OSDN Git Service

avcodec/vp9block: fix runtime error: signed integer overflow: 196675 * 20670 cannot...
[android-x86/external-ffmpeg.git] / libavcodec / hevc_ps.c
1 /*
2  * HEVC Parameter Set decoding
3  *
4  * Copyright (C) 2012 - 2103 Guillaume Martres
5  * Copyright (C) 2012 - 2103 Mickael Raulet
6  * Copyright (C) 2012 - 2013 Gildas Cocherel
7  * Copyright (C) 2013 Vittorio Giovara
8  *
9  * This file is part of FFmpeg.
10  *
11  * FFmpeg is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Lesser General Public
13  * License as published by the Free Software Foundation; either
14  * version 2.1 of the License, or (at your option) any later version.
15  *
16  * FFmpeg is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Lesser General Public License for more details.
20  *
21  * You should have received a copy of the GNU Lesser General Public
22  * License along with FFmpeg; if not, write to the Free Software
23  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA
24  */
25
26 #include "libavutil/imgutils.h"
27 #include "golomb.h"
28 #include "hevc_data.h"
29 #include "hevc_ps.h"
30
31 static const uint8_t default_scaling_list_intra[] = {
32     16, 16, 16, 16, 17, 18, 21, 24,
33     16, 16, 16, 16, 17, 19, 22, 25,
34     16, 16, 17, 18, 20, 22, 25, 29,
35     16, 16, 18, 21, 24, 27, 31, 36,
36     17, 17, 20, 24, 30, 35, 41, 47,
37     18, 19, 22, 27, 35, 44, 54, 65,
38     21, 22, 25, 31, 41, 54, 70, 88,
39     24, 25, 29, 36, 47, 65, 88, 115
40 };
41
42 static const uint8_t default_scaling_list_inter[] = {
43     16, 16, 16, 16, 17, 18, 20, 24,
44     16, 16, 16, 17, 18, 20, 24, 25,
45     16, 16, 17, 18, 20, 24, 25, 28,
46     16, 17, 18, 20, 24, 25, 28, 33,
47     17, 18, 20, 24, 25, 28, 33, 41,
48     18, 20, 24, 25, 28, 33, 41, 54,
49     20, 24, 25, 28, 33, 41, 54, 71,
50     24, 25, 28, 33, 41, 54, 71, 91
51 };
52
53 static const AVRational vui_sar[] = {
54     {  0,   1 },
55     {  1,   1 },
56     { 12,  11 },
57     { 10,  11 },
58     { 16,  11 },
59     { 40,  33 },
60     { 24,  11 },
61     { 20,  11 },
62     { 32,  11 },
63     { 80,  33 },
64     { 18,  11 },
65     { 15,  11 },
66     { 64,  33 },
67     { 160, 99 },
68     {  4,   3 },
69     {  3,   2 },
70     {  2,   1 },
71 };
72
73 static void remove_pps(HEVCParamSets *s, int id)
74 {
75     if (s->pps_list[id] && s->pps == (const HEVCPPS*)s->pps_list[id]->data)
76         s->pps = NULL;
77     av_buffer_unref(&s->pps_list[id]);
78 }
79
80 static void remove_sps(HEVCParamSets *s, int id)
81 {
82     int i;
83     if (s->sps_list[id]) {
84         if (s->sps == (const HEVCSPS*)s->sps_list[id]->data)
85             s->sps = NULL;
86
87         /* drop all PPS that depend on this SPS */
88         for (i = 0; i < FF_ARRAY_ELEMS(s->pps_list); i++)
89             if (s->pps_list[i] && ((HEVCPPS*)s->pps_list[i]->data)->sps_id == id)
90                 remove_pps(s, i);
91
92         av_assert0(!(s->sps_list[id] && s->sps == (HEVCSPS*)s->sps_list[id]->data));
93     }
94     av_buffer_unref(&s->sps_list[id]);
95 }
96
97 static void remove_vps(HEVCParamSets *s, int id)
98 {
99     int i;
100     if (s->vps_list[id]) {
101         if (s->vps == (const HEVCVPS*)s->vps_list[id]->data)
102             s->vps = NULL;
103
104         for (i = 0; i < FF_ARRAY_ELEMS(s->sps_list); i++)
105             if (s->sps_list[i] && ((HEVCSPS*)s->sps_list[i]->data)->vps_id == id)
106                 remove_sps(s, i);
107     }
108     av_buffer_unref(&s->vps_list[id]);
109 }
110
111 int ff_hevc_decode_short_term_rps(GetBitContext *gb, AVCodecContext *avctx,
112                                   ShortTermRPS *rps, const HEVCSPS *sps, int is_slice_header)
113 {
114     uint8_t rps_predict = 0;
115     int delta_poc;
116     int k0 = 0;
117     int k1 = 0;
118     int k  = 0;
119     int i;
120
121     if (rps != sps->st_rps && sps->nb_st_rps)
122         rps_predict = get_bits1(gb);
123
124     if (rps_predict) {
125         const ShortTermRPS *rps_ridx;
126         int delta_rps;
127         unsigned abs_delta_rps;
128         uint8_t use_delta_flag = 0;
129         uint8_t delta_rps_sign;
130
131         if (is_slice_header) {
132             unsigned int delta_idx = get_ue_golomb_long(gb) + 1;
133             if (delta_idx > sps->nb_st_rps) {
134                 av_log(avctx, AV_LOG_ERROR,
135                        "Invalid value of delta_idx in slice header RPS: %d > %d.\n",
136                        delta_idx, sps->nb_st_rps);
137                 return AVERROR_INVALIDDATA;
138             }
139             rps_ridx = &sps->st_rps[sps->nb_st_rps - delta_idx];
140             rps->rps_idx_num_delta_pocs = rps_ridx->num_delta_pocs;
141         } else
142             rps_ridx = &sps->st_rps[rps - sps->st_rps - 1];
143
144         delta_rps_sign = get_bits1(gb);
145         abs_delta_rps  = get_ue_golomb_long(gb) + 1;
146         if (abs_delta_rps < 1 || abs_delta_rps > 32768) {
147             av_log(avctx, AV_LOG_ERROR,
148                    "Invalid value of abs_delta_rps: %d\n",
149                    abs_delta_rps);
150             return AVERROR_INVALIDDATA;
151         }
152         delta_rps      = (1 - (delta_rps_sign << 1)) * abs_delta_rps;
153         for (i = 0; i <= rps_ridx->num_delta_pocs; i++) {
154             int used = rps->used[k] = get_bits1(gb);
155
156             if (!used)
157                 use_delta_flag = get_bits1(gb);
158
159             if (used || use_delta_flag) {
160                 if (i < rps_ridx->num_delta_pocs)
161                     delta_poc = delta_rps + rps_ridx->delta_poc[i];
162                 else
163                     delta_poc = delta_rps;
164                 rps->delta_poc[k] = delta_poc;
165                 if (delta_poc < 0)
166                     k0++;
167                 else
168                     k1++;
169                 k++;
170             }
171         }
172
173         rps->num_delta_pocs    = k;
174         rps->num_negative_pics = k0;
175         // sort in increasing order (smallest first)
176         if (rps->num_delta_pocs != 0) {
177             int used, tmp;
178             for (i = 1; i < rps->num_delta_pocs; i++) {
179                 delta_poc = rps->delta_poc[i];
180                 used      = rps->used[i];
181                 for (k = i - 1; k >= 0; k--) {
182                     tmp = rps->delta_poc[k];
183                     if (delta_poc < tmp) {
184                         rps->delta_poc[k + 1] = tmp;
185                         rps->used[k + 1]      = rps->used[k];
186                         rps->delta_poc[k]     = delta_poc;
187                         rps->used[k]          = used;
188                     }
189                 }
190             }
191         }
192         if ((rps->num_negative_pics >> 1) != 0) {
193             int used;
194             k = rps->num_negative_pics - 1;
195             // flip the negative values to largest first
196             for (i = 0; i < rps->num_negative_pics >> 1; i++) {
197                 delta_poc         = rps->delta_poc[i];
198                 used              = rps->used[i];
199                 rps->delta_poc[i] = rps->delta_poc[k];
200                 rps->used[i]      = rps->used[k];
201                 rps->delta_poc[k] = delta_poc;
202                 rps->used[k]      = used;
203                 k--;
204             }
205         }
206     } else {
207         unsigned int prev, nb_positive_pics;
208         rps->num_negative_pics = get_ue_golomb_long(gb);
209         nb_positive_pics       = get_ue_golomb_long(gb);
210
211         if (rps->num_negative_pics >= HEVC_MAX_REFS ||
212             nb_positive_pics >= HEVC_MAX_REFS) {
213             av_log(avctx, AV_LOG_ERROR, "Too many refs in a short term RPS.\n");
214             return AVERROR_INVALIDDATA;
215         }
216
217         rps->num_delta_pocs = rps->num_negative_pics + nb_positive_pics;
218         if (rps->num_delta_pocs) {
219             prev = 0;
220             for (i = 0; i < rps->num_negative_pics; i++) {
221                 delta_poc = get_ue_golomb_long(gb) + 1;
222                 prev -= delta_poc;
223                 rps->delta_poc[i] = prev;
224                 rps->used[i]      = get_bits1(gb);
225             }
226             prev = 0;
227             for (i = 0; i < nb_positive_pics; i++) {
228                 delta_poc = get_ue_golomb_long(gb) + 1;
229                 prev += delta_poc;
230                 rps->delta_poc[rps->num_negative_pics + i] = prev;
231                 rps->used[rps->num_negative_pics + i]      = get_bits1(gb);
232             }
233         }
234     }
235     return 0;
236 }
237
238
239 static int decode_profile_tier_level(GetBitContext *gb, AVCodecContext *avctx,
240                                       PTLCommon *ptl)
241 {
242     int i;
243
244     if (get_bits_left(gb) < 2+1+5 + 32 + 4 + 16 + 16 + 12)
245         return -1;
246
247     ptl->profile_space = get_bits(gb, 2);
248     ptl->tier_flag     = get_bits1(gb);
249     ptl->profile_idc   = get_bits(gb, 5);
250     if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN)
251         av_log(avctx, AV_LOG_DEBUG, "Main profile bitstream\n");
252     else if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN_10)
253         av_log(avctx, AV_LOG_DEBUG, "Main 10 profile bitstream\n");
254     else if (ptl->profile_idc == FF_PROFILE_HEVC_MAIN_STILL_PICTURE)
255         av_log(avctx, AV_LOG_DEBUG, "Main Still Picture profile bitstream\n");
256     else if (ptl->profile_idc == FF_PROFILE_HEVC_REXT)
257         av_log(avctx, AV_LOG_DEBUG, "Range Extension profile bitstream\n");
258     else
259         av_log(avctx, AV_LOG_WARNING, "Unknown HEVC profile: %d\n", ptl->profile_idc);
260
261     for (i = 0; i < 32; i++) {
262         ptl->profile_compatibility_flag[i] = get_bits1(gb);
263
264         if (ptl->profile_idc == 0 && i > 0 && ptl->profile_compatibility_flag[i])
265             ptl->profile_idc = i;
266     }
267     ptl->progressive_source_flag    = get_bits1(gb);
268     ptl->interlaced_source_flag     = get_bits1(gb);
269     ptl->non_packed_constraint_flag = get_bits1(gb);
270     ptl->frame_only_constraint_flag = get_bits1(gb);
271
272     skip_bits(gb, 16); // XXX_reserved_zero_44bits[0..15]
273     skip_bits(gb, 16); // XXX_reserved_zero_44bits[16..31]
274     skip_bits(gb, 12); // XXX_reserved_zero_44bits[32..43]
275
276     return 0;
277 }
278
279 static int parse_ptl(GetBitContext *gb, AVCodecContext *avctx,
280                       PTL *ptl, int max_num_sub_layers)
281 {
282     int i;
283     if (decode_profile_tier_level(gb, avctx, &ptl->general_ptl) < 0 ||
284         get_bits_left(gb) < 8 + (8*2 * (max_num_sub_layers - 1 > 0))) {
285         av_log(avctx, AV_LOG_ERROR, "PTL information too short\n");
286         return -1;
287     }
288
289     ptl->general_ptl.level_idc = get_bits(gb, 8);
290
291     for (i = 0; i < max_num_sub_layers - 1; i++) {
292         ptl->sub_layer_profile_present_flag[i] = get_bits1(gb);
293         ptl->sub_layer_level_present_flag[i]   = get_bits1(gb);
294     }
295
296     if (max_num_sub_layers - 1> 0)
297         for (i = max_num_sub_layers - 1; i < 8; i++)
298             skip_bits(gb, 2); // reserved_zero_2bits[i]
299     for (i = 0; i < max_num_sub_layers - 1; i++) {
300         if (ptl->sub_layer_profile_present_flag[i] &&
301             decode_profile_tier_level(gb, avctx, &ptl->sub_layer_ptl[i]) < 0) {
302             av_log(avctx, AV_LOG_ERROR,
303                    "PTL information for sublayer %i too short\n", i);
304             return -1;
305         }
306         if (ptl->sub_layer_level_present_flag[i]) {
307             if (get_bits_left(gb) < 8) {
308                 av_log(avctx, AV_LOG_ERROR,
309                        "Not enough data for sublayer %i level_idc\n", i);
310                 return -1;
311             } else
312                 ptl->sub_layer_ptl[i].level_idc = get_bits(gb, 8);
313         }
314     }
315
316     return 0;
317 }
318
319 static void decode_sublayer_hrd(GetBitContext *gb, unsigned int nb_cpb,
320                                 int subpic_params_present)
321 {
322     int i;
323
324     for (i = 0; i < nb_cpb; i++) {
325         get_ue_golomb_long(gb); // bit_rate_value_minus1
326         get_ue_golomb_long(gb); // cpb_size_value_minus1
327
328         if (subpic_params_present) {
329             get_ue_golomb_long(gb); // cpb_size_du_value_minus1
330             get_ue_golomb_long(gb); // bit_rate_du_value_minus1
331         }
332         skip_bits1(gb); // cbr_flag
333     }
334 }
335
336 static int decode_hrd(GetBitContext *gb, int common_inf_present,
337                        int max_sublayers)
338 {
339     int nal_params_present = 0, vcl_params_present = 0;
340     int subpic_params_present = 0;
341     int i;
342
343     if (common_inf_present) {
344         nal_params_present = get_bits1(gb);
345         vcl_params_present = get_bits1(gb);
346
347         if (nal_params_present || vcl_params_present) {
348             subpic_params_present = get_bits1(gb);
349
350             if (subpic_params_present) {
351                 skip_bits(gb, 8); // tick_divisor_minus2
352                 skip_bits(gb, 5); // du_cpb_removal_delay_increment_length_minus1
353                 skip_bits(gb, 1); // sub_pic_cpb_params_in_pic_timing_sei_flag
354                 skip_bits(gb, 5); // dpb_output_delay_du_length_minus1
355             }
356
357             skip_bits(gb, 4); // bit_rate_scale
358             skip_bits(gb, 4); // cpb_size_scale
359
360             if (subpic_params_present)
361                 skip_bits(gb, 4);  // cpb_size_du_scale
362
363             skip_bits(gb, 5); // initial_cpb_removal_delay_length_minus1
364             skip_bits(gb, 5); // au_cpb_removal_delay_length_minus1
365             skip_bits(gb, 5); // dpb_output_delay_length_minus1
366         }
367     }
368
369     for (i = 0; i < max_sublayers; i++) {
370         int low_delay = 0;
371         unsigned int nb_cpb = 1;
372         int fixed_rate = get_bits1(gb);
373
374         if (!fixed_rate)
375             fixed_rate = get_bits1(gb);
376
377         if (fixed_rate)
378             get_ue_golomb_long(gb);  // elemental_duration_in_tc_minus1
379         else
380             low_delay = get_bits1(gb);
381
382         if (!low_delay) {
383             nb_cpb = get_ue_golomb_long(gb) + 1;
384             if (nb_cpb < 1 || nb_cpb > 32) {
385                 av_log(NULL, AV_LOG_ERROR, "nb_cpb %d invalid\n", nb_cpb);
386                 return AVERROR_INVALIDDATA;
387             }
388         }
389
390         if (nal_params_present)
391             decode_sublayer_hrd(gb, nb_cpb, subpic_params_present);
392         if (vcl_params_present)
393             decode_sublayer_hrd(gb, nb_cpb, subpic_params_present);
394     }
395     return 0;
396 }
397
398 int ff_hevc_decode_nal_vps(GetBitContext *gb, AVCodecContext *avctx,
399                            HEVCParamSets *ps)
400 {
401     int i,j;
402     int vps_id = 0;
403     ptrdiff_t nal_size;
404     HEVCVPS *vps;
405     AVBufferRef *vps_buf = av_buffer_allocz(sizeof(*vps));
406
407     if (!vps_buf)
408         return AVERROR(ENOMEM);
409     vps = (HEVCVPS*)vps_buf->data;
410
411     av_log(avctx, AV_LOG_DEBUG, "Decoding VPS\n");
412
413     nal_size = gb->buffer_end - gb->buffer;
414     if (nal_size > sizeof(vps->data)) {
415         av_log(avctx, AV_LOG_WARNING, "Truncating likely oversized VPS "
416                "(%"PTRDIFF_SPECIFIER" > %"SIZE_SPECIFIER")\n",
417                nal_size, sizeof(vps->data));
418         vps->data_size = sizeof(vps->data);
419     } else {
420         vps->data_size = nal_size;
421     }
422     memcpy(vps->data, gb->buffer, vps->data_size);
423
424     vps_id = get_bits(gb, 4);
425     if (vps_id >= HEVC_MAX_VPS_COUNT) {
426         av_log(avctx, AV_LOG_ERROR, "VPS id out of range: %d\n", vps_id);
427         goto err;
428     }
429
430     if (get_bits(gb, 2) != 3) { // vps_reserved_three_2bits
431         av_log(avctx, AV_LOG_ERROR, "vps_reserved_three_2bits is not three\n");
432         goto err;
433     }
434
435     vps->vps_max_layers               = get_bits(gb, 6) + 1;
436     vps->vps_max_sub_layers           = get_bits(gb, 3) + 1;
437     vps->vps_temporal_id_nesting_flag = get_bits1(gb);
438
439     if (get_bits(gb, 16) != 0xffff) { // vps_reserved_ffff_16bits
440         av_log(avctx, AV_LOG_ERROR, "vps_reserved_ffff_16bits is not 0xffff\n");
441         goto err;
442     }
443
444     if (vps->vps_max_sub_layers > HEVC_MAX_SUB_LAYERS) {
445         av_log(avctx, AV_LOG_ERROR, "vps_max_sub_layers out of range: %d\n",
446                vps->vps_max_sub_layers);
447         goto err;
448     }
449
450     if (parse_ptl(gb, avctx, &vps->ptl, vps->vps_max_sub_layers) < 0)
451         goto err;
452
453     vps->vps_sub_layer_ordering_info_present_flag = get_bits1(gb);
454
455     i = vps->vps_sub_layer_ordering_info_present_flag ? 0 : vps->vps_max_sub_layers - 1;
456     for (; i < vps->vps_max_sub_layers; i++) {
457         vps->vps_max_dec_pic_buffering[i] = get_ue_golomb_long(gb) + 1;
458         vps->vps_num_reorder_pics[i]      = get_ue_golomb_long(gb);
459         vps->vps_max_latency_increase[i]  = get_ue_golomb_long(gb) - 1;
460
461         if (vps->vps_max_dec_pic_buffering[i] > HEVC_MAX_DPB_SIZE || !vps->vps_max_dec_pic_buffering[i]) {
462             av_log(avctx, AV_LOG_ERROR, "vps_max_dec_pic_buffering_minus1 out of range: %d\n",
463                    vps->vps_max_dec_pic_buffering[i] - 1);
464             goto err;
465         }
466         if (vps->vps_num_reorder_pics[i] > vps->vps_max_dec_pic_buffering[i] - 1) {
467             av_log(avctx, AV_LOG_WARNING, "vps_max_num_reorder_pics out of range: %d\n",
468                    vps->vps_num_reorder_pics[i]);
469             if (avctx->err_recognition & AV_EF_EXPLODE)
470                 goto err;
471         }
472     }
473
474     vps->vps_max_layer_id   = get_bits(gb, 6);
475     vps->vps_num_layer_sets = get_ue_golomb_long(gb) + 1;
476     if (vps->vps_num_layer_sets < 1 || vps->vps_num_layer_sets > 1024 ||
477         (vps->vps_num_layer_sets - 1LL) * (vps->vps_max_layer_id + 1LL) > get_bits_left(gb)) {
478         av_log(avctx, AV_LOG_ERROR, "too many layer_id_included_flags\n");
479         goto err;
480     }
481
482     for (i = 1; i < vps->vps_num_layer_sets; i++)
483         for (j = 0; j <= vps->vps_max_layer_id; j++)
484             skip_bits(gb, 1);  // layer_id_included_flag[i][j]
485
486     vps->vps_timing_info_present_flag = get_bits1(gb);
487     if (vps->vps_timing_info_present_flag) {
488         vps->vps_num_units_in_tick               = get_bits_long(gb, 32);
489         vps->vps_time_scale                      = get_bits_long(gb, 32);
490         vps->vps_poc_proportional_to_timing_flag = get_bits1(gb);
491         if (vps->vps_poc_proportional_to_timing_flag)
492             vps->vps_num_ticks_poc_diff_one = get_ue_golomb_long(gb) + 1;
493         vps->vps_num_hrd_parameters = get_ue_golomb_long(gb);
494         if (vps->vps_num_hrd_parameters > (unsigned)vps->vps_num_layer_sets) {
495             av_log(avctx, AV_LOG_ERROR,
496                    "vps_num_hrd_parameters %d is invalid\n", vps->vps_num_hrd_parameters);
497             goto err;
498         }
499         for (i = 0; i < vps->vps_num_hrd_parameters; i++) {
500             int common_inf_present = 1;
501
502             get_ue_golomb_long(gb); // hrd_layer_set_idx
503             if (i)
504                 common_inf_present = get_bits1(gb);
505             decode_hrd(gb, common_inf_present, vps->vps_max_sub_layers);
506         }
507     }
508     get_bits1(gb); /* vps_extension_flag */
509
510     if (get_bits_left(gb) < 0) {
511         av_log(avctx, AV_LOG_ERROR,
512                "Overread VPS by %d bits\n", -get_bits_left(gb));
513         if (ps->vps_list[vps_id])
514             goto err;
515     }
516
517     if (ps->vps_list[vps_id] &&
518         !memcmp(ps->vps_list[vps_id]->data, vps_buf->data, vps_buf->size)) {
519         av_buffer_unref(&vps_buf);
520     } else {
521         remove_vps(ps, vps_id);
522         ps->vps_list[vps_id] = vps_buf;
523     }
524
525     return 0;
526
527 err:
528     av_buffer_unref(&vps_buf);
529     return AVERROR_INVALIDDATA;
530 }
531
532 static void decode_vui(GetBitContext *gb, AVCodecContext *avctx,
533                        int apply_defdispwin, HEVCSPS *sps)
534 {
535     VUI *vui          = &sps->vui;
536     GetBitContext backup;
537     int sar_present, alt = 0;
538
539     av_log(avctx, AV_LOG_DEBUG, "Decoding VUI\n");
540
541     sar_present = get_bits1(gb);
542     if (sar_present) {
543         uint8_t sar_idx = get_bits(gb, 8);
544         if (sar_idx < FF_ARRAY_ELEMS(vui_sar))
545             vui->sar = vui_sar[sar_idx];
546         else if (sar_idx == 255) {
547             vui->sar.num = get_bits(gb, 16);
548             vui->sar.den = get_bits(gb, 16);
549         } else
550             av_log(avctx, AV_LOG_WARNING,
551                    "Unknown SAR index: %u.\n", sar_idx);
552     }
553
554     vui->overscan_info_present_flag = get_bits1(gb);
555     if (vui->overscan_info_present_flag)
556         vui->overscan_appropriate_flag = get_bits1(gb);
557
558     vui->video_signal_type_present_flag = get_bits1(gb);
559     if (vui->video_signal_type_present_flag) {
560         vui->video_format                    = get_bits(gb, 3);
561         vui->video_full_range_flag           = get_bits1(gb);
562         vui->colour_description_present_flag = get_bits1(gb);
563         if (vui->video_full_range_flag && sps->pix_fmt == AV_PIX_FMT_YUV420P)
564             sps->pix_fmt = AV_PIX_FMT_YUVJ420P;
565         if (vui->colour_description_present_flag) {
566             vui->colour_primaries        = get_bits(gb, 8);
567             vui->transfer_characteristic = get_bits(gb, 8);
568             vui->matrix_coeffs           = get_bits(gb, 8);
569
570             // Set invalid values to "unspecified"
571             if (!av_color_primaries_name(vui->colour_primaries))
572                 vui->colour_primaries = AVCOL_PRI_UNSPECIFIED;
573             if (!av_color_transfer_name(vui->transfer_characteristic))
574                 vui->transfer_characteristic = AVCOL_TRC_UNSPECIFIED;
575             if (!av_color_space_name(vui->matrix_coeffs))
576                 vui->matrix_coeffs = AVCOL_SPC_UNSPECIFIED;
577             if (vui->matrix_coeffs == AVCOL_SPC_RGB) {
578                 switch (sps->pix_fmt) {
579                 case AV_PIX_FMT_YUV444P:
580                     sps->pix_fmt = AV_PIX_FMT_GBRP;
581                     break;
582                 case AV_PIX_FMT_YUV444P10:
583                     sps->pix_fmt = AV_PIX_FMT_GBRP10;
584                     break;
585                 case AV_PIX_FMT_YUV444P12:
586                     sps->pix_fmt = AV_PIX_FMT_GBRP12;
587                     break;
588                 }
589             }
590         }
591     }
592
593     vui->chroma_loc_info_present_flag = get_bits1(gb);
594     if (vui->chroma_loc_info_present_flag) {
595         vui->chroma_sample_loc_type_top_field    = get_ue_golomb_long(gb);
596         vui->chroma_sample_loc_type_bottom_field = get_ue_golomb_long(gb);
597     }
598
599     vui->neutra_chroma_indication_flag = get_bits1(gb);
600     vui->field_seq_flag                = get_bits1(gb);
601     vui->frame_field_info_present_flag = get_bits1(gb);
602
603     if (get_bits_left(gb) >= 68 && show_bits_long(gb, 21) == 0x100000) {
604         vui->default_display_window_flag = 0;
605         av_log(avctx, AV_LOG_WARNING, "Invalid default display window\n");
606     } else
607         vui->default_display_window_flag = get_bits1(gb);
608     // Backup context in case an alternate header is detected
609     memcpy(&backup, gb, sizeof(backup));
610
611     if (vui->default_display_window_flag) {
612         int vert_mult  = 1 + (sps->chroma_format_idc < 2);
613         int horiz_mult = 1 + (sps->chroma_format_idc < 3);
614         vui->def_disp_win.left_offset   = get_ue_golomb_long(gb) * horiz_mult;
615         vui->def_disp_win.right_offset  = get_ue_golomb_long(gb) * horiz_mult;
616         vui->def_disp_win.top_offset    = get_ue_golomb_long(gb) *  vert_mult;
617         vui->def_disp_win.bottom_offset = get_ue_golomb_long(gb) *  vert_mult;
618
619         if (apply_defdispwin &&
620             avctx->flags2 & AV_CODEC_FLAG2_IGNORE_CROP) {
621             av_log(avctx, AV_LOG_DEBUG,
622                    "discarding vui default display window, "
623                    "original values are l:%u r:%u t:%u b:%u\n",
624                    vui->def_disp_win.left_offset,
625                    vui->def_disp_win.right_offset,
626                    vui->def_disp_win.top_offset,
627                    vui->def_disp_win.bottom_offset);
628
629             vui->def_disp_win.left_offset   =
630             vui->def_disp_win.right_offset  =
631             vui->def_disp_win.top_offset    =
632             vui->def_disp_win.bottom_offset = 0;
633         }
634     }
635
636     vui->vui_timing_info_present_flag = get_bits1(gb);
637
638     if (vui->vui_timing_info_present_flag) {
639         if( get_bits_left(gb) < 66) {
640             // The alternate syntax seem to have timing info located
641             // at where def_disp_win is normally located
642             av_log(avctx, AV_LOG_WARNING,
643                    "Strange VUI timing information, retrying...\n");
644             vui->default_display_window_flag = 0;
645             memset(&vui->def_disp_win, 0, sizeof(vui->def_disp_win));
646             memcpy(gb, &backup, sizeof(backup));
647             alt = 1;
648         }
649         vui->vui_num_units_in_tick               = get_bits_long(gb, 32);
650         vui->vui_time_scale                      = get_bits_long(gb, 32);
651         if (alt) {
652             av_log(avctx, AV_LOG_INFO, "Retry got %"PRIu32"/%"PRIu32" fps\n",
653                    vui->vui_time_scale, vui->vui_num_units_in_tick);
654         }
655         vui->vui_poc_proportional_to_timing_flag = get_bits1(gb);
656         if (vui->vui_poc_proportional_to_timing_flag)
657             vui->vui_num_ticks_poc_diff_one_minus1 = get_ue_golomb_long(gb);
658         vui->vui_hrd_parameters_present_flag = get_bits1(gb);
659         if (vui->vui_hrd_parameters_present_flag)
660             decode_hrd(gb, 1, sps->max_sub_layers);
661     }
662
663     vui->bitstream_restriction_flag = get_bits1(gb);
664     if (vui->bitstream_restriction_flag) {
665         vui->tiles_fixed_structure_flag              = get_bits1(gb);
666         vui->motion_vectors_over_pic_boundaries_flag = get_bits1(gb);
667         vui->restricted_ref_pic_lists_flag           = get_bits1(gb);
668         vui->min_spatial_segmentation_idc            = get_ue_golomb_long(gb);
669         vui->max_bytes_per_pic_denom                 = get_ue_golomb_long(gb);
670         vui->max_bits_per_min_cu_denom               = get_ue_golomb_long(gb);
671         vui->log2_max_mv_length_horizontal           = get_ue_golomb_long(gb);
672         vui->log2_max_mv_length_vertical             = get_ue_golomb_long(gb);
673     }
674 }
675
676 static void set_default_scaling_list_data(ScalingList *sl)
677 {
678     int matrixId;
679
680     for (matrixId = 0; matrixId < 6; matrixId++) {
681         // 4x4 default is 16
682         memset(sl->sl[0][matrixId], 16, 16);
683         sl->sl_dc[0][matrixId] = 16; // default for 16x16
684         sl->sl_dc[1][matrixId] = 16; // default for 32x32
685     }
686     memcpy(sl->sl[1][0], default_scaling_list_intra, 64);
687     memcpy(sl->sl[1][1], default_scaling_list_intra, 64);
688     memcpy(sl->sl[1][2], default_scaling_list_intra, 64);
689     memcpy(sl->sl[1][3], default_scaling_list_inter, 64);
690     memcpy(sl->sl[1][4], default_scaling_list_inter, 64);
691     memcpy(sl->sl[1][5], default_scaling_list_inter, 64);
692     memcpy(sl->sl[2][0], default_scaling_list_intra, 64);
693     memcpy(sl->sl[2][1], default_scaling_list_intra, 64);
694     memcpy(sl->sl[2][2], default_scaling_list_intra, 64);
695     memcpy(sl->sl[2][3], default_scaling_list_inter, 64);
696     memcpy(sl->sl[2][4], default_scaling_list_inter, 64);
697     memcpy(sl->sl[2][5], default_scaling_list_inter, 64);
698     memcpy(sl->sl[3][0], default_scaling_list_intra, 64);
699     memcpy(sl->sl[3][1], default_scaling_list_intra, 64);
700     memcpy(sl->sl[3][2], default_scaling_list_intra, 64);
701     memcpy(sl->sl[3][3], default_scaling_list_inter, 64);
702     memcpy(sl->sl[3][4], default_scaling_list_inter, 64);
703     memcpy(sl->sl[3][5], default_scaling_list_inter, 64);
704 }
705
706 static int scaling_list_data(GetBitContext *gb, AVCodecContext *avctx, ScalingList *sl, HEVCSPS *sps)
707 {
708     uint8_t scaling_list_pred_mode_flag;
709     int32_t scaling_list_dc_coef[2][6];
710     int size_id, matrix_id, pos;
711     int i;
712
713     for (size_id = 0; size_id < 4; size_id++)
714         for (matrix_id = 0; matrix_id < 6; matrix_id += ((size_id == 3) ? 3 : 1)) {
715             scaling_list_pred_mode_flag = get_bits1(gb);
716             if (!scaling_list_pred_mode_flag) {
717                 unsigned int delta = get_ue_golomb_long(gb);
718                 /* Only need to handle non-zero delta. Zero means default,
719                  * which should already be in the arrays. */
720                 if (delta) {
721                     // Copy from previous array.
722                     if (matrix_id < delta) {
723                         av_log(avctx, AV_LOG_ERROR,
724                                "Invalid delta in scaling list data: %d.\n", delta);
725                         return AVERROR_INVALIDDATA;
726                     }
727
728                     memcpy(sl->sl[size_id][matrix_id],
729                            sl->sl[size_id][matrix_id - delta],
730                            size_id > 0 ? 64 : 16);
731                     if (size_id > 1)
732                         sl->sl_dc[size_id - 2][matrix_id] = sl->sl_dc[size_id - 2][matrix_id - delta];
733                 }
734             } else {
735                 int next_coef, coef_num;
736                 int32_t scaling_list_delta_coef;
737
738                 next_coef = 8;
739                 coef_num  = FFMIN(64, 1 << (4 + (size_id << 1)));
740                 if (size_id > 1) {
741                     scaling_list_dc_coef[size_id - 2][matrix_id] = get_se_golomb(gb) + 8;
742                     next_coef = scaling_list_dc_coef[size_id - 2][matrix_id];
743                     sl->sl_dc[size_id - 2][matrix_id] = next_coef;
744                 }
745                 for (i = 0; i < coef_num; i++) {
746                     if (size_id == 0)
747                         pos = 4 * ff_hevc_diag_scan4x4_y[i] +
748                                   ff_hevc_diag_scan4x4_x[i];
749                     else
750                         pos = 8 * ff_hevc_diag_scan8x8_y[i] +
751                                   ff_hevc_diag_scan8x8_x[i];
752
753                     scaling_list_delta_coef = get_se_golomb(gb);
754                     next_coef = (next_coef + scaling_list_delta_coef + 256) % 256;
755                     sl->sl[size_id][matrix_id][pos] = next_coef;
756                 }
757             }
758         }
759
760     if (sps->chroma_format_idc == 3) {
761         for (i = 0; i < 64; i++) {
762             sl->sl[3][1][i] = sl->sl[2][1][i];
763             sl->sl[3][2][i] = sl->sl[2][2][i];
764             sl->sl[3][4][i] = sl->sl[2][4][i];
765             sl->sl[3][5][i] = sl->sl[2][5][i];
766         }
767         sl->sl_dc[1][1] = sl->sl_dc[0][1];
768         sl->sl_dc[1][2] = sl->sl_dc[0][2];
769         sl->sl_dc[1][4] = sl->sl_dc[0][4];
770         sl->sl_dc[1][5] = sl->sl_dc[0][5];
771     }
772
773
774     return 0;
775 }
776
777 static int map_pixel_format(AVCodecContext *avctx, HEVCSPS *sps)
778 {
779     const AVPixFmtDescriptor *desc;
780     switch (sps->bit_depth) {
781     case 8:
782         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY8;
783         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P;
784         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P;
785         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P;
786        break;
787     case 9:
788         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY16;
789         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P9;
790         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P9;
791         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P9;
792         break;
793     case 10:
794         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY10;
795         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P10;
796         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P10;
797         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P10;
798         break;
799     case 12:
800         if (sps->chroma_format_idc == 0) sps->pix_fmt = AV_PIX_FMT_GRAY12;
801         if (sps->chroma_format_idc == 1) sps->pix_fmt = AV_PIX_FMT_YUV420P12;
802         if (sps->chroma_format_idc == 2) sps->pix_fmt = AV_PIX_FMT_YUV422P12;
803         if (sps->chroma_format_idc == 3) sps->pix_fmt = AV_PIX_FMT_YUV444P12;
804         break;
805     default:
806         av_log(avctx, AV_LOG_ERROR,
807                "The following bit-depths are currently specified: 8, 9, 10 and 12 bits, "
808                "chroma_format_idc is %d, depth is %d\n",
809                sps->chroma_format_idc, sps->bit_depth);
810         return AVERROR_INVALIDDATA;
811     }
812
813     desc = av_pix_fmt_desc_get(sps->pix_fmt);
814     if (!desc)
815         return AVERROR(EINVAL);
816
817     sps->hshift[0] = sps->vshift[0] = 0;
818     sps->hshift[2] = sps->hshift[1] = desc->log2_chroma_w;
819     sps->vshift[2] = sps->vshift[1] = desc->log2_chroma_h;
820
821     sps->pixel_shift = sps->bit_depth > 8;
822
823     return 0;
824 }
825
826 int ff_hevc_parse_sps(HEVCSPS *sps, GetBitContext *gb, unsigned int *sps_id,
827                       int apply_defdispwin, AVBufferRef **vps_list, AVCodecContext *avctx)
828 {
829     int ret = 0;
830     int log2_diff_max_min_transform_block_size;
831     int bit_depth_chroma, start, vui_present, sublayer_ordering_info;
832     int i;
833
834     // Coded parameters
835
836     sps->vps_id = get_bits(gb, 4);
837     if (sps->vps_id >= HEVC_MAX_VPS_COUNT) {
838         av_log(avctx, AV_LOG_ERROR, "VPS id out of range: %d\n", sps->vps_id);
839         return AVERROR_INVALIDDATA;
840     }
841
842     if (vps_list && !vps_list[sps->vps_id]) {
843         av_log(avctx, AV_LOG_ERROR, "VPS %d does not exist\n",
844                sps->vps_id);
845         return AVERROR_INVALIDDATA;
846     }
847
848     sps->max_sub_layers = get_bits(gb, 3) + 1;
849     if (sps->max_sub_layers > HEVC_MAX_SUB_LAYERS) {
850         av_log(avctx, AV_LOG_ERROR, "sps_max_sub_layers out of range: %d\n",
851                sps->max_sub_layers);
852         return AVERROR_INVALIDDATA;
853     }
854
855     skip_bits1(gb); // temporal_id_nesting_flag
856
857     if ((ret = parse_ptl(gb, avctx, &sps->ptl, sps->max_sub_layers)) < 0)
858         return ret;
859
860     *sps_id = get_ue_golomb_long(gb);
861     if (*sps_id >= HEVC_MAX_SPS_COUNT) {
862         av_log(avctx, AV_LOG_ERROR, "SPS id out of range: %d\n", *sps_id);
863         return AVERROR_INVALIDDATA;
864     }
865
866     sps->chroma_format_idc = get_ue_golomb_long(gb);
867     if (sps->chroma_format_idc > 3U) {
868         av_log(avctx, AV_LOG_ERROR, "chroma_format_idc %d is invalid\n", sps->chroma_format_idc);
869         return AVERROR_INVALIDDATA;
870     }
871
872     if (sps->chroma_format_idc == 3)
873         sps->separate_colour_plane_flag = get_bits1(gb);
874
875     if (sps->separate_colour_plane_flag)
876         sps->chroma_format_idc = 0;
877
878     sps->width  = get_ue_golomb_long(gb);
879     sps->height = get_ue_golomb_long(gb);
880     if ((ret = av_image_check_size(sps->width,
881                                    sps->height, 0, avctx)) < 0)
882         return ret;
883
884     if (get_bits1(gb)) { // pic_conformance_flag
885         int vert_mult  = 1 + (sps->chroma_format_idc < 2);
886         int horiz_mult = 1 + (sps->chroma_format_idc < 3);
887         sps->pic_conf_win.left_offset   = get_ue_golomb_long(gb) * horiz_mult;
888         sps->pic_conf_win.right_offset  = get_ue_golomb_long(gb) * horiz_mult;
889         sps->pic_conf_win.top_offset    = get_ue_golomb_long(gb) *  vert_mult;
890         sps->pic_conf_win.bottom_offset = get_ue_golomb_long(gb) *  vert_mult;
891
892         if (avctx->flags2 & AV_CODEC_FLAG2_IGNORE_CROP) {
893             av_log(avctx, AV_LOG_DEBUG,
894                    "discarding sps conformance window, "
895                    "original values are l:%u r:%u t:%u b:%u\n",
896                    sps->pic_conf_win.left_offset,
897                    sps->pic_conf_win.right_offset,
898                    sps->pic_conf_win.top_offset,
899                    sps->pic_conf_win.bottom_offset);
900
901             sps->pic_conf_win.left_offset   =
902             sps->pic_conf_win.right_offset  =
903             sps->pic_conf_win.top_offset    =
904             sps->pic_conf_win.bottom_offset = 0;
905         }
906         sps->output_window = sps->pic_conf_win;
907     }
908
909     sps->bit_depth   = get_ue_golomb_long(gb) + 8;
910     bit_depth_chroma = get_ue_golomb_long(gb) + 8;
911     if (sps->chroma_format_idc && bit_depth_chroma != sps->bit_depth) {
912         av_log(avctx, AV_LOG_ERROR,
913                "Luma bit depth (%d) is different from chroma bit depth (%d), "
914                "this is unsupported.\n",
915                sps->bit_depth, bit_depth_chroma);
916         return AVERROR_INVALIDDATA;
917     }
918
919     ret = map_pixel_format(avctx, sps);
920     if (ret < 0)
921         return ret;
922
923     sps->log2_max_poc_lsb = get_ue_golomb_long(gb) + 4;
924     if (sps->log2_max_poc_lsb > 16) {
925         av_log(avctx, AV_LOG_ERROR, "log2_max_pic_order_cnt_lsb_minus4 out range: %d\n",
926                sps->log2_max_poc_lsb - 4);
927         return AVERROR_INVALIDDATA;
928     }
929
930     sublayer_ordering_info = get_bits1(gb);
931     start = sublayer_ordering_info ? 0 : sps->max_sub_layers - 1;
932     for (i = start; i < sps->max_sub_layers; i++) {
933         sps->temporal_layer[i].max_dec_pic_buffering = get_ue_golomb_long(gb) + 1;
934         sps->temporal_layer[i].num_reorder_pics      = get_ue_golomb_long(gb);
935         sps->temporal_layer[i].max_latency_increase  = get_ue_golomb_long(gb) - 1;
936         if (sps->temporal_layer[i].max_dec_pic_buffering > HEVC_MAX_DPB_SIZE) {
937             av_log(avctx, AV_LOG_ERROR, "sps_max_dec_pic_buffering_minus1 out of range: %d\n",
938                    sps->temporal_layer[i].max_dec_pic_buffering - 1);
939             return AVERROR_INVALIDDATA;
940         }
941         if (sps->temporal_layer[i].num_reorder_pics > sps->temporal_layer[i].max_dec_pic_buffering - 1) {
942             av_log(avctx, AV_LOG_WARNING, "sps_max_num_reorder_pics out of range: %d\n",
943                    sps->temporal_layer[i].num_reorder_pics);
944             if (avctx->err_recognition & AV_EF_EXPLODE ||
945                 sps->temporal_layer[i].num_reorder_pics > HEVC_MAX_DPB_SIZE - 1) {
946                 return AVERROR_INVALIDDATA;
947             }
948             sps->temporal_layer[i].max_dec_pic_buffering = sps->temporal_layer[i].num_reorder_pics + 1;
949         }
950     }
951
952     if (!sublayer_ordering_info) {
953         for (i = 0; i < start; i++) {
954             sps->temporal_layer[i].max_dec_pic_buffering = sps->temporal_layer[start].max_dec_pic_buffering;
955             sps->temporal_layer[i].num_reorder_pics      = sps->temporal_layer[start].num_reorder_pics;
956             sps->temporal_layer[i].max_latency_increase  = sps->temporal_layer[start].max_latency_increase;
957         }
958     }
959
960     sps->log2_min_cb_size                    = get_ue_golomb_long(gb) + 3;
961     sps->log2_diff_max_min_coding_block_size = get_ue_golomb_long(gb);
962     sps->log2_min_tb_size                    = get_ue_golomb_long(gb) + 2;
963     log2_diff_max_min_transform_block_size   = get_ue_golomb_long(gb);
964     sps->log2_max_trafo_size                 = log2_diff_max_min_transform_block_size +
965                                                sps->log2_min_tb_size;
966
967     if (sps->log2_min_cb_size < 3 || sps->log2_min_cb_size > 30) {
968         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_min_cb_size", sps->log2_min_cb_size);
969         return AVERROR_INVALIDDATA;
970     }
971
972     if (sps->log2_diff_max_min_coding_block_size > 30) {
973         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_diff_max_min_coding_block_size", sps->log2_diff_max_min_coding_block_size);
974         return AVERROR_INVALIDDATA;
975     }
976
977     if (sps->log2_min_tb_size >= sps->log2_min_cb_size || sps->log2_min_tb_size < 2) {
978         av_log(avctx, AV_LOG_ERROR, "Invalid value for log2_min_tb_size");
979         return AVERROR_INVALIDDATA;
980     }
981
982     if (log2_diff_max_min_transform_block_size < 0 || log2_diff_max_min_transform_block_size > 30) {
983         av_log(avctx, AV_LOG_ERROR, "Invalid value %d for log2_diff_max_min_transform_block_size", log2_diff_max_min_transform_block_size);
984         return AVERROR_INVALIDDATA;
985     }
986
987     sps->max_transform_hierarchy_depth_inter = get_ue_golomb_long(gb);
988     sps->max_transform_hierarchy_depth_intra = get_ue_golomb_long(gb);
989
990     sps->scaling_list_enable_flag = get_bits1(gb);
991     if (sps->scaling_list_enable_flag) {
992         set_default_scaling_list_data(&sps->scaling_list);
993
994         if (get_bits1(gb)) {
995             ret = scaling_list_data(gb, avctx, &sps->scaling_list, sps);
996             if (ret < 0)
997                 return ret;
998         }
999     }
1000
1001     sps->amp_enabled_flag = get_bits1(gb);
1002     sps->sao_enabled      = get_bits1(gb);
1003
1004     sps->pcm_enabled_flag = get_bits1(gb);
1005     if (sps->pcm_enabled_flag) {
1006         sps->pcm.bit_depth   = get_bits(gb, 4) + 1;
1007         sps->pcm.bit_depth_chroma = get_bits(gb, 4) + 1;
1008         sps->pcm.log2_min_pcm_cb_size = get_ue_golomb_long(gb) + 3;
1009         sps->pcm.log2_max_pcm_cb_size = sps->pcm.log2_min_pcm_cb_size +
1010                                         get_ue_golomb_long(gb);
1011         if (sps->pcm.bit_depth > sps->bit_depth) {
1012             av_log(avctx, AV_LOG_ERROR,
1013                    "PCM bit depth (%d) is greater than normal bit depth (%d)\n",
1014                    sps->pcm.bit_depth, sps->bit_depth);
1015             return AVERROR_INVALIDDATA;
1016         }
1017
1018         sps->pcm.loop_filter_disable_flag = get_bits1(gb);
1019     }
1020
1021     sps->nb_st_rps = get_ue_golomb_long(gb);
1022     if (sps->nb_st_rps > HEVC_MAX_SHORT_TERM_RPS_COUNT) {
1023         av_log(avctx, AV_LOG_ERROR, "Too many short term RPS: %d.\n",
1024                sps->nb_st_rps);
1025         return AVERROR_INVALIDDATA;
1026     }
1027     for (i = 0; i < sps->nb_st_rps; i++) {
1028         if ((ret = ff_hevc_decode_short_term_rps(gb, avctx, &sps->st_rps[i],
1029                                                  sps, 0)) < 0)
1030             return ret;
1031     }
1032
1033     sps->long_term_ref_pics_present_flag = get_bits1(gb);
1034     if (sps->long_term_ref_pics_present_flag) {
1035         sps->num_long_term_ref_pics_sps = get_ue_golomb_long(gb);
1036         if (sps->num_long_term_ref_pics_sps > 31U) {
1037             av_log(avctx, AV_LOG_ERROR, "num_long_term_ref_pics_sps %d is out of range.\n",
1038                    sps->num_long_term_ref_pics_sps);
1039             return AVERROR_INVALIDDATA;
1040         }
1041         for (i = 0; i < sps->num_long_term_ref_pics_sps; i++) {
1042             sps->lt_ref_pic_poc_lsb_sps[i]       = get_bits(gb, sps->log2_max_poc_lsb);
1043             sps->used_by_curr_pic_lt_sps_flag[i] = get_bits1(gb);
1044         }
1045     }
1046
1047     sps->sps_temporal_mvp_enabled_flag          = get_bits1(gb);
1048     sps->sps_strong_intra_smoothing_enable_flag = get_bits1(gb);
1049     sps->vui.sar = (AVRational){0, 1};
1050     vui_present = get_bits1(gb);
1051     if (vui_present)
1052         decode_vui(gb, avctx, apply_defdispwin, sps);
1053
1054     if (get_bits1(gb)) { // sps_extension_flag
1055         int sps_extension_flag[1];
1056         for (i = 0; i < 1; i++)
1057             sps_extension_flag[i] = get_bits1(gb);
1058         skip_bits(gb, 7); //sps_extension_7bits = get_bits(gb, 7);
1059         if (sps_extension_flag[0]) {
1060             int extended_precision_processing_flag;
1061             int high_precision_offsets_enabled_flag;
1062             int cabac_bypass_alignment_enabled_flag;
1063
1064             sps->transform_skip_rotation_enabled_flag = get_bits1(gb);
1065             sps->transform_skip_context_enabled_flag  = get_bits1(gb);
1066             sps->implicit_rdpcm_enabled_flag = get_bits1(gb);
1067
1068             sps->explicit_rdpcm_enabled_flag = get_bits1(gb);
1069
1070             extended_precision_processing_flag = get_bits1(gb);
1071             if (extended_precision_processing_flag)
1072                 av_log(avctx, AV_LOG_WARNING,
1073                    "extended_precision_processing_flag not yet implemented\n");
1074
1075             sps->intra_smoothing_disabled_flag       = get_bits1(gb);
1076             high_precision_offsets_enabled_flag  = get_bits1(gb);
1077             if (high_precision_offsets_enabled_flag)
1078                 av_log(avctx, AV_LOG_WARNING,
1079                    "high_precision_offsets_enabled_flag not yet implemented\n");
1080
1081             sps->persistent_rice_adaptation_enabled_flag = get_bits1(gb);
1082
1083             cabac_bypass_alignment_enabled_flag  = get_bits1(gb);
1084             if (cabac_bypass_alignment_enabled_flag)
1085                 av_log(avctx, AV_LOG_WARNING,
1086                    "cabac_bypass_alignment_enabled_flag not yet implemented\n");
1087         }
1088     }
1089     if (apply_defdispwin) {
1090         sps->output_window.left_offset   += sps->vui.def_disp_win.left_offset;
1091         sps->output_window.right_offset  += sps->vui.def_disp_win.right_offset;
1092         sps->output_window.top_offset    += sps->vui.def_disp_win.top_offset;
1093         sps->output_window.bottom_offset += sps->vui.def_disp_win.bottom_offset;
1094     }
1095     if (sps->output_window.left_offset & (0x1F >> (sps->pixel_shift)) &&
1096         !(avctx->flags & AV_CODEC_FLAG_UNALIGNED)) {
1097         sps->output_window.left_offset &= ~(0x1F >> (sps->pixel_shift));
1098         av_log(avctx, AV_LOG_WARNING, "Reducing left output window to %d "
1099                "chroma samples to preserve alignment.\n",
1100                sps->output_window.left_offset);
1101     }
1102     sps->output_width  = sps->width -
1103                          (sps->output_window.left_offset + sps->output_window.right_offset);
1104     sps->output_height = sps->height -
1105                          (sps->output_window.top_offset + sps->output_window.bottom_offset);
1106     if (sps->width  <= sps->output_window.left_offset + (int64_t)sps->output_window.right_offset  ||
1107         sps->height <= sps->output_window.top_offset  + (int64_t)sps->output_window.bottom_offset) {
1108         av_log(avctx, AV_LOG_WARNING, "Invalid visible frame dimensions: %dx%d.\n",
1109                sps->output_width, sps->output_height);
1110         if (avctx->err_recognition & AV_EF_EXPLODE) {
1111             return AVERROR_INVALIDDATA;
1112         }
1113         av_log(avctx, AV_LOG_WARNING,
1114                "Displaying the whole video surface.\n");
1115         memset(&sps->pic_conf_win, 0, sizeof(sps->pic_conf_win));
1116         memset(&sps->output_window, 0, sizeof(sps->output_window));
1117         sps->output_width               = sps->width;
1118         sps->output_height              = sps->height;
1119     }
1120
1121     // Inferred parameters
1122     sps->log2_ctb_size = sps->log2_min_cb_size +
1123                          sps->log2_diff_max_min_coding_block_size;
1124     sps->log2_min_pu_size = sps->log2_min_cb_size - 1;
1125
1126     if (sps->log2_ctb_size > HEVC_MAX_LOG2_CTB_SIZE) {
1127         av_log(avctx, AV_LOG_ERROR, "CTB size out of range: 2^%d\n", sps->log2_ctb_size);
1128         return AVERROR_INVALIDDATA;
1129     }
1130     if (sps->log2_ctb_size < 4) {
1131         av_log(avctx,
1132                AV_LOG_ERROR,
1133                "log2_ctb_size %d differs from the bounds of any known profile\n",
1134                sps->log2_ctb_size);
1135         avpriv_request_sample(avctx, "log2_ctb_size %d", sps->log2_ctb_size);
1136         return AVERROR_INVALIDDATA;
1137     }
1138
1139     sps->ctb_width  = (sps->width  + (1 << sps->log2_ctb_size) - 1) >> sps->log2_ctb_size;
1140     sps->ctb_height = (sps->height + (1 << sps->log2_ctb_size) - 1) >> sps->log2_ctb_size;
1141     sps->ctb_size   = sps->ctb_width * sps->ctb_height;
1142
1143     sps->min_cb_width  = sps->width  >> sps->log2_min_cb_size;
1144     sps->min_cb_height = sps->height >> sps->log2_min_cb_size;
1145     sps->min_tb_width  = sps->width  >> sps->log2_min_tb_size;
1146     sps->min_tb_height = sps->height >> sps->log2_min_tb_size;
1147     sps->min_pu_width  = sps->width  >> sps->log2_min_pu_size;
1148     sps->min_pu_height = sps->height >> sps->log2_min_pu_size;
1149     sps->tb_mask       = (1 << (sps->log2_ctb_size - sps->log2_min_tb_size)) - 1;
1150
1151     sps->qp_bd_offset = 6 * (sps->bit_depth - 8);
1152
1153     if (av_mod_uintp2(sps->width, sps->log2_min_cb_size) ||
1154         av_mod_uintp2(sps->height, sps->log2_min_cb_size)) {
1155         av_log(avctx, AV_LOG_ERROR, "Invalid coded frame dimensions.\n");
1156         return AVERROR_INVALIDDATA;
1157     }
1158
1159     if (sps->max_transform_hierarchy_depth_inter > sps->log2_ctb_size - sps->log2_min_tb_size) {
1160         av_log(avctx, AV_LOG_ERROR, "max_transform_hierarchy_depth_inter out of range: %d\n",
1161                sps->max_transform_hierarchy_depth_inter);
1162         return AVERROR_INVALIDDATA;
1163     }
1164     if (sps->max_transform_hierarchy_depth_intra > sps->log2_ctb_size - sps->log2_min_tb_size) {
1165         av_log(avctx, AV_LOG_ERROR, "max_transform_hierarchy_depth_intra out of range: %d\n",
1166                sps->max_transform_hierarchy_depth_intra);
1167         return AVERROR_INVALIDDATA;
1168     }
1169     if (sps->log2_max_trafo_size > FFMIN(sps->log2_ctb_size, 5)) {
1170         av_log(avctx, AV_LOG_ERROR,
1171                "max transform block size out of range: %d\n",
1172                sps->log2_max_trafo_size);
1173         return AVERROR_INVALIDDATA;
1174     }
1175
1176     if (get_bits_left(gb) < 0) {
1177         av_log(avctx, AV_LOG_ERROR,
1178                "Overread SPS by %d bits\n", -get_bits_left(gb));
1179         return AVERROR_INVALIDDATA;
1180     }
1181
1182     return 0;
1183 }
1184
1185 int ff_hevc_decode_nal_sps(GetBitContext *gb, AVCodecContext *avctx,
1186                            HEVCParamSets *ps, int apply_defdispwin)
1187 {
1188     HEVCSPS *sps;
1189     AVBufferRef *sps_buf = av_buffer_allocz(sizeof(*sps));
1190     unsigned int sps_id;
1191     int ret;
1192     ptrdiff_t nal_size;
1193
1194     if (!sps_buf)
1195         return AVERROR(ENOMEM);
1196     sps = (HEVCSPS*)sps_buf->data;
1197
1198     av_log(avctx, AV_LOG_DEBUG, "Decoding SPS\n");
1199
1200     nal_size = gb->buffer_end - gb->buffer;
1201     if (nal_size > sizeof(sps->data)) {
1202         av_log(avctx, AV_LOG_WARNING, "Truncating likely oversized SPS "
1203                "(%"PTRDIFF_SPECIFIER" > %"SIZE_SPECIFIER")\n",
1204                nal_size, sizeof(sps->data));
1205         sps->data_size = sizeof(sps->data);
1206     } else {
1207         sps->data_size = nal_size;
1208     }
1209     memcpy(sps->data, gb->buffer, sps->data_size);
1210
1211     ret = ff_hevc_parse_sps(sps, gb, &sps_id,
1212                             apply_defdispwin,
1213                             ps->vps_list, avctx);
1214     if (ret < 0) {
1215         av_buffer_unref(&sps_buf);
1216         return ret;
1217     }
1218
1219     if (avctx->debug & FF_DEBUG_BITSTREAM) {
1220         av_log(avctx, AV_LOG_DEBUG,
1221                "Parsed SPS: id %d; coded wxh: %dx%d; "
1222                "cropped wxh: %dx%d; pix_fmt: %s.\n",
1223                sps_id, sps->width, sps->height,
1224                sps->output_width, sps->output_height,
1225                av_get_pix_fmt_name(sps->pix_fmt));
1226     }
1227
1228     /* check if this is a repeat of an already parsed SPS, then keep the
1229      * original one.
1230      * otherwise drop all PPSes that depend on it */
1231     if (ps->sps_list[sps_id] &&
1232         !memcmp(ps->sps_list[sps_id]->data, sps_buf->data, sps_buf->size)) {
1233         av_buffer_unref(&sps_buf);
1234     } else {
1235         remove_sps(ps, sps_id);
1236         ps->sps_list[sps_id] = sps_buf;
1237     }
1238
1239     return 0;
1240 }
1241
1242 static void hevc_pps_free(void *opaque, uint8_t *data)
1243 {
1244     HEVCPPS *pps = (HEVCPPS*)data;
1245
1246     av_freep(&pps->column_width);
1247     av_freep(&pps->row_height);
1248     av_freep(&pps->col_bd);
1249     av_freep(&pps->row_bd);
1250     av_freep(&pps->col_idxX);
1251     av_freep(&pps->ctb_addr_rs_to_ts);
1252     av_freep(&pps->ctb_addr_ts_to_rs);
1253     av_freep(&pps->tile_pos_rs);
1254     av_freep(&pps->tile_id);
1255     av_freep(&pps->min_tb_addr_zs_tab);
1256
1257     av_freep(&pps);
1258 }
1259
1260 static int pps_range_extensions(GetBitContext *gb, AVCodecContext *avctx,
1261                                 HEVCPPS *pps, HEVCSPS *sps) {
1262     int i;
1263
1264     if (pps->transform_skip_enabled_flag) {
1265         pps->log2_max_transform_skip_block_size = get_ue_golomb_long(gb) + 2;
1266     }
1267     pps->cross_component_prediction_enabled_flag = get_bits1(gb);
1268     pps->chroma_qp_offset_list_enabled_flag = get_bits1(gb);
1269     if (pps->chroma_qp_offset_list_enabled_flag) {
1270         pps->diff_cu_chroma_qp_offset_depth = get_ue_golomb_long(gb);
1271         pps->chroma_qp_offset_list_len_minus1 = get_ue_golomb_long(gb);
1272         if (pps->chroma_qp_offset_list_len_minus1 && pps->chroma_qp_offset_list_len_minus1 >= 5) {
1273             av_log(avctx, AV_LOG_ERROR,
1274                    "chroma_qp_offset_list_len_minus1 shall be in the range [0, 5].\n");
1275             return AVERROR_INVALIDDATA;
1276         }
1277         for (i = 0; i <= pps->chroma_qp_offset_list_len_minus1; i++) {
1278             pps->cb_qp_offset_list[i] = get_se_golomb_long(gb);
1279             if (pps->cb_qp_offset_list[i]) {
1280                 av_log(avctx, AV_LOG_WARNING,
1281                        "cb_qp_offset_list not tested yet.\n");
1282             }
1283             pps->cr_qp_offset_list[i] = get_se_golomb_long(gb);
1284             if (pps->cr_qp_offset_list[i]) {
1285                 av_log(avctx, AV_LOG_WARNING,
1286                        "cb_qp_offset_list not tested yet.\n");
1287             }
1288         }
1289     }
1290     pps->log2_sao_offset_scale_luma = get_ue_golomb_long(gb);
1291     pps->log2_sao_offset_scale_chroma = get_ue_golomb_long(gb);
1292
1293     return(0);
1294 }
1295
1296 static inline int setup_pps(AVCodecContext *avctx, GetBitContext *gb,
1297                             HEVCPPS *pps, HEVCSPS *sps)
1298 {
1299     int log2_diff;
1300     int pic_area_in_ctbs;
1301     int i, j, x, y, ctb_addr_rs, tile_id;
1302
1303     // Inferred parameters
1304     pps->col_bd   = av_malloc_array(pps->num_tile_columns + 1, sizeof(*pps->col_bd));
1305     pps->row_bd   = av_malloc_array(pps->num_tile_rows + 1,    sizeof(*pps->row_bd));
1306     pps->col_idxX = av_malloc_array(sps->ctb_width,    sizeof(*pps->col_idxX));
1307     if (!pps->col_bd || !pps->row_bd || !pps->col_idxX)
1308         return AVERROR(ENOMEM);
1309
1310     if (pps->uniform_spacing_flag) {
1311         if (!pps->column_width) {
1312             pps->column_width = av_malloc_array(pps->num_tile_columns, sizeof(*pps->column_width));
1313             pps->row_height   = av_malloc_array(pps->num_tile_rows,    sizeof(*pps->row_height));
1314         }
1315         if (!pps->column_width || !pps->row_height)
1316             return AVERROR(ENOMEM);
1317
1318         for (i = 0; i < pps->num_tile_columns; i++) {
1319             pps->column_width[i] = ((i + 1) * sps->ctb_width) / pps->num_tile_columns -
1320                                    (i * sps->ctb_width) / pps->num_tile_columns;
1321         }
1322
1323         for (i = 0; i < pps->num_tile_rows; i++) {
1324             pps->row_height[i] = ((i + 1) * sps->ctb_height) / pps->num_tile_rows -
1325                                  (i * sps->ctb_height) / pps->num_tile_rows;
1326         }
1327     }
1328
1329     pps->col_bd[0] = 0;
1330     for (i = 0; i < pps->num_tile_columns; i++)
1331         pps->col_bd[i + 1] = pps->col_bd[i] + pps->column_width[i];
1332
1333     pps->row_bd[0] = 0;
1334     for (i = 0; i < pps->num_tile_rows; i++)
1335         pps->row_bd[i + 1] = pps->row_bd[i] + pps->row_height[i];
1336
1337     for (i = 0, j = 0; i < sps->ctb_width; i++) {
1338         if (i > pps->col_bd[j])
1339             j++;
1340         pps->col_idxX[i] = j;
1341     }
1342
1343     /**
1344      * 6.5
1345      */
1346     pic_area_in_ctbs     = sps->ctb_width    * sps->ctb_height;
1347
1348     pps->ctb_addr_rs_to_ts = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->ctb_addr_rs_to_ts));
1349     pps->ctb_addr_ts_to_rs = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->ctb_addr_ts_to_rs));
1350     pps->tile_id           = av_malloc_array(pic_area_in_ctbs,    sizeof(*pps->tile_id));
1351     pps->min_tb_addr_zs_tab = av_malloc_array((sps->tb_mask+2) * (sps->tb_mask+2), sizeof(*pps->min_tb_addr_zs_tab));
1352     if (!pps->ctb_addr_rs_to_ts || !pps->ctb_addr_ts_to_rs ||
1353         !pps->tile_id || !pps->min_tb_addr_zs_tab) {
1354         return AVERROR(ENOMEM);
1355     }
1356
1357     for (ctb_addr_rs = 0; ctb_addr_rs < pic_area_in_ctbs; ctb_addr_rs++) {
1358         int tb_x   = ctb_addr_rs % sps->ctb_width;
1359         int tb_y   = ctb_addr_rs / sps->ctb_width;
1360         int tile_x = 0;
1361         int tile_y = 0;
1362         int val    = 0;
1363
1364         for (i = 0; i < pps->num_tile_columns; i++) {
1365             if (tb_x < pps->col_bd[i + 1]) {
1366                 tile_x = i;
1367                 break;
1368             }
1369         }
1370
1371         for (i = 0; i < pps->num_tile_rows; i++) {
1372             if (tb_y < pps->row_bd[i + 1]) {
1373                 tile_y = i;
1374                 break;
1375             }
1376         }
1377
1378         for (i = 0; i < tile_x; i++)
1379             val += pps->row_height[tile_y] * pps->column_width[i];
1380         for (i = 0; i < tile_y; i++)
1381             val += sps->ctb_width * pps->row_height[i];
1382
1383         val += (tb_y - pps->row_bd[tile_y]) * pps->column_width[tile_x] +
1384                tb_x - pps->col_bd[tile_x];
1385
1386         pps->ctb_addr_rs_to_ts[ctb_addr_rs] = val;
1387         pps->ctb_addr_ts_to_rs[val]         = ctb_addr_rs;
1388     }
1389
1390     for (j = 0, tile_id = 0; j < pps->num_tile_rows; j++)
1391         for (i = 0; i < pps->num_tile_columns; i++, tile_id++)
1392             for (y = pps->row_bd[j]; y < pps->row_bd[j + 1]; y++)
1393                 for (x = pps->col_bd[i]; x < pps->col_bd[i + 1]; x++)
1394                     pps->tile_id[pps->ctb_addr_rs_to_ts[y * sps->ctb_width + x]] = tile_id;
1395
1396     pps->tile_pos_rs = av_malloc_array(tile_id, sizeof(*pps->tile_pos_rs));
1397     if (!pps->tile_pos_rs)
1398         return AVERROR(ENOMEM);
1399
1400     for (j = 0; j < pps->num_tile_rows; j++)
1401         for (i = 0; i < pps->num_tile_columns; i++)
1402             pps->tile_pos_rs[j * pps->num_tile_columns + i] =
1403                 pps->row_bd[j] * sps->ctb_width + pps->col_bd[i];
1404
1405     log2_diff = sps->log2_ctb_size - sps->log2_min_tb_size;
1406     pps->min_tb_addr_zs = &pps->min_tb_addr_zs_tab[1*(sps->tb_mask+2)+1];
1407     for (y = 0; y < sps->tb_mask+2; y++) {
1408         pps->min_tb_addr_zs_tab[y*(sps->tb_mask+2)] = -1;
1409         pps->min_tb_addr_zs_tab[y]    = -1;
1410     }
1411     for (y = 0; y < sps->tb_mask+1; y++) {
1412         for (x = 0; x < sps->tb_mask+1; x++) {
1413             int tb_x = x >> log2_diff;
1414             int tb_y = y >> log2_diff;
1415             int rs   = sps->ctb_width * tb_y + tb_x;
1416             int val  = pps->ctb_addr_rs_to_ts[rs] << (log2_diff * 2);
1417             for (i = 0; i < log2_diff; i++) {
1418                 int m = 1 << i;
1419                 val += (m & x ? m * m : 0) + (m & y ? 2 * m * m : 0);
1420             }
1421             pps->min_tb_addr_zs[y * (sps->tb_mask+2) + x] = val;
1422         }
1423     }
1424
1425     return 0;
1426 }
1427
1428 int ff_hevc_decode_nal_pps(GetBitContext *gb, AVCodecContext *avctx,
1429                            HEVCParamSets *ps)
1430 {
1431     HEVCSPS      *sps = NULL;
1432     int i, ret = 0;
1433     unsigned int pps_id = 0;
1434     ptrdiff_t nal_size;
1435
1436     AVBufferRef *pps_buf;
1437     HEVCPPS *pps = av_mallocz(sizeof(*pps));
1438
1439     if (!pps)
1440         return AVERROR(ENOMEM);
1441
1442     pps_buf = av_buffer_create((uint8_t *)pps, sizeof(*pps),
1443                                hevc_pps_free, NULL, 0);
1444     if (!pps_buf) {
1445         av_freep(&pps);
1446         return AVERROR(ENOMEM);
1447     }
1448
1449     av_log(avctx, AV_LOG_DEBUG, "Decoding PPS\n");
1450
1451     nal_size = gb->buffer_end - gb->buffer;
1452     if (nal_size > sizeof(pps->data)) {
1453         av_log(avctx, AV_LOG_WARNING, "Truncating likely oversized PPS "
1454                "(%"PTRDIFF_SPECIFIER" > %"SIZE_SPECIFIER")\n",
1455                nal_size, sizeof(pps->data));
1456         pps->data_size = sizeof(pps->data);
1457     } else {
1458         pps->data_size = nal_size;
1459     }
1460     memcpy(pps->data, gb->buffer, pps->data_size);
1461
1462     // Default values
1463     pps->loop_filter_across_tiles_enabled_flag = 1;
1464     pps->num_tile_columns                      = 1;
1465     pps->num_tile_rows                         = 1;
1466     pps->uniform_spacing_flag                  = 1;
1467     pps->disable_dbf                           = 0;
1468     pps->beta_offset                           = 0;
1469     pps->tc_offset                             = 0;
1470     pps->log2_max_transform_skip_block_size    = 2;
1471
1472     // Coded parameters
1473     pps_id = get_ue_golomb_long(gb);
1474     if (pps_id >= HEVC_MAX_PPS_COUNT) {
1475         av_log(avctx, AV_LOG_ERROR, "PPS id out of range: %d\n", pps_id);
1476         ret = AVERROR_INVALIDDATA;
1477         goto err;
1478     }
1479     pps->sps_id = get_ue_golomb_long(gb);
1480     if (pps->sps_id >= HEVC_MAX_SPS_COUNT) {
1481         av_log(avctx, AV_LOG_ERROR, "SPS id out of range: %d\n", pps->sps_id);
1482         ret = AVERROR_INVALIDDATA;
1483         goto err;
1484     }
1485     if (!ps->sps_list[pps->sps_id]) {
1486         av_log(avctx, AV_LOG_ERROR, "SPS %u does not exist.\n", pps->sps_id);
1487         ret = AVERROR_INVALIDDATA;
1488         goto err;
1489     }
1490     sps = (HEVCSPS *)ps->sps_list[pps->sps_id]->data;
1491
1492     pps->dependent_slice_segments_enabled_flag = get_bits1(gb);
1493     pps->output_flag_present_flag              = get_bits1(gb);
1494     pps->num_extra_slice_header_bits           = get_bits(gb, 3);
1495
1496     pps->sign_data_hiding_flag = get_bits1(gb);
1497
1498     pps->cabac_init_present_flag = get_bits1(gb);
1499
1500     pps->num_ref_idx_l0_default_active = get_ue_golomb_long(gb) + 1;
1501     pps->num_ref_idx_l1_default_active = get_ue_golomb_long(gb) + 1;
1502
1503     pps->pic_init_qp_minus26 = get_se_golomb(gb);
1504
1505     pps->constrained_intra_pred_flag = get_bits1(gb);
1506     pps->transform_skip_enabled_flag = get_bits1(gb);
1507
1508     pps->cu_qp_delta_enabled_flag = get_bits1(gb);
1509     pps->diff_cu_qp_delta_depth   = 0;
1510     if (pps->cu_qp_delta_enabled_flag)
1511         pps->diff_cu_qp_delta_depth = get_ue_golomb_long(gb);
1512
1513     if (pps->diff_cu_qp_delta_depth < 0 ||
1514         pps->diff_cu_qp_delta_depth > sps->log2_diff_max_min_coding_block_size) {
1515         av_log(avctx, AV_LOG_ERROR, "diff_cu_qp_delta_depth %d is invalid\n",
1516                pps->diff_cu_qp_delta_depth);
1517         ret = AVERROR_INVALIDDATA;
1518         goto err;
1519     }
1520
1521     pps->cb_qp_offset = get_se_golomb(gb);
1522     if (pps->cb_qp_offset < -12 || pps->cb_qp_offset > 12) {
1523         av_log(avctx, AV_LOG_ERROR, "pps_cb_qp_offset out of range: %d\n",
1524                pps->cb_qp_offset);
1525         ret = AVERROR_INVALIDDATA;
1526         goto err;
1527     }
1528     pps->cr_qp_offset = get_se_golomb(gb);
1529     if (pps->cr_qp_offset < -12 || pps->cr_qp_offset > 12) {
1530         av_log(avctx, AV_LOG_ERROR, "pps_cr_qp_offset out of range: %d\n",
1531                pps->cr_qp_offset);
1532         ret = AVERROR_INVALIDDATA;
1533         goto err;
1534     }
1535     pps->pic_slice_level_chroma_qp_offsets_present_flag = get_bits1(gb);
1536
1537     pps->weighted_pred_flag   = get_bits1(gb);
1538     pps->weighted_bipred_flag = get_bits1(gb);
1539
1540     pps->transquant_bypass_enable_flag    = get_bits1(gb);
1541     pps->tiles_enabled_flag               = get_bits1(gb);
1542     pps->entropy_coding_sync_enabled_flag = get_bits1(gb);
1543
1544     if (pps->tiles_enabled_flag) {
1545         pps->num_tile_columns = get_ue_golomb_long(gb) + 1;
1546         pps->num_tile_rows    = get_ue_golomb_long(gb) + 1;
1547         if (pps->num_tile_columns <= 0 ||
1548             pps->num_tile_columns >= sps->width) {
1549             av_log(avctx, AV_LOG_ERROR, "num_tile_columns_minus1 out of range: %d\n",
1550                    pps->num_tile_columns - 1);
1551             ret = AVERROR_INVALIDDATA;
1552             goto err;
1553         }
1554         if (pps->num_tile_rows <= 0 ||
1555             pps->num_tile_rows >= sps->height) {
1556             av_log(avctx, AV_LOG_ERROR, "num_tile_rows_minus1 out of range: %d\n",
1557                    pps->num_tile_rows - 1);
1558             ret = AVERROR_INVALIDDATA;
1559             goto err;
1560         }
1561
1562         pps->column_width = av_malloc_array(pps->num_tile_columns, sizeof(*pps->column_width));
1563         pps->row_height   = av_malloc_array(pps->num_tile_rows,    sizeof(*pps->row_height));
1564         if (!pps->column_width || !pps->row_height) {
1565             ret = AVERROR(ENOMEM);
1566             goto err;
1567         }
1568
1569         pps->uniform_spacing_flag = get_bits1(gb);
1570         if (!pps->uniform_spacing_flag) {
1571             uint64_t sum = 0;
1572             for (i = 0; i < pps->num_tile_columns - 1; i++) {
1573                 pps->column_width[i] = get_ue_golomb_long(gb) + 1;
1574                 sum                 += pps->column_width[i];
1575             }
1576             if (sum >= sps->ctb_width) {
1577                 av_log(avctx, AV_LOG_ERROR, "Invalid tile widths.\n");
1578                 ret = AVERROR_INVALIDDATA;
1579                 goto err;
1580             }
1581             pps->column_width[pps->num_tile_columns - 1] = sps->ctb_width - sum;
1582
1583             sum = 0;
1584             for (i = 0; i < pps->num_tile_rows - 1; i++) {
1585                 pps->row_height[i] = get_ue_golomb_long(gb) + 1;
1586                 sum               += pps->row_height[i];
1587             }
1588             if (sum >= sps->ctb_height) {
1589                 av_log(avctx, AV_LOG_ERROR, "Invalid tile heights.\n");
1590                 ret = AVERROR_INVALIDDATA;
1591                 goto err;
1592             }
1593             pps->row_height[pps->num_tile_rows - 1] = sps->ctb_height - sum;
1594         }
1595         pps->loop_filter_across_tiles_enabled_flag = get_bits1(gb);
1596     }
1597
1598     pps->seq_loop_filter_across_slices_enabled_flag = get_bits1(gb);
1599
1600     pps->deblocking_filter_control_present_flag = get_bits1(gb);
1601     if (pps->deblocking_filter_control_present_flag) {
1602         pps->deblocking_filter_override_enabled_flag = get_bits1(gb);
1603         pps->disable_dbf                             = get_bits1(gb);
1604         if (!pps->disable_dbf) {
1605             pps->beta_offset = get_se_golomb(gb) * 2;
1606             pps->tc_offset = get_se_golomb(gb) * 2;
1607             if (pps->beta_offset/2 < -6 || pps->beta_offset/2 > 6) {
1608                 av_log(avctx, AV_LOG_ERROR, "pps_beta_offset_div2 out of range: %d\n",
1609                        pps->beta_offset/2);
1610                 ret = AVERROR_INVALIDDATA;
1611                 goto err;
1612             }
1613             if (pps->tc_offset/2 < -6 || pps->tc_offset/2 > 6) {
1614                 av_log(avctx, AV_LOG_ERROR, "pps_tc_offset_div2 out of range: %d\n",
1615                        pps->tc_offset/2);
1616                 ret = AVERROR_INVALIDDATA;
1617                 goto err;
1618             }
1619         }
1620     }
1621
1622     pps->scaling_list_data_present_flag = get_bits1(gb);
1623     if (pps->scaling_list_data_present_flag) {
1624         set_default_scaling_list_data(&pps->scaling_list);
1625         ret = scaling_list_data(gb, avctx, &pps->scaling_list, sps);
1626         if (ret < 0)
1627             goto err;
1628     }
1629     pps->lists_modification_present_flag = get_bits1(gb);
1630     pps->log2_parallel_merge_level       = get_ue_golomb_long(gb) + 2;
1631     if (pps->log2_parallel_merge_level > sps->log2_ctb_size) {
1632         av_log(avctx, AV_LOG_ERROR, "log2_parallel_merge_level_minus2 out of range: %d\n",
1633                pps->log2_parallel_merge_level - 2);
1634         ret = AVERROR_INVALIDDATA;
1635         goto err;
1636     }
1637
1638     pps->slice_header_extension_present_flag = get_bits1(gb);
1639
1640     if (get_bits1(gb)) { // pps_extension_present_flag
1641         int pps_range_extensions_flag = get_bits1(gb);
1642         /* int pps_extension_7bits = */ get_bits(gb, 7);
1643         if (sps->ptl.general_ptl.profile_idc == FF_PROFILE_HEVC_REXT && pps_range_extensions_flag) {
1644             if ((ret = pps_range_extensions(gb, avctx, pps, sps)) < 0)
1645                 goto err;
1646         }
1647     }
1648
1649     ret = setup_pps(avctx, gb, pps, sps);
1650     if (ret < 0)
1651         goto err;
1652
1653     if (get_bits_left(gb) < 0) {
1654         av_log(avctx, AV_LOG_ERROR,
1655                "Overread PPS by %d bits\n", -get_bits_left(gb));
1656         goto err;
1657     }
1658
1659     remove_pps(ps, pps_id);
1660     ps->pps_list[pps_id] = pps_buf;
1661
1662     return 0;
1663
1664 err:
1665     av_buffer_unref(&pps_buf);
1666     return ret;
1667 }
1668
1669 int ff_hevc_compute_poc(const HEVCSPS *sps, int pocTid0, int poc_lsb, int nal_unit_type)
1670 {
1671     int max_poc_lsb  = 1 << sps->log2_max_poc_lsb;
1672     int prev_poc_lsb = pocTid0 % max_poc_lsb;
1673     int prev_poc_msb = pocTid0 - prev_poc_lsb;
1674     int poc_msb;
1675
1676     if (poc_lsb < prev_poc_lsb && prev_poc_lsb - poc_lsb >= max_poc_lsb / 2)
1677         poc_msb = prev_poc_msb + max_poc_lsb;
1678     else if (poc_lsb > prev_poc_lsb && poc_lsb - prev_poc_lsb > max_poc_lsb / 2)
1679         poc_msb = prev_poc_msb - max_poc_lsb;
1680     else
1681         poc_msb = prev_poc_msb;
1682
1683     // For BLA picture types, POCmsb is set to 0.
1684     if (nal_unit_type == HEVC_NAL_BLA_W_LP   ||
1685         nal_unit_type == HEVC_NAL_BLA_W_RADL ||
1686         nal_unit_type == HEVC_NAL_BLA_N_LP)
1687         poc_msb = 0;
1688
1689     return poc_msb + poc_lsb;
1690 }