rb32(pb); /* media time */
          }
 -        avio_rb32(pb); /* Media rate */
 -        if (i == 0 && time >= -1) {
 -            sc->time_offset = time != -1 ? time : -duration;
 +        e->rate = avio_rb32(pb) / 65536.0;
 +        av_log(c->fc, AV_LOG_TRACE, "duration=%"PRId64" time=%"PRId64" rate=%f\n",
 +               e->duration, e->time, e->rate);
 +
 +        if (e->time < 0 && e->time != -1 &&
 +            c->fc->strict_std_compliance >= FF_COMPLIANCE_STRICT) {
 +            av_log(c->fc, AV_LOG_ERROR, "Track %d, edit %d: Invalid edit list media time=%"PRId64"\n",
 +                   c->fc->nb_streams-1, i, e->time);
 +            return AVERROR_INVALIDDATA;
          }
      }
 +    sc->elst_count = i;
  
 -    if (edit_count > 1)
 -        av_log(c->fc, AV_LOG_WARNING, "multiple edit list entries, "
 -               "a/v desync might occur, patch welcome\n");
 +    return 0;
 +}
  
 -    av_log(c->fc, AV_LOG_TRACE, "track[%u].edit_count = %i\n", c->fc->nb_streams - 1, edit_count);
 +static int mov_read_tmcd(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    MOVStreamContext *sc;
 +
 +    if (c->fc->nb_streams < 1)
 +        return AVERROR_INVALIDDATA;
 +    sc = c->fc->streams[c->fc->nb_streams - 1]->priv_data;
 +    sc->timecode_track = avio_rb32(pb);
      return 0;
  }
  
 -static int mov_read_st3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +static int mov_read_vpcc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
      AVStream *st;
 -    MOVStreamContext *sc;
 -    enum AVStereo3DType type;
 -    int mode;
 +    int version, color_range, color_primaries, color_trc, color_space;
  
      if (c->fc->nb_streams < 1)
          return 0;
 -
      st = c->fc->streams[c->fc->nb_streams - 1];
 -    sc = st->priv_data;
  
      if (atom.size < 5) {
 -        av_log(c->fc, AV_LOG_ERROR, "Empty stereoscopic video box\n");
 +        av_log(c->fc, AV_LOG_ERROR, "Empty VP Codec Configuration box\n");
          return AVERROR_INVALIDDATA;
      }
 -    avio_skip(pb, 4); /* version + flags */
  
 -    mode = avio_r8(pb);
 -    switch (mode) {
 -    case 0:
 -        type = AV_STEREO3D_2D;
 -        break;
 -    case 1:
 -        type = AV_STEREO3D_TOPBOTTOM;
 -        break;
 -    case 2:
 -        type = AV_STEREO3D_SIDEBYSIDE;
 -        break;
 -    default:
 -        av_log(c->fc, AV_LOG_WARNING, "Unknown st3d mode value %d\n", mode);
 +    version = avio_r8(pb);
 +    if (version != 1) {
 +        av_log(c->fc, AV_LOG_WARNING, "Unsupported VP Codec Configuration box version %d\n", version);
          return 0;
      }
 +    avio_skip(pb, 3); /* flags */
  
 -    sc->stereo3d = av_stereo3d_alloc();
 -    if (!sc->stereo3d)
 -        return AVERROR(ENOMEM);
 +    avio_skip(pb, 2); /* profile + level */
 +    color_range     = avio_r8(pb); /* bitDepth, chromaSubsampling, videoFullRangeFlag */
 +    color_primaries = avio_r8(pb);
 +    color_trc       = avio_r8(pb);
 +    color_space     = avio_r8(pb);
 +    if (avio_rb16(pb)) /* codecIntializationDataSize */
 +        return AVERROR_INVALIDDATA;
 +
 +    if (!av_color_primaries_name(color_primaries))
 +        color_primaries = AVCOL_PRI_UNSPECIFIED;
 +    if (!av_color_transfer_name(color_trc))
 +        color_trc = AVCOL_TRC_UNSPECIFIED;
 +    if (!av_color_space_name(color_space))
 +        color_space = AVCOL_SPC_UNSPECIFIED;
 +
 +    st->codecpar->color_range     = (color_range & 1) ? AVCOL_RANGE_JPEG : AVCOL_RANGE_MPEG;
 +    st->codecpar->color_primaries = color_primaries;
 +    st->codecpar->color_trc       = color_trc;
 +    st->codecpar->color_space     = color_space;
  
 -    sc->stereo3d->type = type;
      return 0;
  }
  
 -static int mov_read_sv3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +static int mov_read_smdm(MOVContext *c, AVIOContext *pb, MOVAtom atom)
  {
 -    AVStream *st;
      MOVStreamContext *sc;
 -    int size, version;
 -    int32_t yaw, pitch, roll;
 -    uint32_t tag;
 -    enum AVSphericalProjection projection;
 +    const int chroma_den = 50000;
 +    const int luma_den = 10000;
 +    int i, j, version;
  
      if (c->fc->nb_streams < 1)
 -        return 0;
 +        return AVERROR_INVALIDDATA;
  
 -    st = c->fc->streams[c->fc->nb_streams - 1];
 -    sc = st->priv_data;
 +    sc = c->fc->streams[c->fc->nb_streams - 1]->priv_data;
  
 -    if (atom.size < 8) {
 -        av_log(c->fc, AV_LOG_ERROR, "Empty spherical video box\n");
 +    if (atom.size < 5) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty Mastering Display Metadata box\n");
          return AVERROR_INVALIDDATA;
      }
  
 -    size = avio_rb32(pb);
 -    if (size <= 12 || size > atom.size)
 -        return AVERROR_INVALIDDATA;
 -
 -    tag = avio_rl32(pb);
 -    if (tag != MKTAG('s','v','h','d')) {
 -        av_log(c->fc, AV_LOG_ERROR, "Missing spherical video header\n");
 -        return 0;
 -    }
      version = avio_r8(pb);
 -    if (version != 0) {
 -        av_log(c->fc, AV_LOG_WARNING, "Unknown spherical version %d\n",
 -               version);
 +    if (version) {
 +        av_log(c->fc, AV_LOG_WARNING, "Unsupported Mastering Display Metadata box version %d\n", version);
          return 0;
      }
      avio_skip(pb, 3); /* flags */
 -    avio_skip(pb, size - 12); /* metadata_source */
  
 -    size = avio_rb32(pb);
 -    if (size > atom.size)
 -        return AVERROR_INVALIDDATA;
 +    sc->mastering = av_mastering_display_metadata_alloc();
 +    if (!sc->mastering)
 +        return AVERROR(ENOMEM);
  
 -    tag = avio_rl32(pb);
 -    if (tag != MKTAG('p','r','o','j')) {
 -        av_log(c->fc, AV_LOG_ERROR, "Missing projection box\n");
 -        return 0;
 -    }
 +    for (i = 0; i < 3; i++)
 +        for (j = 0; j < 2; j++)
 +            sc->mastering->display_primaries[i][j] =
 +                av_make_q(lrint(((double)avio_rb16(pb) / (1 << 16)) * chroma_den), chroma_den);
 +    for (i = 0; i < 2; i++)
 +        sc->mastering->white_point[i] =
 +            av_make_q(lrint(((double)avio_rb16(pb) / (1 << 16)) * chroma_den), chroma_den);
 +    sc->mastering->max_luminance =
 +        av_make_q(lrint(((double)avio_rb32(pb) / (1 <<  8)) * luma_den), luma_den);
 +    sc->mastering->min_luminance =
 +        av_make_q(lrint(((double)avio_rb32(pb) / (1 << 14)) * luma_den), luma_den);
 +
 +    sc->mastering->has_primaries = 1;
 +    sc->mastering->has_luminance = 1;
  
 -    size = avio_rb32(pb);
 -    if (size > atom.size)
 +    return 0;
 +}
 +
 +static int mov_read_coll(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    MOVStreamContext *sc;
 +    int version;
 +
 +    if (c->fc->nb_streams < 1)
 +        return AVERROR_INVALIDDATA;
 +
 +    sc = c->fc->streams[c->fc->nb_streams - 1]->priv_data;
 +
 +    if (atom.size < 5) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty Content Light Level box\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    version = avio_r8(pb);
 +    if (version) {
 +        av_log(c->fc, AV_LOG_WARNING, "Unsupported Content Light Level box version %d\n", version);
 +        return 0;
 +    }
 +    avio_skip(pb, 3); /* flags */
 +
 +    sc->coll = av_content_light_metadata_alloc(&sc->coll_size);
 +    if (!sc->coll)
 +        return AVERROR(ENOMEM);
 +
 +    sc->coll->MaxCLL  = avio_rb16(pb);
 +    sc->coll->MaxFALL = avio_rb16(pb);
 +
 +    return 0;
 +}
 +
 +static int mov_read_st3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    enum AVStereo3DType type;
 +    int mode;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (atom.size < 5) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty stereoscopic video box\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +    avio_skip(pb, 4); /* version + flags */
 +
 +    mode = avio_r8(pb);
 +    switch (mode) {
 +    case 0:
 +        type = AV_STEREO3D_2D;
 +        break;
 +    case 1:
 +        type = AV_STEREO3D_TOPBOTTOM;
 +        break;
 +    case 2:
 +        type = AV_STEREO3D_SIDEBYSIDE;
 +        break;
 +    default:
 +        av_log(c->fc, AV_LOG_WARNING, "Unknown st3d mode value %d\n", mode);
 +        return 0;
 +    }
 +
 +    sc->stereo3d = av_stereo3d_alloc();
 +    if (!sc->stereo3d)
 +        return AVERROR(ENOMEM);
 +
 +    sc->stereo3d->type = type;
 +    return 0;
 +}
 +
 +static int mov_read_sv3d(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
-     int size, layout;
++    int size, version, layout;
 +    int32_t yaw, pitch, roll;
 +    uint32_t l = 0, t = 0, r = 0, b = 0;
 +    uint32_t tag, padding = 0;
 +    enum AVSphericalProjection projection;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (atom.size < 8) {
 +        av_log(c->fc, AV_LOG_ERROR, "Empty spherical video box\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    size = avio_rb32(pb);
 +    if (size <= 12 || size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    if (tag != MKTAG('s','v','h','d')) {
 +        av_log(c->fc, AV_LOG_ERROR, "Missing spherical video header\n");
 +        return 0;
 +    }
-     avio_skip(pb, 4); /*  version + flags */
++    version = avio_r8(pb);
++    if (version != 0) {
++        av_log(c->fc, AV_LOG_WARNING, "Unknown spherical version %d\n",
++               version);
++        return 0;
++    }
++    avio_skip(pb, 3); /* flags */
 +    avio_skip(pb, size - 12); /* metadata_source */
 +
 +    size = avio_rb32(pb);
 +    if (size > atom.size)
 +        return AVERROR_INVALIDDATA;
 +
 +    tag = avio_rl32(pb);
 +    if (tag != MKTAG('p','r','o','j')) {
 +        av_log(c->fc, AV_LOG_ERROR, "Missing projection box\n");
 +        return 0;
 +    }
 +
 +    size = avio_rb32(pb);
 +    if (size > atom.size)
          return AVERROR_INVALIDDATA;
  
      tag = avio_rl32(pb);
          av_log(c->fc, AV_LOG_ERROR, "Missing projection header box\n");
          return 0;
      }
-     avio_skip(pb, 4); /*  version + flags */
+     version = avio_r8(pb);
+     if (version != 0) {
+         av_log(c->fc, AV_LOG_WARNING, "Unknown spherical version %d\n",
+                version);
+         return 0;
+     }
+     avio_skip(pb, 3); /* flags */
  
      /* 16.16 fixed point */
      yaw   = avio_rb32(pb);
          return AVERROR_INVALIDDATA;
  
      tag = avio_rl32(pb);
-     avio_skip(pb, 4); /*  version + flags */
+     version = avio_r8(pb);
+     if (version != 0) {
+         av_log(c->fc, AV_LOG_WARNING, "Unknown spherical version %d\n",
+                version);
+         return 0;
+     }
+     avio_skip(pb, 3); /* flags */
      switch (tag) {
      case MKTAG('c','b','m','p'):
 +        layout = avio_rb32(pb);
 +        if (layout) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "Unsupported cubemap layout %d\n", layout);
 +            return 0;
 +        }
          projection = AV_SPHERICAL_CUBEMAP;
 +        padding = avio_rb32(pb);
          break;
      case MKTAG('e','q','u','i'):
 -        projection = AV_SPHERICAL_EQUIRECTANGULAR;
 +        t = avio_rb32(pb);
 +        b = avio_rb32(pb);
 +        l = avio_rb32(pb);
 +        r = avio_rb32(pb);
 +
 +        if (b >= UINT_MAX - t || r >= UINT_MAX - l) {
 +            av_log(c->fc, AV_LOG_ERROR,
 +                   "Invalid bounding rectangle coordinates "
 +                   "%"PRIu32",%"PRIu32",%"PRIu32",%"PRIu32"\n", l, t, r, b);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        if (l || t || r || b)
 +            projection = AV_SPHERICAL_EQUIRECTANGULAR_TILE;
 +        else
 +            projection = AV_SPHERICAL_EQUIRECTANGULAR;
          break;
      default:
          av_log(c->fc, AV_LOG_ERROR, "Unknown projection type\n");
      sc->spherical->pitch = pitch;
      sc->spherical->roll  = roll;
  
 +    sc->spherical->padding = padding;
 +
 +    sc->spherical->bound_left   = l;
 +    sc->spherical->bound_top    = t;
 +    sc->spherical->bound_right  = r;
 +    sc->spherical->bound_bottom = b;
 +
      return 0;
  }
  
@@@ -5005,22 -3405,15 +5023,22 @@@ static int mov_read_uuid(MOVContext *c
  {
      AVStream *st;
      MOVStreamContext *sc;
 -    int ret;
 -
 +    int64_t ret;
      uint8_t uuid[16];
 +    static const uint8_t uuid_isml_manifest[] = {
 +        0xa5, 0xd4, 0x0b, 0x30, 0xe8, 0x14, 0x11, 0xdd,
 +        0xba, 0x2f, 0x08, 0x00, 0x20, 0x0c, 0x9a, 0x66
 +    };
 +    static const uint8_t uuid_xmp[] = {
 +        0xbe, 0x7a, 0xcf, 0xcb, 0x97, 0xa9, 0x42, 0xe8,
 +        0x9c, 0x71, 0x99, 0x94, 0x91, 0xe3, 0xaf, 0xac
 +    };
      static const uint8_t uuid_spherical[] = {
          0xff, 0xcc, 0x82, 0x63, 0xf8, 0x55, 0x4a, 0x93,
          0x88, 0x14, 0x58, 0x7a, 0x02, 0x52, 0x1f, 0xdd,
      };
  
 -    if (atom.size < sizeof(uuid) || atom.size == INT64_MAX)
 +    if (atom.size < sizeof(uuid) || atom.size >= FFMIN(INT_MAX, SIZE_MAX))
          return AVERROR_INVALIDDATA;
  
      if (c->fc->nb_streams < 1)
      st = c->fc->streams[c->fc->nb_streams - 1];
      sc = st->priv_data;
  
 -    ret = ffio_read_size(pb, uuid, sizeof(uuid));
 -    if (ret < 0)
 +    ret = avio_read(pb, uuid, sizeof(uuid));
 +    if (ret < 0) {
          return ret;
 +    } else if (ret != sizeof(uuid)) {
 +        return AVERROR_INVALIDDATA;
 +    }
 +    if (!memcmp(uuid, uuid_isml_manifest, sizeof(uuid))) {
 +        uint8_t *buffer, *ptr;
 +        char *endptr;
 +        size_t len = atom.size - sizeof(uuid);
 +
 +        if (len < 4) {
 +            return AVERROR_INVALIDDATA;
 +        }
 +        ret = avio_skip(pb, 4); // zeroes
 +        len -= 4;
 +
 +        buffer = av_mallocz(len + 1);
 +        if (!buffer) {
 +            return AVERROR(ENOMEM);
 +        }
 +        ret = avio_read(pb, buffer, len);
 +        if (ret < 0) {
 +            av_free(buffer);
 +            return ret;
 +        } else if (ret != len) {
 +            av_free(buffer);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        ptr = buffer;
 +        while ((ptr = av_stristr(ptr, "systemBitrate=\""))) {
 +            ptr += sizeof("systemBitrate=\"") - 1;
 +            c->bitrates_count++;
 +            c->bitrates = av_realloc_f(c->bitrates, c->bitrates_count, sizeof(*c->bitrates));
 +            if (!c->bitrates) {
 +                c->bitrates_count = 0;
 +                av_free(buffer);
 +                return AVERROR(ENOMEM);
 +            }
 +            errno = 0;
 +            ret = strtol(ptr, &endptr, 10);
 +            if (ret < 0 || errno || *endptr != '"') {
 +                c->bitrates[c->bitrates_count - 1] = 0;
 +            } else {
 +                c->bitrates[c->bitrates_count - 1] = ret;
 +            }
 +        }
  
 -    if (!memcmp(uuid, uuid_spherical, sizeof(uuid)) && !sc->spherical) {
 +        av_free(buffer);
 +    } else if (!memcmp(uuid, uuid_xmp, sizeof(uuid))) {
 +        uint8_t *buffer;
 +        size_t len = atom.size - sizeof(uuid);
 +        if (c->export_xmp) {
 +            buffer = av_mallocz(len + 1);
 +            if (!buffer) {
 +                return AVERROR(ENOMEM);
 +            }
 +            ret = avio_read(pb, buffer, len);
 +            if (ret < 0) {
 +                av_free(buffer);
 +                return ret;
 +            } else if (ret != len) {
 +                av_free(buffer);
 +                return AVERROR_INVALIDDATA;
 +            }
 +            buffer[len] = '\0';
 +            av_dict_set(&c->fc->metadata, "xmp", buffer, 0);
 +            av_free(buffer);
 +        } else {
 +            // skip all uuid atom, which makes it fast for long uuid-xmp file
 +            ret = avio_skip(pb, len);
 +            if (ret < 0)
 +                return ret;
 +        }
 +    } else if (!memcmp(uuid, uuid_spherical, sizeof(uuid))) {
          size_t len = atom.size - sizeof(uuid);
          ret = mov_parse_uuid_spherical(sc, pb, len);
          if (ret < 0)
              return ret;
          if (!sc->spherical)
 -            av_log(c->fc, AV_LOG_WARNING, "Invalid spherical metadata found\n");
 -    } else {
 -        int i;
 -        av_log(c->fc, AV_LOG_VERBOSE, "Unknown UUID found: 0x");
 -        for (i = 0; i < sizeof(uuid); i++)
 -            av_log(c->fc, AV_LOG_WARNING, "%02x", uuid[i]);
 -        av_log(c->fc, AV_LOG_WARNING, "\n");
 +            av_log(c->fc, AV_LOG_WARNING, "Invalid spherical metadata found\n");    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_free(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    int ret;
 +    uint8_t content[16];
 +
 +    if (atom.size < 8)
 +        return 0;
 +
 +    ret = avio_read(pb, content, FFMIN(sizeof(content), atom.size));
 +    if (ret < 0)
 +        return ret;
 +
 +    if (   !c->found_moov
 +        && !c->found_mdat
 +        && !memcmp(content, "Anevia\x1A\x1A", 8)
 +        && c->use_mfra_for == FF_MOV_FLAG_MFRA_AUTO) {
 +        c->use_mfra_for = FF_MOV_FLAG_MFRA_PTS;
      }
  
      return 0;
  }
  
 +static int mov_read_frma(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    uint32_t format = avio_rl32(pb);
 +    MOVStreamContext *sc;
 +    enum AVCodecID id;
 +    AVStream *st;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    switch (sc->format)
 +    {
 +    case MKTAG('e','n','c','v'):        // encrypted video
 +    case MKTAG('e','n','c','a'):        // encrypted audio
 +        id = mov_codec_id(st, format);
 +        if (st->codecpar->codec_id != AV_CODEC_ID_NONE &&
 +            st->codecpar->codec_id != id) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "ignoring 'frma' atom of '%.4s', stream has codec id %d\n",
 +                   (char*)&format, st->codecpar->codec_id);
 +            break;
 +        }
 +
 +        st->codecpar->codec_id = id;
 +        sc->format = format;
 +        break;
 +
 +    default:
 +        if (format != sc->format) {
 +            av_log(c->fc, AV_LOG_WARNING,
 +                   "ignoring 'frma' atom of '%.4s', stream format is '%.4s'\n",
 +                   (char*)&format, (char*)&sc->format);
 +        }
 +        break;
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_senc(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    size_t auxiliary_info_size;
 +
 +    if (c->decryption_key_len == 0 || c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (sc->cenc.aes_ctr) {
 +        av_log(c->fc, AV_LOG_ERROR, "duplicate senc atom\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    avio_r8(pb); /* version */
 +    sc->cenc.use_subsamples = avio_rb24(pb) & 0x02; /* flags */
 +
 +    avio_rb32(pb);        /* entries */
 +
 +    if (atom.size < 8 || atom.size > FFMIN(INT_MAX, SIZE_MAX)) {
 +        av_log(c->fc, AV_LOG_ERROR, "senc atom size %"PRId64" invalid\n", atom.size);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* save the auxiliary info as is */
 +    auxiliary_info_size = atom.size - 8;
 +
 +    sc->cenc.auxiliary_info = av_malloc(auxiliary_info_size);
 +    if (!sc->cenc.auxiliary_info) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    sc->cenc.auxiliary_info_end = sc->cenc.auxiliary_info + auxiliary_info_size;
 +    sc->cenc.auxiliary_info_pos = sc->cenc.auxiliary_info;
 +    sc->cenc.auxiliary_info_index = 0;
 +
 +    if (avio_read(pb, sc->cenc.auxiliary_info, auxiliary_info_size) != auxiliary_info_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read the auxiliary info");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* initialize the cipher */
 +    sc->cenc.aes_ctr = av_aes_ctr_alloc();
 +    if (!sc->cenc.aes_ctr) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    return av_aes_ctr_init(sc->cenc.aes_ctr, c->decryption_key);
 +}
 +
 +static int mov_read_saiz(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    MOVStreamContext *sc;
 +    size_t data_size;
 +    int atom_header_size;
 +    int flags;
 +
 +    if (c->decryption_key_len == 0 || c->fc->nb_streams < 1)
 +        return 0;
 +
 +    st = c->fc->streams[c->fc->nb_streams - 1];
 +    sc = st->priv_data;
 +
 +    if (sc->cenc.auxiliary_info_sizes || sc->cenc.auxiliary_info_default_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "duplicate saiz atom\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    atom_header_size = 9;
 +
 +    avio_r8(pb); /* version */
 +    flags = avio_rb24(pb);
 +
 +    if ((flags & 0x01) != 0) {
 +        atom_header_size += 8;
 +
 +        avio_rb32(pb);    /* info type */
 +        avio_rb32(pb);    /* info type param */
 +    }
 +
 +    sc->cenc.auxiliary_info_default_size = avio_r8(pb);
 +    avio_rb32(pb);    /* entries */
 +
 +    if (atom.size <= atom_header_size) {
 +        return 0;
 +    }
 +
 +    if (atom.size > FFMIN(INT_MAX, SIZE_MAX)) {
 +        av_log(c->fc, AV_LOG_ERROR, "saiz atom auxiliary_info_sizes size %"PRId64" invalid\n", atom.size);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* save the auxiliary info sizes as is */
 +    data_size = atom.size - atom_header_size;
 +
 +    sc->cenc.auxiliary_info_sizes = av_malloc(data_size);
 +    if (!sc->cenc.auxiliary_info_sizes) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    sc->cenc.auxiliary_info_sizes_count = data_size;
 +
 +    if (avio_read(pb, sc->cenc.auxiliary_info_sizes, data_size) != data_size) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read the auxiliary info sizes");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_read_dfla(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    AVStream *st;
 +    int last, type, size, ret;
 +    uint8_t buf[4];
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    if ((uint64_t)atom.size > (1<<30) || atom.size < 42)
 +        return AVERROR_INVALIDDATA;
 +
 +    /* Check FlacSpecificBox version. */
 +    if (avio_r8(pb) != 0)
 +        return AVERROR_INVALIDDATA;
 +
 +    avio_rb24(pb); /* Flags */
 +
 +    avio_read(pb, buf, sizeof(buf));
 +    flac_parse_block_header(buf, &last, &type, &size);
 +
 +    if (type != FLAC_METADATA_TYPE_STREAMINFO || size != FLAC_STREAMINFO_SIZE) {
 +        av_log(c->fc, AV_LOG_ERROR, "STREAMINFO must be first FLACMetadataBlock\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    ret = ff_get_extradata(c->fc, st->codecpar, pb, size);
 +    if (ret < 0)
 +        return ret;
 +
 +    if (!last)
 +        av_log(c->fc, AV_LOG_WARNING, "non-STREAMINFO FLACMetadataBlock(s) ignored\n");
 +
 +    return 0;
 +}
 +
 +static int mov_seek_auxiliary_info(MOVContext *c, MOVStreamContext *sc, int64_t index)
 +{
 +    size_t auxiliary_info_seek_offset = 0;
 +    int i;
 +
 +    if (sc->cenc.auxiliary_info_default_size) {
 +        auxiliary_info_seek_offset = (size_t)sc->cenc.auxiliary_info_default_size * index;
 +    } else if (sc->cenc.auxiliary_info_sizes) {
 +        if (index > sc->cenc.auxiliary_info_sizes_count) {
 +            av_log(c, AV_LOG_ERROR, "current sample %"PRId64" greater than the number of auxiliary info sample sizes %"SIZE_SPECIFIER"\n",
 +                index, sc->cenc.auxiliary_info_sizes_count);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        for (i = 0; i < index; i++) {
 +            auxiliary_info_seek_offset += sc->cenc.auxiliary_info_sizes[i];
 +        }
 +    }
 +
 +    if (auxiliary_info_seek_offset > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info) {
 +        av_log(c, AV_LOG_ERROR, "auxiliary info offset %"SIZE_SPECIFIER" greater than auxiliary info size %"SIZE_SPECIFIER"\n",
 +            auxiliary_info_seek_offset, (size_t)(sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info));
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    sc->cenc.auxiliary_info_pos = sc->cenc.auxiliary_info + auxiliary_info_seek_offset;
 +    sc->cenc.auxiliary_info_index = index;
 +    return 0;
 +}
 +
 +static int cenc_filter(MOVContext *c, MOVStreamContext *sc, int64_t index, uint8_t *input, int size)
 +{
 +    uint32_t encrypted_bytes;
 +    uint16_t subsample_count;
 +    uint16_t clear_bytes;
 +    uint8_t* input_end = input + size;
 +    int ret;
 +
 +    if (index != sc->cenc.auxiliary_info_index) {
 +        ret = mov_seek_auxiliary_info(c, sc, index);
 +        if (ret < 0) {
 +            return ret;
 +        }
 +    }
 +
 +    /* read the iv */
 +    if (AES_CTR_IV_SIZE > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read iv from the auxiliary info\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    av_aes_ctr_set_iv(sc->cenc.aes_ctr, sc->cenc.auxiliary_info_pos);
 +    sc->cenc.auxiliary_info_pos += AES_CTR_IV_SIZE;
 +
 +    if (!sc->cenc.use_subsamples)
 +    {
 +        /* decrypt the whole packet */
 +        av_aes_ctr_crypt(sc->cenc.aes_ctr, input, input, size);
 +        return 0;
 +    }
 +
 +    /* read the subsample count */
 +    if (sizeof(uint16_t) > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +        av_log(c->fc, AV_LOG_ERROR, "failed to read subsample count from the auxiliary info\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    subsample_count = AV_RB16(sc->cenc.auxiliary_info_pos);
 +    sc->cenc.auxiliary_info_pos += sizeof(uint16_t);
 +
 +    for (; subsample_count > 0; subsample_count--)
 +    {
 +        if (6 > sc->cenc.auxiliary_info_end - sc->cenc.auxiliary_info_pos) {
 +            av_log(c->fc, AV_LOG_ERROR, "failed to read subsample from the auxiliary info\n");
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        /* read the number of clear / encrypted bytes */
 +        clear_bytes = AV_RB16(sc->cenc.auxiliary_info_pos);
 +        sc->cenc.auxiliary_info_pos += sizeof(uint16_t);
 +        encrypted_bytes = AV_RB32(sc->cenc.auxiliary_info_pos);
 +        sc->cenc.auxiliary_info_pos += sizeof(uint32_t);
 +
 +        if ((uint64_t)clear_bytes + encrypted_bytes > input_end - input) {
 +            av_log(c->fc, AV_LOG_ERROR, "subsample size exceeds the packet size left\n");
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        /* skip the clear bytes */
 +        input += clear_bytes;
 +
 +        /* decrypt the encrypted bytes */
 +        av_aes_ctr_crypt(sc->cenc.aes_ctr, input, input, encrypted_bytes);
 +        input += encrypted_bytes;
 +    }
 +
 +    if (input < input_end) {
 +        av_log(c->fc, AV_LOG_ERROR, "leftover packet bytes after subsample processing\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    sc->cenc.auxiliary_info_index++;
 +    return 0;
 +}
 +
 +static int mov_read_dops(MOVContext *c, AVIOContext *pb, MOVAtom atom)
 +{
 +    const int OPUS_SEEK_PREROLL_MS = 80;
 +    AVStream *st;
 +    size_t size;
 +    int16_t pre_skip;
 +
 +    if (c->fc->nb_streams < 1)
 +        return 0;
 +    st = c->fc->streams[c->fc->nb_streams-1];
 +
 +    if ((uint64_t)atom.size > (1<<30) || atom.size < 11)
 +        return AVERROR_INVALIDDATA;
 +
 +    /* Check OpusSpecificBox version. */
 +    if (avio_r8(pb) != 0) {
 +        av_log(c->fc, AV_LOG_ERROR, "unsupported OpusSpecificBox version\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    /* OpusSpecificBox size plus magic for Ogg OpusHead header. */
 +    size = atom.size + 8;
 +
 +    if (ff_alloc_extradata(st->codecpar, size))
 +        return AVERROR(ENOMEM);
 +
 +    AV_WL32(st->codecpar->extradata, MKTAG('O','p','u','s'));
 +    AV_WL32(st->codecpar->extradata + 4, MKTAG('H','e','a','d'));
 +    AV_WB8(st->codecpar->extradata + 8, 1); /* OpusHead version */
 +    avio_read(pb, st->codecpar->extradata + 9, size - 9);
 +
 +    /* OpusSpecificBox is stored in big-endian, but OpusHead is
 +       little-endian; aside from the preceeding magic and version they're
 +       otherwise currently identical.  Data after output gain at offset 16
 +       doesn't need to be bytewapped. */
 +    pre_skip = AV_RB16(st->codecpar->extradata + 10);
 +    AV_WL16(st->codecpar->extradata + 10, pre_skip);
 +    AV_WL32(st->codecpar->extradata + 12, AV_RB32(st->codecpar->extradata + 12));
 +    AV_WL16(st->codecpar->extradata + 16, AV_RB16(st->codecpar->extradata + 16));
 +
 +    st->codecpar->initial_padding = pre_skip;
 +    st->codecpar->seek_preroll = av_rescale_q(OPUS_SEEK_PREROLL_MS,
 +                                              (AVRational){1, 1000},
 +                                              (AVRational){1, 48000});
 +
 +    return 0;
 +}
 +
  static const MOVParseTableEntry mov_default_parse_table[] = {
 -{ MKTAG('a','v','s','s'), mov_read_extradata },
 +{ MKTAG('A','C','L','R'), mov_read_aclr },
 +{ MKTAG('A','P','R','G'), mov_read_avid },
 +{ MKTAG('A','A','L','P'), mov_read_avid },
 +{ MKTAG('A','R','E','S'), mov_read_ares },
 +{ MKTAG('a','v','s','s'), mov_read_avss },
  { MKTAG('c','h','p','l'), mov_read_chpl },
  { MKTAG('c','o','6','4'), mov_read_stco },
  { MKTAG('c','o','l','r'), mov_read_colr },
  { MKTAG('c','t','t','s'), mov_read_ctts }, /* composition time to sample */
  { MKTAG('d','i','n','f'), mov_read_default },
 +{ MKTAG('D','p','x','E'), mov_read_dpxe },
  { MKTAG('d','r','e','f'), mov_read_dref },
  { MKTAG('e','d','t','s'), mov_read_default },
  { MKTAG('e','l','s','t'), mov_read_elst },
  { MKTAG('e','n','d','a'), mov_read_enda },
  { MKTAG('f','i','e','l'), mov_read_fiel },
 +{ MKTAG('a','d','r','m'), mov_read_adrm },
  { MKTAG('f','t','y','p'), mov_read_ftyp },
  { MKTAG('g','l','b','l'), mov_read_glbl },
  { MKTAG('h','d','l','r'), mov_read_hdlr },
  { MKTAG('i','l','s','t'), mov_read_ilst },
 -{ MKTAG('j','p','2','h'), mov_read_extradata },
 +{ MKTAG('j','p','2','h'), mov_read_jp2h },
  { MKTAG('m','d','a','t'), mov_read_mdat },
  { MKTAG('m','d','h','d'), mov_read_mdhd },
  { MKTAG('m','d','i','a'), mov_read_default },
  { MKTAG('m','o','o','v'), mov_read_moov },
  { MKTAG('m','v','e','x'), mov_read_default },
  { MKTAG('m','v','h','d'), mov_read_mvhd },
 -{ MKTAG('S','M','I',' '), mov_read_smi }, /* Sorenson extension ??? */
 -{ MKTAG('a','l','a','c'), mov_read_extradata }, /* alac specific atom */
 +{ MKTAG('S','M','I',' '), mov_read_svq3 },
 +{ MKTAG('a','l','a','c'), mov_read_alac }, /* alac specific atom */
  { MKTAG('a','v','c','C'), mov_read_glbl },
  { MKTAG('p','a','s','p'), mov_read_pasp },
 +{ MKTAG('s','i','d','x'), mov_read_sidx },
  { MKTAG('s','t','b','l'), mov_read_default },
  { MKTAG('s','t','c','o'), mov_read_stco },
  { MKTAG('s','t','p','s'), mov_read_stps },
  { MKTAG('t','r','a','k'), mov_read_trak },
  { MKTAG('t','r','a','f'), mov_read_default },
  { MKTAG('t','r','e','f'), mov_read_default },
 +{ MKTAG('t','m','c','d'), mov_read_tmcd },
  { MKTAG('c','h','a','p'), mov_read_chap },
  { MKTAG('t','r','e','x'), mov_read_trex },
  { MKTAG('t','r','u','n'), mov_read_trun },
  { MKTAG('e','s','d','s'), mov_read_esds },
  { MKTAG('d','a','c','3'), mov_read_dac3 }, /* AC-3 info */
  { MKTAG('d','e','c','3'), mov_read_dec3 }, /* EAC-3 info */
 +{ MKTAG('d','d','t','s'), mov_read_ddts }, /* DTS audio descriptor */
  { MKTAG('w','i','d','e'), mov_read_wide }, /* place holder */
  { MKTAG('w','f','e','x'), mov_read_wfex },
  { MKTAG('c','m','o','v'), mov_read_cmov },
  { MKTAG('d','v','c','1'), mov_read_dvc1 },
  { MKTAG('s','b','g','p'), mov_read_sbgp },
  { MKTAG('h','v','c','C'), mov_read_glbl },
 +{ MKTAG('u','u','i','d'), mov_read_uuid },
 +{ MKTAG('C','i','n', 0x8e), mov_read_targa_y216 },
 +{ MKTAG('f','r','e','e'), mov_read_free },
 +{ MKTAG('-','-','-','-'), mov_read_custom },
 +{ MKTAG('s','i','n','f'), mov_read_default },
 +{ MKTAG('f','r','m','a'), mov_read_frma },
 +{ MKTAG('s','e','n','c'), mov_read_senc },
 +{ MKTAG('s','a','i','z'), mov_read_saiz },
 +{ MKTAG('d','f','L','a'), mov_read_dfla },
  { MKTAG('s','t','3','d'), mov_read_st3d }, /* stereoscopic 3D video box */
  { MKTAG('s','v','3','d'), mov_read_sv3d }, /* spherical video box */
 -{ MKTAG('u','u','i','d'), mov_read_uuid }, /* universal unique identifier */
 -{ MKTAG('-','-','-','-'), mov_read_custom },
 +{ MKTAG('d','O','p','s'), mov_read_dops },
 +{ MKTAG('S','m','D','m'), mov_read_smdm },
 +{ MKTAG('C','o','L','L'), mov_read_coll },
 +{ MKTAG('v','p','c','C'), mov_read_vpcc },
  { 0, NULL }
  };
  
@@@ -5575,57 -3517,27 +5593,57 @@@ static int mov_read_default(MOVContext 
      MOVAtom a;
      int i;
  
 +    if (c->atom_depth > 10) {
 +        av_log(c->fc, AV_LOG_ERROR, "Atoms too deeply nested\n");
 +        return AVERROR_INVALIDDATA;
 +    }
 +    c->atom_depth ++;
 +
      if (atom.size < 0)
          atom.size = INT64_MAX;
 -    while (total_size + 8 < atom.size && !pb->eof_reached) {
 +    while (total_size <= atom.size - 8 && !avio_feof(pb)) {
          int (*parse)(MOVContext*, AVIOContext*, MOVAtom) = NULL;
          a.size = atom.size;
          a.type=0;
          if (atom.size >= 8) {
              a.size = avio_rb32(pb);
              a.type = avio_rl32(pb);
 -        }
 -        av_log(c->fc, AV_LOG_TRACE, "type: %08"PRIx32" '%.4s' parent:'%.4s' sz: %"PRId64" %"PRId64" %"PRId64"\n",
 -               a.type, (char*)&a.type, (char*)&atom.type, a.size, total_size, atom.size);
 -        total_size += 8;
 -        if (a.size == 1) { /* 64 bit extended size */
 -            a.size = avio_rb64(pb) - 8;
 +            if (a.type == MKTAG('f','r','e','e') &&
 +                a.size >= 8 &&
 +                c->fc->strict_std_compliance < FF_COMPLIANCE_STRICT &&
 +                c->moov_retry) {
 +                uint8_t buf[8];
 +                uint32_t *type = (uint32_t *)buf + 1;
 +                if (avio_read(pb, buf, 8) != 8)
 +                    return AVERROR_INVALIDDATA;
 +                avio_seek(pb, -8, SEEK_CUR);
 +                if (*type == MKTAG('m','v','h','d') ||
 +                    *type == MKTAG('c','m','o','v')) {
 +                    av_log(c->fc, AV_LOG_ERROR, "Detected moov in a free atom.\n");
 +                    a.type = MKTAG('m','o','o','v');
 +                }
 +            }
 +            if (atom.type != MKTAG('r','o','o','t') &&
 +                atom.type != MKTAG('m','o','o','v'))
 +            {
 +                if (a.type == MKTAG('t','r','a','k') || a.type == MKTAG('m','d','a','t'))
 +                {
 +                    av_log(c->fc, AV_LOG_ERROR, "Broken file, trak/mdat not at top-level\n");
 +                    avio_skip(pb, -8);
 +                    c->atom_depth --;
 +                    return 0;
 +                }
 +            }
              total_size += 8;
 +            if (a.size == 1 && total_size + 8 <= atom.size) { /* 64 bit extended size */
 +                a.size = avio_rb64(pb) - 8;
 +                total_size += 8;
 +            }
          }
 +        av_log(c->fc, AV_LOG_TRACE, "type:'%s' parent:'%s' sz: %"PRId64" %"PRId64" %"PRId64"\n",
 +               av_fourcc2str(a.type), av_fourcc2str(atom.type), a.size, total_size, atom.size);
          if (a.size == 0) {
 -            a.size = atom.size - total_size;
 -            if (a.size <= 8)
 -                break;
 +            a.size = atom.size - total_size + 8;
          }
          a.size -= 8;
          if (a.size < 0)
                         atom.type == MKTAG('i','l','s','t')))
              parse = mov_read_udta_string;
  
 +        // Supports parsing the QuickTime Metadata Keys.
 +        // https://developer.apple.com/library/mac/documentation/QuickTime/QTFF/Metadata/Metadata.html
 +        if (!parse && c->found_hdlr_mdta &&
 +            atom.type == MKTAG('m','e','t','a') &&
 +            a.type == MKTAG('k','e','y','s')) {
 +            parse = mov_read_keys;
 +        }
 +
          if (!parse) { /* skip leaf atoms data */
              avio_skip(pb, a.size);
          } else {
              int64_t start_pos = avio_tell(pb);
              int64_t left;
              int err = parse(c, pb, a);
 -            if (err < 0)
 +            if (err < 0) {
 +                c->atom_depth --;
                  return err;
 +            }
              if (c->found_moov && c->found_mdat &&
 -                ((!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX) ||
 +                ((!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX || c->fragment_index_complete) ||
                   start_pos + a.size == avio_size(pb))) {
 -                if (!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX)
 +                if (!(pb->seekable & AVIO_SEEKABLE_NORMAL) || c->fc->flags & AVFMT_FLAG_IGNIDX || c->fragment_index_complete)
                      c->next_root_atom = start_pos + a.size;
 +                c->atom_depth --;
                  return 0;
              }
              left = a.size - avio_tell(pb) + start_pos;
      if (total_size < atom.size && atom.size < 0x7ffff)
          avio_skip(pb, atom.size - total_size);
  
 +    c->atom_depth --;
      return 0;
  }
  
  static int mov_probe(AVProbeData *p)
  {
 -    unsigned int offset;
 +    int64_t offset;
      uint32_t tag;
      int score = 0;
 +    int moov_offset = -1;
  
      /* check file header */
      offset = 0;
      for (;;) {
          /* ignore invalid offset */
          if ((offset + 8) > (unsigned int)p->buf_size)
 -            return score;
 +            break;
          tag = AV_RL32(p->buf + offset + 4);
          switch(tag) {
          /* check for obvious tags */
 -        case MKTAG('j','P',' ',' '): /* jpeg 2000 signature */
          case MKTAG('m','o','o','v'):
 +            moov_offset = offset + 4;
          case MKTAG('m','d','a','t'):
          case MKTAG('p','n','o','t'): /* detect movs with preview pics like ew.mov and april.mov */
          case MKTAG('u','d','t','a'): /* Packet Video PVAuthor adds this and a lot of more junk */
          case MKTAG('f','t','y','p'):
 -            return AVPROBE_SCORE_MAX;
 +            if (AV_RB32(p->buf+offset) < 8 &&
 +                (AV_RB32(p->buf+offset) != 1 ||
 +                 offset + 12 > (unsigned int)p->buf_size ||
 +                 AV_RB64(p->buf+offset + 8) == 0)) {
 +                score = FFMAX(score, AVPROBE_SCORE_EXTENSION);
 +            } else if (tag == MKTAG('f','t','y','p') &&
 +                       (   AV_RL32(p->buf + offset + 8) == MKTAG('j','p','2',' ')
 +                        || AV_RL32(p->buf + offset + 8) == MKTAG('j','p','x',' ')
 +                    )) {
 +                score = FFMAX(score, 5);
 +            } else {
 +                score = AVPROBE_SCORE_MAX;
 +            }
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +            break;
          /* those are more common words, so rate then a bit less */
          case MKTAG('e','d','i','w'): /* xdcam files have reverted first tags */
          case MKTAG('w','i','d','e'):
          case MKTAG('f','r','e','e'):
          case MKTAG('j','u','n','k'):
          case MKTAG('p','i','c','t'):
 -            return AVPROBE_SCORE_MAX - 5;
 +            score  = FFMAX(score, AVPROBE_SCORE_MAX - 5);
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +            break;
          case MKTAG(0x82,0x82,0x7f,0x7d):
          case MKTAG('s','k','i','p'):
          case MKTAG('u','u','i','d'):
          case MKTAG('p','r','f','l'):
 -            offset = AV_RB32(p->buf+offset) + offset;
              /* if we only find those cause probedata is too small at least rate them */
 -            score = AVPROBE_SCORE_EXTENSION;
 +            score  = FFMAX(score, AVPROBE_SCORE_EXTENSION);
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
              break;
          default:
 -            /* unrecognized tag */
 -            return score;
 +            offset = FFMAX(4, AV_RB32(p->buf+offset)) + offset;
 +        }
 +    }
 +    if(score > AVPROBE_SCORE_MAX - 50 && moov_offset != -1) {
 +        /* moov atom in the header - we should make sure that this is not a
 +         * MOV-packed MPEG-PS */
 +        offset = moov_offset;
 +
 +        while(offset < (p->buf_size - 16)){ /* Sufficient space */
 +               /* We found an actual hdlr atom */
 +            if(AV_RL32(p->buf + offset     ) == MKTAG('h','d','l','r') &&
 +               AV_RL32(p->buf + offset +  8) == MKTAG('m','h','l','r') &&
 +               AV_RL32(p->buf + offset + 12) == MKTAG('M','P','E','G')){
 +                av_log(NULL, AV_LOG_WARNING, "Found media data tag MPEG indicating this is a MOV-packed MPEG-PS.\n");
 +                /* We found a media handler reference atom describing an
 +                 * MPEG-PS-in-MOV, return a
 +                 * low score to force expanding the probe window until
 +                 * mpegps_probe finds what it needs */
 +                return 5;
 +            }else
 +                /* Keep looking */
 +                offset+=2;
          }
      }
 +
 +    return score;
  }
  
  // must be done after parsing all trak because there's no order requirement
  static void mov_read_chapters(AVFormatContext *s)
  {
      MOVContext *mov = s->priv_data;
 -    AVStream *st = NULL;
 +    AVStream *st;
      MOVStreamContext *sc;
      int64_t cur_pos;
 -    int i;
 -
 -    for (i = 0; i < s->nb_streams; i++)
 -        if (s->streams[i]->id == mov->chapter_track) {
 -            st = s->streams[i];
 -            break;
 +    int i, j;
 +    int chapter_track;
 +
 +    for (j = 0; j < mov->nb_chapter_tracks; j++) {
 +        chapter_track = mov->chapter_tracks[j];
 +        st = NULL;
 +        for (i = 0; i < s->nb_streams; i++)
 +            if (s->streams[i]->id == chapter_track) {
 +                st = s->streams[i];
 +                break;
 +            }
 +        if (!st) {
 +            av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
 +            continue;
          }
 -    if (!st) {
 -        av_log(s, AV_LOG_ERROR, "Referenced QT chapter track not found\n");
 -        return;
 -    }
  
 -    st->discard = AVDISCARD_ALL;
 -    sc = st->priv_data;
 -    cur_pos = avio_tell(sc->pb);
 -
 -    for (i = 0; i < st->nb_index_entries; i++) {
 -        AVIndexEntry *sample = &st->index_entries[i];
 -        int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
 -        uint8_t *title;
 -        uint16_t ch;
 -        int len, title_len;
 -
 -        if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 -            av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
 -            goto finish;
 -        }
 +        sc = st->priv_data;
 +        cur_pos = avio_tell(sc->pb);
 +
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO) {
 +            st->disposition |= AV_DISPOSITION_ATTACHED_PIC | AV_DISPOSITION_TIMED_THUMBNAILS;
 +            if (st->nb_index_entries) {
 +                // Retrieve the first frame, if possible
 +                AVPacket pkt;
 +                AVIndexEntry *sample = &st->index_entries[0];
 +                if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +                    av_log(s, AV_LOG_ERROR, "Failed to retrieve first frame\n");
 +                    goto finish;
 +                }
  
 -        // the first two bytes are the length of the title
 -        len = avio_rb16(sc->pb);
 -        if (len > sample->size-2)
 -            continue;
 -        title_len = 2*len + 1;
 -        if (!(title = av_mallocz(title_len)))
 -            goto finish;
 -
 -        // The samples could theoretically be in any encoding if there's an encd
 -        // atom following, but in practice are only utf-8 or utf-16, distinguished
 -        // instead by the presence of a BOM
 -        if (!len) {
 -            title[0] = 0;
 +                if (av_get_packet(sc->pb, &pkt, sample->size) < 0)
 +                    goto finish;
 +
 +                st->attached_pic              = pkt;
 +                st->attached_pic.stream_index = st->index;
 +                st->attached_pic.flags       |= AV_PKT_FLAG_KEY;
 +            }
          } else {
 -            ch = avio_rb16(sc->pb);
 -            if (ch == 0xfeff)
 -                avio_get_str16be(sc->pb, len, title, title_len);
 -            else if (ch == 0xfffe)
 -                avio_get_str16le(sc->pb, len, title, title_len);
 -            else {
 -                AV_WB16(title, ch);
 -                if (len == 1 || len == 2)
 -                    title[len] = 0;
 -                else
 -                    avio_get_str(sc->pb, len - 2, title + 2, title_len - 2);
 +            st->codecpar->codec_type = AVMEDIA_TYPE_DATA;
 +            st->codecpar->codec_id = AV_CODEC_ID_BIN_DATA;
 +            st->discard = AVDISCARD_ALL;
 +            for (i = 0; i < st->nb_index_entries; i++) {
 +                AVIndexEntry *sample = &st->index_entries[i];
 +                int64_t end = i+1 < st->nb_index_entries ? st->index_entries[i+1].timestamp : st->duration;
 +                uint8_t *title;
 +                uint16_t ch;
 +                int len, title_len;
 +
 +                if (end < sample->timestamp) {
 +                    av_log(s, AV_LOG_WARNING, "ignoring stream duration which is shorter than chapters\n");
 +                    end = AV_NOPTS_VALUE;
 +                }
 +
 +                if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +                    av_log(s, AV_LOG_ERROR, "Chapter %d not found in file\n", i);
 +                    goto finish;
 +                }
 +
 +                // the first two bytes are the length of the title
 +                len = avio_rb16(sc->pb);
 +                if (len > sample->size-2)
 +                    continue;
 +                title_len = 2*len + 1;
 +                if (!(title = av_mallocz(title_len)))
 +                    goto finish;
 +
 +                // The samples could theoretically be in any encoding if there's an encd
 +                // atom following, but in practice are only utf-8 or utf-16, distinguished
 +                // instead by the presence of a BOM
 +                if (!len) {
 +                    title[0] = 0;
 +                } else {
 +                    ch = avio_rb16(sc->pb);
 +                    if (ch == 0xfeff)
 +                        avio_get_str16be(sc->pb, len, title, title_len);
 +                    else if (ch == 0xfffe)
 +                        avio_get_str16le(sc->pb, len, title, title_len);
 +                    else {
 +                        AV_WB16(title, ch);
 +                        if (len == 1 || len == 2)
 +                            title[len] = 0;
 +                        else
 +                            avio_get_str(sc->pb, INT_MAX, title + 2, len - 1);
 +                    }
 +                }
 +
 +                avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
 +                av_freep(&title);
              }
          }
 -
 -        avpriv_new_chapter(s, i, st->time_base, sample->timestamp, end, title);
 -        av_freep(&title);
 -    }
  finish:
 +        avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    }
 +}
 +
 +static int parse_timecode_in_framenum_format(AVFormatContext *s, AVStream *st,
 +                                             uint32_t value, int flags)
 +{
 +    AVTimecode tc;
 +    char buf[AV_TIMECODE_STR_SIZE];
 +    AVRational rate = st->avg_frame_rate;
 +    int ret = av_timecode_init(&tc, rate, flags, 0, s);
 +    if (ret < 0)
 +        return ret;
 +    av_dict_set(&st->metadata, "timecode",
 +                av_timecode_make_string(&tc, buf, value), 0);
 +    return 0;
 +}
 +
 +static int mov_read_rtmd_track(AVFormatContext *s, AVStream *st)
 +{
 +    MOVStreamContext *sc = st->priv_data;
 +    char buf[AV_TIMECODE_STR_SIZE];
 +    int64_t cur_pos = avio_tell(sc->pb);
 +    int hh, mm, ss, ff, drop;
 +
 +    if (!st->nb_index_entries)
 +        return -1;
 +
 +    avio_seek(sc->pb, st->index_entries->pos, SEEK_SET);
 +    avio_skip(s->pb, 13);
 +    hh = avio_r8(s->pb);
 +    mm = avio_r8(s->pb);
 +    ss = avio_r8(s->pb);
 +    drop = avio_r8(s->pb);
 +    ff = avio_r8(s->pb);
 +    snprintf(buf, AV_TIMECODE_STR_SIZE, "%02d:%02d:%02d%c%02d",
 +             hh, mm, ss, drop ? ';' : ':', ff);
 +    av_dict_set(&st->metadata, "timecode", buf, 0);
 +
 +    avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    return 0;
 +}
 +
 +static int mov_read_timecode_track(AVFormatContext *s, AVStream *st)
 +{
 +    MOVStreamContext *sc = st->priv_data;
 +    int flags = 0;
 +    int64_t cur_pos = avio_tell(sc->pb);
 +    uint32_t value;
 +
 +    if (!st->nb_index_entries)
 +        return -1;
 +
 +    avio_seek(sc->pb, st->index_entries->pos, SEEK_SET);
 +    value = avio_rb32(s->pb);
 +
 +    if (sc->tmcd_flags & 0x0001) flags |= AV_TIMECODE_FLAG_DROPFRAME;
 +    if (sc->tmcd_flags & 0x0002) flags |= AV_TIMECODE_FLAG_24HOURSMAX;
 +    if (sc->tmcd_flags & 0x0004) flags |= AV_TIMECODE_FLAG_ALLOWNEGATIVE;
 +
 +    /* Assume Counter flag is set to 1 in tmcd track (even though it is likely
 +     * not the case) and thus assume "frame number format" instead of QT one.
 +     * No sample with tmcd track can be found with a QT timecode at the moment,
 +     * despite what the tmcd track "suggests" (Counter flag set to 0 means QT
 +     * format). */
 +    parse_timecode_in_framenum_format(s, st, value, flags);
 +
      avio_seek(sc->pb, cur_pos, SEEK_SET);
 +    return 0;
  }
  
  static int mov_read_close(AVFormatContext *s)
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
  
 +        if (!sc)
 +            continue;
 +
          av_freep(&sc->ctts_data);
          for (j = 0; j < sc->drefs_count; j++) {
              av_freep(&sc->drefs[j].path);
              av_freep(&sc->drefs[j].dir);
          }
          av_freep(&sc->drefs);
 -        if (sc->pb && sc->pb != s->pb)
 +
 +        sc->drefs_count = 0;
 +
 +        if (!sc->pb_is_copied)
              ff_format_io_close(s, &sc->pb);
  
 +        sc->pb = NULL;
          av_freep(&sc->chunk_offsets);
          av_freep(&sc->stsc_data);
          av_freep(&sc->sample_sizes);
          av_freep(&sc->keyframes);
          av_freep(&sc->stts_data);
          av_freep(&sc->stps_data);
 +        av_freep(&sc->elst_data);
          av_freep(&sc->rap_group);
          av_freep(&sc->display_matrix);
 +        av_freep(&sc->index_ranges);
  
 -        for (j = 0; j < sc->stsd_count; j++)
 -            av_free(sc->extradata[j]);
 +        if (sc->extradata)
 +            for (j = 0; j < sc->stsd_count; j++)
 +                av_free(sc->extradata[j]);
          av_freep(&sc->extradata);
          av_freep(&sc->extradata_size);
  
 +        av_freep(&sc->cenc.auxiliary_info);
 +        av_freep(&sc->cenc.auxiliary_info_sizes);
 +        av_aes_ctr_free(sc->cenc.aes_ctr);
 +
          av_freep(&sc->stereo3d);
          av_freep(&sc->spherical);
 +        av_freep(&sc->mastering);
 +        av_freep(&sc->coll);
      }
  
      if (mov->dv_demux) {
          mov->dv_fctx = NULL;
      }
  
 +    if (mov->meta_keys) {
 +        for (i = 1; i < mov->meta_keys_count; i++) {
 +            av_freep(&mov->meta_keys[i]);
 +        }
 +        av_freep(&mov->meta_keys);
 +    }
 +
      av_freep(&mov->trex_data);
 +    av_freep(&mov->bitrates);
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        MOVFragmentIndex* index = mov->fragment_index_data[i];
 +        av_freep(&index->items);
 +        av_freep(&mov->fragment_index_data[i]);
 +    }
 +    av_freep(&mov->fragment_index_data);
 +
 +    av_freep(&mov->aes_decrypt);
 +    av_freep(&mov->chapter_tracks);
 +
 +    return 0;
 +}
 +
 +static int tmcd_is_referenced(AVFormatContext *s, int tmcd_id)
 +{
 +    int i;
 +
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +        MOVStreamContext *sc = st->priv_data;
 +
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO &&
 +            sc->timecode_track == tmcd_id)
 +            return 1;
 +    }
 +    return 0;
 +}
 +
 +/* look for a tmcd track not referenced by any video track, and export it globally */
 +static void export_orphan_timecode(AVFormatContext *s)
 +{
 +    int i;
 +
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +
 +        if (st->codecpar->codec_tag  == MKTAG('t','m','c','d') &&
 +            !tmcd_is_referenced(s, i + 1)) {
 +            AVDictionaryEntry *tcr = av_dict_get(st->metadata, "timecode", NULL, 0);
 +            if (tcr) {
 +                av_dict_set(&s->metadata, "timecode", tcr->value, 0);
 +                break;
 +            }
 +        }
 +    }
 +}
 +
 +static int read_tfra(MOVContext *mov, AVIOContext *f)
 +{
 +    MOVFragmentIndex* index = NULL;
 +    int version, fieldlength, i, j;
 +    int64_t pos = avio_tell(f);
 +    uint32_t size = avio_rb32(f);
 +    void *tmp;
 +
 +    if (avio_rb32(f) != MKBETAG('t', 'f', 'r', 'a')) {
 +        return 1;
 +    }
 +    av_log(mov->fc, AV_LOG_VERBOSE, "found tfra\n");
 +    index = av_mallocz(sizeof(MOVFragmentIndex));
 +    if (!index) {
 +        return AVERROR(ENOMEM);
 +    }
 +
 +    tmp = av_realloc_array(mov->fragment_index_data,
 +                           mov->fragment_index_count + 1,
 +                           sizeof(MOVFragmentIndex*));
 +    if (!tmp) {
 +        av_freep(&index);
 +        return AVERROR(ENOMEM);
 +    }
 +    mov->fragment_index_data = tmp;
 +    mov->fragment_index_data[mov->fragment_index_count++] = index;
 +
 +    version = avio_r8(f);
 +    avio_rb24(f);
 +    index->track_id = avio_rb32(f);
 +    fieldlength = avio_rb32(f);
 +    index->item_count = avio_rb32(f);
 +    index->items = av_mallocz_array(
 +            index->item_count, sizeof(MOVFragmentIndexItem));
 +    if (!index->items) {
 +        index->item_count = 0;
 +        return AVERROR(ENOMEM);
 +    }
 +    for (i = 0; i < index->item_count; i++) {
 +        int64_t time, offset;
 +
 +        if (avio_feof(f)) {
 +            index->item_count = 0;
 +            av_freep(&index->items);
 +            return AVERROR_INVALIDDATA;
 +        }
 +
 +        if (version == 1) {
 +            time   = avio_rb64(f);
 +            offset = avio_rb64(f);
 +        } else {
 +            time   = avio_rb32(f);
 +            offset = avio_rb32(f);
 +        }
 +        index->items[i].time = time;
 +        index->items[i].moof_offset = offset;
 +        for (j = 0; j < ((fieldlength >> 4) & 3) + 1; j++)
 +            avio_r8(f);
 +        for (j = 0; j < ((fieldlength >> 2) & 3) + 1; j++)
 +            avio_r8(f);
 +        for (j = 0; j < ((fieldlength >> 0) & 3) + 1; j++)
 +            avio_r8(f);
 +    }
  
 +    avio_seek(f, pos + size, SEEK_SET);
      return 0;
  }
  
 +static int mov_read_mfra(MOVContext *c, AVIOContext *f)
 +{
 +    int64_t stream_size = avio_size(f);
 +    int64_t original_pos = avio_tell(f);
 +    int64_t seek_ret;
 +    int32_t mfra_size;
 +    int ret = -1;
 +    if ((seek_ret = avio_seek(f, stream_size - 4, SEEK_SET)) < 0) {
 +        ret = seek_ret;
 +        goto fail;
 +    }
 +    mfra_size = avio_rb32(f);
 +    if (mfra_size < 0 || mfra_size > stream_size) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (unreasonable size)\n");
 +        goto fail;
 +    }
 +    if ((seek_ret = avio_seek(f, -mfra_size, SEEK_CUR)) < 0) {
 +        ret = seek_ret;
 +        goto fail;
 +    }
 +    if (avio_rb32(f) != mfra_size) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (size mismatch)\n");
 +        goto fail;
 +    }
 +    if (avio_rb32(f) != MKBETAG('m', 'f', 'r', 'a')) {
 +        av_log(c->fc, AV_LOG_DEBUG, "doesn't look like mfra (tag mismatch)\n");
 +        goto fail;
 +    }
 +    av_log(c->fc, AV_LOG_VERBOSE, "stream has mfra\n");
 +    do {
 +        ret = read_tfra(c, f);
 +        if (ret < 0)
 +            goto fail;
 +    } while (!ret);
 +    ret = 0;
 +fail:
 +    seek_ret = avio_seek(f, original_pos, SEEK_SET);
 +    if (seek_ret < 0) {
 +        av_log(c->fc, AV_LOG_ERROR,
 +               "failed to seek back after looking for mfra\n");
 +        ret = seek_ret;
 +    }
 +    return ret;
 +}
 +
  static int mov_read_header(AVFormatContext *s)
  {
      MOVContext *mov = s->priv_data;
      AVIOContext *pb = s->pb;
 -    int err;
 +    int j, err;
      MOVAtom atom = { AV_RL32("root") };
      int i;
  
 +    if (mov->decryption_key_len != 0 && mov->decryption_key_len != AES_CTR_KEY_SIZE) {
 +        av_log(s, AV_LOG_ERROR, "Invalid decryption key len %d expected %d\n",
 +            mov->decryption_key_len, AES_CTR_KEY_SIZE);
 +        return AVERROR(EINVAL);
 +    }
 +
      mov->fc = s;
 +    mov->trak_index = -1;
      /* .mov and .mp4 aren't streamable anyway (only progressive download if moov is before mdat) */
      if (pb->seekable & AVIO_SEEKABLE_NORMAL)
          atom.size = avio_size(pb);
          atom.size = INT64_MAX;
  
      /* check MOV header */
 +    do {
 +    if (mov->moov_retry)
 +        avio_seek(pb, 0, SEEK_SET);
      if ((err = mov_read_default(mov, pb, atom)) < 0) {
 -        av_log(s, AV_LOG_ERROR, "error reading header: %d\n", err);
 +        av_log(s, AV_LOG_ERROR, "error reading header\n");
          mov_read_close(s);
          return err;
      }
 +    } while ((pb->seekable & AVIO_SEEKABLE_NORMAL) && !mov->found_moov && !mov->moov_retry++);
      if (!mov->found_moov) {
          av_log(s, AV_LOG_ERROR, "moov atom not found\n");
          mov_read_close(s);
      }
      av_log(mov->fc, AV_LOG_TRACE, "on_parse_exit_offset=%"PRId64"\n", avio_tell(pb));
  
 -    if ((pb->seekable & AVIO_SEEKABLE_NORMAL) && mov->chapter_track > 0)
 -        mov_read_chapters(s);
 +    if (pb->seekable & AVIO_SEEKABLE_NORMAL) {
 +        if (mov->nb_chapter_tracks > 0 && !mov->ignore_chapters)
 +            mov_read_chapters(s);
 +        for (i = 0; i < s->nb_streams; i++)
 +            if (s->streams[i]->codecpar->codec_tag == AV_RL32("tmcd")) {
 +                mov_read_timecode_track(s, s->streams[i]);
 +            } else if (s->streams[i]->codecpar->codec_tag == AV_RL32("rtmd")) {
 +                mov_read_rtmd_track(s, s->streams[i]);
 +            }
 +    }
  
 +    /* copy timecode metadata from tmcd tracks to the related video streams */
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
 +        if (sc->timecode_track > 0) {
 +            AVDictionaryEntry *tcr;
 +            int tmcd_st_id = -1;
 +
 +            for (j = 0; j < s->nb_streams; j++)
 +                if (s->streams[j]->id == sc->timecode_track)
 +                    tmcd_st_id = j;
 +
 +            if (tmcd_st_id < 0 || tmcd_st_id == i)
 +                continue;
 +            tcr = av_dict_get(s->streams[tmcd_st_id]->metadata, "timecode", NULL, 0);
 +            if (tcr)
 +                av_dict_set(&st->metadata, "timecode", tcr->value, 0);
 +        }
 +    }
 +    export_orphan_timecode(s);
  
 +    for (i = 0; i < s->nb_streams; i++) {
 +        AVStream *st = s->streams[i];
 +        MOVStreamContext *sc = st->priv_data;
 +        fix_timescale(mov, sc);
 +        if(st->codecpar->codec_type == AVMEDIA_TYPE_AUDIO && st->codecpar->codec_id == AV_CODEC_ID_AAC) {
 +            st->skip_samples = sc->start_pad;
 +        }
 +        if (st->codecpar->codec_type == AVMEDIA_TYPE_VIDEO && sc->nb_frames_for_fps > 0 && sc->duration_for_fps > 0)
 +            av_reduce(&st->avg_frame_rate.num, &st->avg_frame_rate.den,
 +                      sc->time_scale*(int64_t)sc->nb_frames_for_fps, sc->duration_for_fps, INT_MAX);
          if (st->codecpar->codec_type == AVMEDIA_TYPE_SUBTITLE) {
              if (st->codecpar->width <= 0 || st->codecpar->height <= 0) {
                  st->codecpar->width  = sc->width;
                      return err;
              }
          }
 +        if (mov->handbrake_version &&
 +            mov->handbrake_version <= 1000000*0 + 1000*10 + 2 &&  // 0.10.2
 +            st->codecpar->codec_id == AV_CODEC_ID_MP3
 +        ) {
 +            av_log(s, AV_LOG_VERBOSE, "Forcing full parsing for mp3 stream\n");
 +            st->need_parsing = AVSTREAM_PARSE_FULL;
 +        }
      }
  
      if (mov->trex_data) {
          for (i = 0; i < s->nb_streams; i++) {
              AVStream *st = s->streams[i];
              MOVStreamContext *sc = st->priv_data;
 -            if (st->duration > 0)
 +            if (st->duration > 0) {
 +                if (sc->data_size > INT64_MAX / sc->time_scale / 8) {
 +                    av_log(s, AV_LOG_ERROR, "Overflow during bit rate calculation %"PRId64" * 8 * %d\n",
 +                           sc->data_size, sc->time_scale);
 +                    mov_read_close(s);
 +                    return AVERROR_INVALIDDATA;
 +                }
                  st->codecpar->bit_rate = sc->data_size * 8 * sc->time_scale / st->duration;
 +            }
 +        }
 +    }
 +
 +    if (mov->use_mfra_for > 0) {
 +        for (i = 0; i < s->nb_streams; i++) {
 +            AVStream *st = s->streams[i];
 +            MOVStreamContext *sc = st->priv_data;
 +            if (sc->duration_for_fps > 0) {
 +                if (sc->data_size > INT64_MAX / sc->time_scale / 8) {
 +                    av_log(s, AV_LOG_ERROR, "Overflow during bit rate calculation %"PRId64" * 8 * %d\n",
 +                           sc->data_size, sc->time_scale);
 +                    mov_read_close(s);
 +                    return AVERROR_INVALIDDATA;
 +                }
 +                st->codecpar->bit_rate = sc->data_size * 8 * sc->time_scale /
 +                    sc->duration_for_fps;
 +            }
 +        }
 +    }
 +
 +    for (i = 0; i < mov->bitrates_count && i < s->nb_streams; i++) {
 +        if (mov->bitrates[i]) {
 +            s->streams[i]->codecpar->bit_rate = mov->bitrates[i];
          }
      }
  
 +    ff_rfps_calculate(s);
 +
      for (i = 0; i < s->nb_streams; i++) {
          AVStream *st = s->streams[i];
          MOVStreamContext *sc = st->priv_data;
              break;
          case AVMEDIA_TYPE_VIDEO:
              if (sc->display_matrix) {
 -                err = av_stream_add_side_data(st, AV_PKT_DATA_DISPLAYMATRIX,
 -                                              (uint8_t *)sc->display_matrix,
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_DISPLAYMATRIX, (uint8_t*)sc->display_matrix,
                                                sizeof(int32_t) * 9);
                  if (err < 0)
                      return err;
  
                  sc->spherical = NULL;
              }
 +            if (sc->mastering) {
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_MASTERING_DISPLAY_METADATA,
 +                                              (uint8_t *)sc->mastering,
 +                                              sizeof(*sc->mastering));
 +                if (err < 0)
 +                    return err;
 +
 +                sc->mastering = NULL;
 +            }
 +            if (sc->coll) {
 +                err = av_stream_add_side_data(st, AV_PKT_DATA_CONTENT_LIGHT_LEVEL,
 +                                              (uint8_t *)sc->coll,
 +                                              sc->coll_size);
 +                if (err < 0)
 +                    return err;
 +
 +                sc->coll = NULL;
 +            }
              break;
          }
      }
 +    ff_configure_buffers_for_index(s, AV_TIME_BASE);
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        MOVFragmentIndex *idx = mov->fragment_index_data[i];
 +        for (j = 0; j < idx->item_count; j++)
 +            if (idx->items[j].moof_offset <= mov->fragment.moof_offset)
 +                idx->items[j].headers_read = 1;
 +    }
  
      return 0;
  }
@@@ -6408,59 -3879,6 +6426,59 @@@ static AVIndexEntry *mov_find_next_samp
      return sample;
  }
  
 +static int should_retry(AVIOContext *pb, int error_code) {
 +    if (error_code == AVERROR_EOF || avio_feof(pb))
 +        return 0;
 +
 +    return 1;
 +}
 +
 +static int mov_switch_root(AVFormatContext *s, int64_t target)
 +{
 +    MOVContext *mov = s->priv_data;
 +    int i, j;
 +    int already_read = 0;
 +
 +    if (avio_seek(s->pb, target, SEEK_SET) != target) {
 +        av_log(mov->fc, AV_LOG_ERROR, "root atom offset 0x%"PRIx64": partial file\n", target);
 +        return AVERROR_INVALIDDATA;
 +    }
 +
 +    mov->next_root_atom = 0;
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        MOVFragmentIndex *index = mov->fragment_index_data[i];
 +        int found = 0;
 +        for (j = 0; j < index->item_count; j++) {
 +            MOVFragmentIndexItem *item = &index->items[j];
 +            if (found) {
 +                mov->next_root_atom = item->moof_offset;
 +                break; // Advance to next index in outer loop
 +            } else if (item->moof_offset == target) {
 +                index->current_item = FFMIN(j, index->current_item);
 +                if (item->headers_read)
 +                    already_read = 1;
 +                item->headers_read = 1;
 +                found = 1;
 +            }
 +        }
 +        if (!found)
 +            index->current_item = 0;
 +    }
 +
 +    if (already_read)
 +        return 0;
 +
 +    mov->found_mdat = 0;
 +
 +    if (mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
 +        avio_feof(s->pb))
 +        return AVERROR_EOF;
 +    av_log(s, AV_LOG_TRACE, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
 +
 +    return 1;
 +}
 +
  static int mov_change_extradata(MOVStreamContext *sc, AVPacket *pkt)
  {
      uint8_t *side, *extradata;
@@@ -6490,51 -3908,34 +6508,51 @@@ static int mov_read_packet(AVFormatCont
      MOVStreamContext *sc;
      AVIndexEntry *sample;
      AVStream *st = NULL;
 +    int64_t current_index;
      int ret;
 +    mov->fc = s;
   retry:
      sample = mov_find_next_sample(s, &st);
 -    if (!sample) {
 -        mov->found_mdat = 0;
 +    if (!sample || (mov->next_root_atom && sample->pos > mov->next_root_atom)) {
          if (!mov->next_root_atom)
              return AVERROR_EOF;
 -        avio_seek(s->pb, mov->next_root_atom, SEEK_SET);
 -        mov->next_root_atom = 0;
 -        if (mov_read_default(mov, s->pb, (MOVAtom){ AV_RL32("root"), INT64_MAX }) < 0 ||
 -            s->pb->eof_reached)
 -            return AVERROR_EOF;
 -        av_log(s, AV_LOG_TRACE, "read fragments, offset 0x%"PRIx64"\n", avio_tell(s->pb));
 +        if ((ret = mov_switch_root(s, mov->next_root_atom)) < 0)
 +            return ret;
          goto retry;
      }
      sc = st->priv_data;
      /* must be done just before reading, to avoid infinite loop on sample */
 -    sc->current_sample++;
 +    current_index = sc->current_index;
 +    mov_current_sample_inc(sc);
 +
 +    if (mov->next_root_atom) {
 +        sample->pos = FFMIN(sample->pos, mov->next_root_atom);
 +        sample->size = FFMIN(sample->size, (mov->next_root_atom - sample->pos));
 +    }
  
      if (st->discard != AVDISCARD_ALL) {
 -        if (avio_seek(sc->pb, sample->pos, SEEK_SET) != sample->pos) {
 +        int64_t ret64 = avio_seek(sc->pb, sample->pos, SEEK_SET);
 +        if (ret64 != sample->pos) {
              av_log(mov->fc, AV_LOG_ERROR, "stream %d, offset 0x%"PRIx64": partial file\n",
                     sc->ffindex, sample->pos);
 +            if (should_retry(sc->pb, ret64)) {
 +                mov_current_sample_dec(sc);
 +            }
              return AVERROR_INVALIDDATA;
          }
 +
 +        if( st->discard == AVDISCARD_NONKEY && 0==(sample->flags & AVINDEX_KEYFRAME) ) {
 +            av_log(mov->fc, AV_LOG_DEBUG, "Nonkey frame from stream %d discarded due to AVDISCARD_NONKEY\n", sc->ffindex);
 +            goto retry;
 +        }
 +
          ret = av_get_packet(sc->pb, pkt, sample->size);
 -        if (ret < 0)
 +        if (ret < 0) {
 +            if (should_retry(sc->pb, ret)) {
 +                mov_current_sample_dec(sc);
 +            }
              return ret;
 +        }
          if (sc->has_palette) {
              uint8_t *pal;
  
          }
  #if CONFIG_DV_DEMUXER
          if (mov->dv_demux && sc->dv_audio_container) {
 -            avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size);
 -            av_free(pkt->data);
 +            avpriv_dv_produce_packet(mov->dv_demux, pkt, pkt->data, pkt->size, pkt->pos);
 +            av_freep(&pkt->data);
              pkt->size = 0;
              ret = avpriv_dv_get_packet(mov->dv_demux, pkt);
              if (ret < 0)
                  return ret;
          }
  #endif
 +        if (st->codecpar->codec_id == AV_CODEC_ID_MP3 && !st->need_parsing && pkt->size > 4) {
 +            if (ff_mpa_check_header(AV_RB32(pkt->data)) < 0)
 +                st->need_parsing = AVSTREAM_PARSE_FULL;
 +        }
      }
  
      pkt->stream_index = sc->ffindex;
      pkt->dts = sample->timestamp;
 +    if (sample->flags & AVINDEX_DISCARD_FRAME) {
 +        pkt->flags |= AV_PKT_FLAG_DISCARD;
 +    }
      if (sc->ctts_data && sc->ctts_index < sc->ctts_count) {
          pkt->pts = pkt->dts + sc->dts_shift + sc->ctts_data[sc->ctts_index].duration;
          /* update ctts context */
          goto retry;
      pkt->flags |= sample->flags & AVINDEX_KEYFRAME ? AV_PKT_FLAG_KEY : 0;
      pkt->pos = sample->pos;
 -    av_log(s, AV_LOG_TRACE, "stream %d, pts %"PRId64", dts %"PRId64", pos 0x%"PRIx64", duration %"PRId64"\n",
 -            pkt->stream_index, pkt->pts, pkt->dts, pkt->pos, pkt->duration);
  
      /* Multiple stsd handling. */
      if (sc->stsc_data) {
              sc->stsc_index++;
              sc->stsc_sample = 0;
          /* Do not check indexes after a switch. */
 -        } else if (sc->stsc_data[sc->stsc_index].id - 1 != sc->last_stsd_index) {
 +        } else if (sc->stsc_data[sc->stsc_index].id > 0 &&
 +                   sc->stsc_data[sc->stsc_index].id - 1 < sc->stsd_count &&
 +                   sc->stsc_data[sc->stsc_index].id - 1 != sc->last_stsd_index) {
              ret = mov_change_extradata(sc, pkt);
              if (ret < 0)
                  return ret;
          }
      }
  
 +    if (mov->aax_mode)
 +        aax_filter(pkt->data, pkt->size, mov);
 +
 +    if (sc->cenc.aes_ctr) {
 +        ret = cenc_filter(mov, sc, current_index, pkt->data, pkt->size);
 +        if (ret) {
 +            return ret;
 +        }
 +    }
 +
 +    return 0;
 +}
 +
 +static int mov_seek_fragment(AVFormatContext *s, AVStream *st, int64_t timestamp)
 +{
 +    MOVContext *mov = s->priv_data;
 +    MOVStreamContext *sc = st->priv_data;
 +    int i, j;
 +
 +    if (!mov->fragment_index_complete)
 +        return 0;
 +
 +    for (i = 0; i < mov->fragment_index_count; i++) {
 +        if (mov->fragment_index_data[i]->track_id == st->id || !sc->has_sidx) {
 +            MOVFragmentIndex *index = mov->fragment_index_data[i];
 +            for (j = index->item_count - 1; j >= 0; j--) {
 +                if (index->items[j].time <= timestamp) {
 +                    if (index->items[j].headers_read)
 +                        return 0;
 +
 +                    return mov_switch_root(s, index->items[j].moof_offset);
 +                }
 +            }
 +        }
 +    }
 +
      return 0;
  }
  
@@@ -6651,17 -4009,13 +6669,17 @@@ static int mov_seek_stream(AVFormatCont
      int sample, time_sample;
      unsigned int i;
  
 +    int ret = mov_seek_fragment(s, st, timestamp);
 +    if (ret < 0)
 +        return ret;
 +
      sample = av_index_search_timestamp(st, timestamp, flags);
      av_log(s, AV_LOG_TRACE, "stream %d, timestamp %"PRId64", sample %d\n", st->index, timestamp, sample);
      if (sample < 0 && st->nb_index_entries && timestamp < st->index_entries[0].timestamp)
          sample = 0;
      if (sample < 0) /* not sure what to do */
          return AVERROR_INVALIDDATA;
 -    sc->current_sample = sample;
 +    mov_current_sample_set(sc, sample);
      av_log(s, AV_LOG_TRACE, "stream %d, found sample %d\n", st->index, sc->current_sample);
      /* adjust ctts index */
      if (sc->ctts_data) {
@@@ -6701,6 -4055,8 +6719,6 @@@ static int mov_read_seek(AVFormatContex
  
      if (stream_index >= s->nb_streams)
          return AVERROR_INVALIDDATA;
 -    if (sample_time < 0)
 -        sample_time = 0;
  
      st = s->streams[stream_index];
      sample = mov_seek_stream(s, st, sample_time, flags);
  
          for (i = 0; i < s->nb_streams; i++) {
              int64_t timestamp;
 +            MOVStreamContext *sc = s->streams[i]->priv_data;
              st = s->streams[i];
 +            st->skip_samples = (sample_time <= 0) ? sc->start_pad : 0;
 +
              if (stream_index == i)
                  continue;
  
              MOVStreamContext *sc;
              st = s->streams[i];
              sc = st->priv_data;
 -            sc->current_sample = 0;
 +            mov_current_sample_set(sc, 0);
          }
          while (1) {
              MOVStreamContext *sc;
              sc = st->priv_data;
              if (sc->ffindex == stream_index && sc->current_sample == sample)
                  break;
 -            sc->current_sample++;
 +            mov_current_sample_inc(sc);
          }
      }
      return 0;
  #define OFFSET(x) offsetof(MOVContext, x)
  #define FLAGS AV_OPT_FLAG_VIDEO_PARAM | AV_OPT_FLAG_DECODING_PARAM
  static const AVOption mov_options[] = {
 +    {"use_absolute_path",
 +        "allow using absolute path when opening alias, this is a possible security issue",
 +        OFFSET(use_absolute_path), AV_OPT_TYPE_BOOL, {.i64 = 0},
 +        0, 1, FLAGS},
      {"seek_streams_individually",
          "Seek each stream individually to the to the closest point",
 -        OFFSET(seek_individually), AV_OPT_TYPE_INT, { .i64 = 1 },
 +        OFFSET(seek_individually), AV_OPT_TYPE_BOOL, { .i64 = 1 },
          0, 1, FLAGS},
 +    {"ignore_editlist", "Ignore the edit list atom.", OFFSET(ignore_editlist), AV_OPT_TYPE_BOOL, {.i64 = 0},
 +        0, 1, FLAGS},
 +    {"advanced_editlist",
 +        "Modify the AVIndex according to the editlists. Use this option to decode in the order specified by the edits.",
 +        OFFSET(advanced_editlist), AV_OPT_TYPE_BOOL, {.i64 = 1},
 +        0, 1, FLAGS},
 +    {"ignore_chapters", "", OFFSET(ignore_chapters), AV_OPT_TYPE_BOOL, {.i64 = 0},
 +        0, 1, FLAGS},
 +    {"use_mfra_for",
 +        "use mfra for fragment timestamps",
 +        OFFSET(use_mfra_for), AV_OPT_TYPE_INT, {.i64 = FF_MOV_FLAG_MFRA_AUTO},
 +        -1, FF_MOV_FLAG_MFRA_PTS, FLAGS,
 +        "use_mfra_for"},
 +    {"auto", "auto", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_AUTO}, 0, 0,
 +        FLAGS, "use_mfra_for" },
 +    {"dts", "dts", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_DTS}, 0, 0,
 +        FLAGS, "use_mfra_for" },
 +    {"pts", "pts", 0, AV_OPT_TYPE_CONST, {.i64 = FF_MOV_FLAG_MFRA_PTS}, 0, 0,
 +        FLAGS, "use_mfra_for" },
      { "export_all", "Export unrecognized metadata entries", OFFSET(export_all),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +        AV_OPT_TYPE_BOOL, { .i64 = 0 }, 0, 1, .flags = FLAGS },
      { "export_xmp", "Export full XMP metadata", OFFSET(export_xmp),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 -    { "enable_drefs", "Enable external track support.", OFFSET(enable_drefs),
 -        AV_OPT_TYPE_INT, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +        AV_OPT_TYPE_BOOL, { .i64 = 0 }, 0, 1, .flags = FLAGS },
 +    { "activation_bytes", "Secret bytes for Audible AAX files", OFFSET(activation_bytes),
 +        AV_OPT_TYPE_BINARY, .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "audible_fixed_key", // extracted from libAAX_SDK.so and AAXSDKWin.dll files!
 +        "Fixed key used for handling Audible AAX files", OFFSET(audible_fixed_key),
 +        AV_OPT_TYPE_BINARY, {.str="77214d4b196a87cd520045fd20a51d67"},
 +        .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "decryption_key", "The media decryption key (hex)", OFFSET(decryption_key), AV_OPT_TYPE_BINARY, .flags = AV_OPT_FLAG_DECODING_PARAM },
 +    { "enable_drefs", "Enable external track support.", OFFSET(enable_drefs), AV_OPT_TYPE_BOOL,
 +        {.i64 = 0}, 0, 1, FLAGS },
 +
      { NULL },
  };
  
@@@ -6809,5 -4131,4 +6827,5 @@@ AVInputFormat ff_mov_demuxer = 
      .read_packet    = mov_read_packet,
      .read_close     = mov_read_close,
      .read_seek      = mov_read_seek,
 +    .flags          = AVFMT_NO_BYTE_SEEK,
  };