aacdec: Fix an off-by-one overwrite when switching to LTP profile from MAIN.
authorAlex Converse <alex.converse@gmail.com>
Wed, 12 Dec 2012 01:26:10 +0000 (17:26 -0800)
committerAlex Converse <alex.converse@gmail.com>
Wed, 12 Dec 2012 21:22:10 +0000 (13:22 -0800)
Found-by: pawlkt
CC: libav-stable@libav.org
libavcodec/aacdec.c

index f3e9be4..d10a482 100644 (file)
@@ -2003,7 +2003,7 @@ static void apply_tns(float coef[1024], TemporalNoiseShaping *tns,
     int w, filt, m, i;
     int bottom, top, order, start, end, size, inc;
     float lpc[TNS_MAX_ORDER];
     int w, filt, m, i;
     int bottom, top, order, start, end, size, inc;
     float lpc[TNS_MAX_ORDER];
-    float tmp[TNS_MAX_ORDER];
+    float tmp[TNS_MAX_ORDER + 1];
 
     for (w = 0; w < ics->num_windows; w++) {
         bottom = ics->num_swb;
 
     for (w = 0; w < ics->num_windows; w++) {
         bottom = ics->num_swb;