Michael Niedermayer 5f93a294c1 avfilter/af_pan: check nb_output_channels before use ...

Fixes: CID1500281 Out-of-bounds write
Fixes: CID1500331 Out-of-bounds write

Sponsored-by: Sovereign Tech Fund
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
(cherry picked from commit 5fe8bf4aa5)
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>

2025-03-11 19:47:55 +01:00

..

tests

…

x86

…

aeval.c

…

af_acopy.c

…

af_acrusher.c

…

af_adelay.c

…

af_aecho.c

…

af_aemphasis.c

…

af_afade.c

…

af_afftfilt.c

…

af_afir.c

…

af_afir.h

…

af_aformat.c

…

af_agate.c

…

af_alimiter.c

…

af_amerge.c

…

af_amix.c

…

af_anequalizer.c

…

af_anull.c

…

af_apad.c

…

af_aphaser.c

…

af_apulsator.c

…

af_aresample.c

…

af_asetnsamples.c

…

af_asetrate.c

…

af_ashowinfo.c

…

af_astats.c

…

af_atempo.c

…

af_biquads.c

…

af_bs2b.c

…

af_channelmap.c

…

af_channelsplit.c

…

af_chorus.c

…

af_compand.c

…

af_compensationdelay.c

…

af_crossfeed.c

…

af_crystalizer.c

…

af_dcshift.c

…

af_dynaudnorm.c

…

af_earwax.c

…

af_extrastereo.c

…

af_firequalizer.c

…

af_flanger.c

…

af_haas.c

…

af_hdcd.c

…

af_headphone.c

…

af_join.c

…

af_ladspa.c

…

af_loudnorm.c

…

af_pan.c

…

af_replaygain.c

…

af_resample.c

…

af_rubberband.c

…

af_sidechaincompress.c

…

af_silencedetect.c

…

af_silenceremove.c

…

af_sofalizer.c

…

af_stereotools.c

…

af_stereowiden.c

…

af_superequalizer.c

…

af_surround.c

…

af_tremolo.c

…

af_vibrato.c

…

af_volume.c

…

af_volume.h

…

af_volumedetect.c

…

all_channel_layouts.inc

…

allfilters.c

…

asink_anullsink.c

…

asrc_anoisesrc.c

…

asrc_anullsrc.c

…

asrc_flite.c

…

asrc_sine.c

…

audio.c

…

audio.h

…

avf_abitscope.c

…

avf_ahistogram.c

…

avf_aphasemeter.c

…

avf_avectorscope.c

…

avf_concat.c

…

avf_showcqt.c

…

avf_showcqt.h

…

avf_showfreqs.c

…

avf_showspectrum.c

…

avf_showvolume.c

…

avf_showwaves.c

…

avfilter.c

…

avfilter.h

…

avfiltergraph.c

…

avfiltergraph.h

…

avfilterres.rc

…

bbox.c

…

bbox.h

…

blend.h

…

bufferqueue.h

…

buffersink.c

…

buffersink.h

…

buffersrc.c

…

buffersrc.h

…

bwdif.h

…

colorspacedsp_template.c

…

colorspacedsp_yuv2yuv_template.c

…

colorspacedsp.c

…

colorspacedsp.h

…

deshake_opencl_kernel.h

…

deshake_opencl.c

…

deshake_opencl.h

…

deshake.h

…

drawutils.c

…

drawutils.h

…

ebur128.c

…

ebur128.h

…

f_bench.c

…

f_drawgraph.c

…

f_ebur128.c

…

f_interleave.c

…

f_loop.c

…

f_metadata.c

…

f_perms.c

…

f_realtime.c

…

f_reverse.c

…

f_select.c

…

f_sendcmd.c

…

f_sidedata.c

…

f_streamselect.c

…

f_zmq.c

…

fifo.c

…

filters.h

…

formats.c

…

formats.h

…

framepool.c

…

framepool.h

…

framequeue.c

…

framequeue.h

…

framesync.c

…

framesync.h

…

generate_wave_table.c

…

generate_wave_table.h

…

gradfun.h

…

graphdump.c

…

graphparser.c

…

hermite.h

…

interlace.h

…

internal.h

…

lavfutils.c

…

lavfutils.h

…

libavfilter.v

…

limiter.h

…

log2_tab.c

…

lswsutils.c

…

lswsutils.h

…

Makefile

…

maskedmerge.h

…

motion_estimation.c

…

motion_estimation.h

…

opencl_allkernels.c

…

opencl_allkernels.h

…

psnr.h

…

pthread.c

…

removegrain.h

…

scale.c

…

scale.h

…

setpts.c

…

settb.c

…

signature_lookup.c

…

signature.h

…

split.c

…

src_movie.c

…

ssim.h

…

stereo3d.h

…

thread.h

…

tinterlace.h

…

transform.c

…

transform.h

…

trim.c

…

unsharp_opencl_kernel.h

…

unsharp_opencl.c

…

unsharp_opencl.h

…

unsharp.h

…

vaf_spectrumsynth.c

…

version.h

…

vf_alphamerge.c

…

vf_aspect.c

…

vf_atadenoise.c

…

vf_avgblur.c

…

vf_bbox.c

…

vf_bitplanenoise.c

…

vf_blackdetect.c

…

vf_blackframe.c

…

vf_blend.c

…

vf_boxblur.c

…

vf_bwdif.c

…

vf_chromakey.c

…

vf_ciescope.c

…

vf_codecview.c

…

vf_colorbalance.c

…

vf_colorchannelmixer.c

…

vf_colorkey.c

…

vf_colorlevels.c

…

vf_colormatrix.c

…

vf_colorspace.c

…

vf_convolution.c

…

vf_convolve.c

…

vf_copy.c

…

vf_coreimage.m

…

vf_cover_rect.c

…

vf_crop.c

…

vf_cropdetect.c

…

vf_curves.c

…

vf_datascope.c

…

vf_dctdnoiz.c

…

vf_deband.c

…

vf_decimate.c

…

vf_deflicker.c

…

vf_deinterlace_qsv.c

…

vf_deinterlace_vaapi.c

…

vf_dejudder.c

…

vf_delogo.c

…

vf_deshake.c

…

vf_despill.c

…

vf_detelecine.c

…

vf_displace.c

…

vf_drawbox.c

…

vf_drawtext.c

…

vf_edgedetect.c

…

vf_elbg.c

…

vf_eq.c

…

vf_eq.h

…

vf_extractplanes.c

…

vf_fade.c

…

vf_fftfilt.c

…

vf_field.c

…

vf_fieldhint.c

…

vf_fieldmatch.c

…

vf_fieldorder.c

…

vf_find_rect.c

…

vf_floodfill.c

…

vf_format.c

…

vf_fps.c

…

vf_framepack.c

…

vf_framerate.c

…

vf_framestep.c

…

vf_frei0r.c

…

vf_fspp.c

…

vf_fspp.h

…

vf_gblur.c

…

vf_geq.c

…

vf_gradfun.c

…

vf_hflip.c

…

vf_histeq.c

…

vf_histogram.c

…

vf_hqdn3d.c

…

vf_hqdn3d.h

…

vf_hqx.c

…

vf_hue.c

…

vf_hwdownload.c

…

vf_hwmap.c

…

vf_hwupload_cuda.c

…

vf_hwupload.c

…

vf_hysteresis.c

…

vf_idet.c

…

vf_idet.h

…

vf_il.c

…

vf_interlace.c

…

vf_kerndeint.c

…

vf_lenscorrection.c

…

vf_libopencv.c

…

vf_libvmaf.c

…

vf_limiter.c

…

vf_lumakey.c

…

vf_lut2.c

…

vf_lut3d.c

…

vf_lut.c

…

vf_maskedclamp.c

…

vf_maskedmerge.c

…

vf_mcdeint.c

…

vf_mergeplanes.c

…

vf_mestimate.c

…

vf_midequalizer.c

…

vf_minterpolate.c

…

vf_mpdecimate.c

…

vf_neighbor.c

…

vf_nlmeans.c

…

vf_nnedi.c

…

vf_noise.c

…

vf_noise.h

…

vf_null.c

…

vf_ocr.c

…

vf_overlay.c

…

vf_owdenoise.c

…

vf_pad.c

…

vf_palettegen.c

…

vf_paletteuse.c

…

vf_perspective.c

…

vf_phase.c

…

vf_pixdesctest.c

…

vf_pp7.c

…

vf_pp7.h

…

vf_pp.c

…

vf_premultiply.c

…

vf_pseudocolor.c

…

vf_psnr.c

…

vf_pullup.c

…

vf_pullup.h

…

vf_qp.c

…

vf_random.c

…

vf_readeia608.c

…

vf_readvitc.c

…

vf_remap.c

…

vf_removegrain.c

…

vf_removelogo.c

…

vf_repeatfields.c

…

vf_rotate.c

…

vf_sab.c

…

vf_scale_cuda.c

…

vf_scale_cuda.cu

…

vf_scale_npp.c

…

vf_scale_qsv.c

…

vf_scale_vaapi.c

…

vf_scale.c

…

vf_selectivecolor.c

…

vf_separatefields.c

…

vf_setfield.c

…

vf_showinfo.c

…

vf_showpalette.c

…

vf_shuffleframes.c

…

vf_shuffleplanes.c

…

vf_signalstats.c

…

vf_signature.c

…

vf_smartblur.c

…

vf_spp.c

…

vf_spp.h

…

vf_ssim.c

…

vf_stack.c

…

vf_stereo3d.c

…

vf_subtitles.c

…

vf_super2xsai.c

…

vf_swaprect.c

…

vf_swapuv.c

…

vf_telecine.c

…

vf_threshold.c

…

vf_thumbnail_cuda.c

…

vf_thumbnail_cuda.cu

…

vf_thumbnail.c

…

vf_tile.c

…

vf_tinterlace.c

…

vf_tonemap.c

…

vf_transpose.c

…

vf_unsharp.c

…

vf_uspp.c

…

vf_vaguedenoiser.c

…

vf_vectorscope.c

…

vf_vflip.c

…

vf_vidstabdetect.c

…

vf_vidstabtransform.c

…

vf_vignette.c

…

vf_vmafmotion.c

…

vf_w3fdif.c

…

vf_waveform.c

…

vf_weave.c

…

vf_xbr.c

…

vf_yadif.c

…

vf_zoompan.c

…

vf_zscale.c

…

video.c

…

video.h

…

vidstabutils.c

…

vidstabutils.h

…

vmaf_motion.h

…

vsink_nullsink.c

…

vsrc_cellauto.c

…

vsrc_life.c

…

vsrc_mandelbrot.c

…

vsrc_mptestsrc.c

…

vsrc_testsrc.c

…

w3fdif.h

…

window_func.h

…

yadif.h

…