开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > Windows编程 > 界面编程 > 查看源码
pngrutil.c
资源名称：profuis288_freeware.zip　[点击查看]
上传用户：sesekoo
上传日期：2020-07-18
资源大小：21543k
文件大小：96k
源码类别：

界面编程

开发平台：

Visual C++

pngrutil.c：源码内容
  2. /* pngrutil.c - utilities to read a PNG file
  3.  *
  4.  * Last changed in libpng 1.2.34 [December 18, 2008]
  5.  * For conditions of distribution and use, see copyright notice in png.h
  6.  * Copyright (c) 1998-2008 Glenn Randers-Pehrson
  7.  * (Version 0.96 Copyright (c) 1996, 1997 Andreas Dilger)
  8.  * (Version 0.88 Copyright (c) 1995, 1996 Guy Eric Schalnat, Group 42, Inc.)
  9.  *
  10.  * This file contains routines that are only called from within
  11.  * libpng itself during the course of reading an image.
  12.  */
  14. #if ( ! defined _CRT_SECURE_NO_WARNINGS )
  15. #define _CRT_SECURE_NO_WARNINGS
  16. #endif
  18. #define PNG_INTERNAL
  19. #include "png.h"
  20. #if defined(PNG_READ_SUPPORTED)
  22. #if defined(_WIN32_WCE) && (_WIN32_WCE<0x500)
  23. #  define WIN32_WCE_OLD
  24. #endif
  26. #ifdef PNG_FLOATING_POINT_SUPPORTED
  27. #  if defined(WIN32_WCE_OLD)
  28. /* strtod() function is not supported on WindowsCE */
  29. __inline double png_strtod(png_structp png_ptr, PNG_CONST char *nptr, char **endptr)
  30. {
  31.    double result = 0;
  32.    int len;
  33.    wchar_t *str, *end;
  35.    len = MultiByteToWideChar(CP_ACP, 0, nptr, -1, NULL, 0);
  36.    str = (wchar_t *)png_malloc(png_ptr, len * png_sizeof(wchar_t));
  37.    if ( NULL != str )
  38.    {
  39.       MultiByteToWideChar(CP_ACP, 0, nptr, -1, str, len);
  40.       result = wcstod(str, &end);
  41.       len = WideCharToMultiByte(CP_ACP, 0, end, -1, NULL, 0, NULL, NULL);
  42.       *endptr = (char *)nptr + (png_strlen(nptr) - len + 1);
  43.       png_free(png_ptr, str);
  44.    }
  45.    return result;
  46. }
  47. #  else
  48. #    define png_strtod(p,a,b) strtod(a,b)
  49. #  endif
  50. #endif
  52. png_uint_32 PNGAPI
  53. png_get_uint_31(png_structp png_ptr, png_bytep buf)
  54. {
  55. #ifdef PNG_READ_BIG_ENDIAN_SUPPORTED
  56.    png_uint_32 i = png_get_uint_32(buf);
  57. #else
  58.    /* Avoid an extra function call by inlining the result. */
  59.    png_uint_32 i = ((png_uint_32)(*buf) << 24) +
  60.       ((png_uint_32)(*(buf + 1)) << 16) +
  61.       ((png_uint_32)(*(buf + 2)) << 8) +
  62.       (png_uint_32)(*(buf + 3));
  63. #endif
  64.    if (i > PNG_UINT_31_MAX)
  65.      png_error(png_ptr, "PNG unsigned integer out of range.");
  66.    return (i);
  67. }
  68. #ifndef PNG_READ_BIG_ENDIAN_SUPPORTED
  69. /* Grab an unsigned 32-bit integer from a buffer in big-endian format. */
  70. png_uint_32 PNGAPI
  71. png_get_uint_32(png_bytep buf)
  72. {
  73.    png_uint_32 i = ((png_uint_32)(*buf) << 24) +
  74.       ((png_uint_32)(*(buf + 1)) << 16) +
  75.       ((png_uint_32)(*(buf + 2)) << 8) +
  76.       (png_uint_32)(*(buf + 3));
  78.    return (i);
  79. }
  81. /* Grab a signed 32-bit integer from a buffer in big-endian format.  The
  82.  * data is stored in the PNG file in two's complement format, and it is
  83.  * assumed that the machine format for signed integers is the same. */
  84. png_int_32 PNGAPI
  85. png_get_int_32(png_bytep buf)
  86. {
  87.    png_int_32 i = ((png_int_32)(*buf) << 24) +
  88.       ((png_int_32)(*(buf + 1)) << 16) +
  89.       ((png_int_32)(*(buf + 2)) << 8) +
  90.       (png_int_32)(*(buf + 3));
  92.    return (i);
  93. }
  95. /* Grab an unsigned 16-bit integer from a buffer in big-endian format. */
  96. png_uint_16 PNGAPI
  97. png_get_uint_16(png_bytep buf)
  98. {
  99.    png_uint_16 i = (png_uint_16)(((png_uint_16)(*buf) << 8) +
  100.       (png_uint_16)(*(buf + 1)));
  102.    return (i);
  103. }
  104. #endif /* PNG_READ_BIG_ENDIAN_SUPPORTED */
  106. /* Read the chunk header (length + type name).
  107.  * Put the type name into png_ptr->chunk_name, and return the length.
  108.  */
  109. png_uint_32 /* PRIVATE */
  110. png_read_chunk_header(png_structp png_ptr)
  111. {
  112.    png_byte buf[8];
  113.    png_uint_32 length;
  115.    /* read the length and the chunk name */
  116.    png_read_data(png_ptr, buf, 8);
  117.    length = png_get_uint_31(png_ptr, buf);
  119.    /* put the chunk name into png_ptr->chunk_name */
  120.    png_memcpy(png_ptr->chunk_name, buf + 4, 4);
  122.    png_debug2(0, "Reading %s chunk, length = %lu",
  123.       png_ptr->chunk_name, length);
  125.    /* reset the crc and run it over the chunk name */
  126.    png_reset_crc(png_ptr);
  127.    png_calculate_crc(png_ptr, png_ptr->chunk_name, 4);
  129.    /* check to see if chunk name is valid */
  130.    png_check_chunk_name(png_ptr, png_ptr->chunk_name);
  132.    return length;
  133. }
  135. /* Read data, and (optionally) run it through the CRC. */
  136. void /* PRIVATE */
  137. png_crc_read(png_structp png_ptr, png_bytep buf, png_size_t length)
  138. {
  139.    if (png_ptr == NULL) return;
  140.    png_read_data(png_ptr, buf, length);
  141.    png_calculate_crc(png_ptr, buf, length);
  142. }
  144. /* Optionally skip data and then check the CRC.  Depending on whether we
  145.    are reading a ancillary or critical chunk, and how the program has set
  146.    things up, we may calculate the CRC on the data and print a message.
  147.    Returns '1' if there was a CRC error, '0' otherwise. */
  148. int /* PRIVATE */
  149. png_crc_finish(png_structp png_ptr, png_uint_32 skip)
  150. {
  151.    png_size_t i;
  152.    png_size_t istop = png_ptr->zbuf_size;
  154.    for (i = (png_size_t)skip; i > istop; i -= istop)
  155.    {
  156.       png_crc_read(png_ptr, png_ptr->zbuf, png_ptr->zbuf_size);
  157.    }
  158.    if (i)
  159.    {
  160.       png_crc_read(png_ptr, png_ptr->zbuf, i);
  161.    }
  163.    if (png_crc_error(png_ptr))
  164.    {
  165.       if (((png_ptr->chunk_name[0] & 0x20) &&                /* Ancillary */
  166.            !(png_ptr->flags & PNG_FLAG_CRC_ANCILLARY_NOWARN)) ||
  167.           (!(png_ptr->chunk_name[0] & 0x20) &&             /* Critical  */
  168.           (png_ptr->flags & PNG_FLAG_CRC_CRITICAL_USE)))
  169.       {
  170.          png_chunk_warning(png_ptr, "CRC error");
  171.       }
  172.       else
  173.       {
  174.          png_chunk_error(png_ptr, "CRC error");
  175.       }
  176.       return (1);
  177.    }
  179.    return (0);
  180. }
  182. /* Compare the CRC stored in the PNG file with that calculated by libpng from
  183.    the data it has read thus far. */
  184. int /* PRIVATE */
  185. png_crc_error(png_structp png_ptr)
  186. {
  187.    png_byte crc_bytes[4];
  188.    png_uint_32 crc;
  189.    int need_crc = 1;
  191.    if (png_ptr->chunk_name[0] & 0x20)                     /* ancillary */
  192.    {
  193.       if ((png_ptr->flags & PNG_FLAG_CRC_ANCILLARY_MASK) ==
  194.           (PNG_FLAG_CRC_ANCILLARY_USE | PNG_FLAG_CRC_ANCILLARY_NOWARN))
  195.          need_crc = 0;
  196.    }
  197.    else                                                    /* critical */
  198.    {
  199.       if (png_ptr->flags & PNG_FLAG_CRC_CRITICAL_IGNORE)
  200.          need_crc = 0;
  201.    }
  203.    png_read_data(png_ptr, crc_bytes, 4);
  205.    if (need_crc)
  206.    {
  207.       crc = png_get_uint_32(crc_bytes);
  208.       return ((int)(crc != png_ptr->crc));
  209.    }
  210.    else
  211.       return (0);
  212. }
  214. #if defined(PNG_READ_zTXt_SUPPORTED) || defined(PNG_READ_iTXt_SUPPORTED) || 
  215.     defined(PNG_READ_iCCP_SUPPORTED)
  216. /*
  217.  * Decompress trailing data in a chunk.  The assumption is that chunkdata
  218.  * points at an allocated area holding the contents of a chunk with a
  219.  * trailing compressed part.  What we get back is an allocated area
  220.  * holding the original prefix part and an uncompressed version of the
  221.  * trailing part (the malloc area passed in is freed).
  222.  */
  223. void /* PRIVATE */
  224. png_decompress_chunk(png_structp png_ptr, int comp_type,
  225.                               png_size_t chunklength,
  226.                               png_size_t prefix_size, png_size_t *newlength)
  227. {
  228.    static PNG_CONST char msg[] = "Error decoding compressed text";
  229.    png_charp text;
  230.    png_size_t text_size;
  232.    if (comp_type == PNG_COMPRESSION_TYPE_BASE)
  233.    {
  234.       int ret = Z_OK;
  235.       png_ptr->zstream.next_in = (png_bytep)(png_ptr->chunkdata + prefix_size);
  236.       png_ptr->zstream.avail_in = (uInt)(chunklength - prefix_size);
  237.       png_ptr->zstream.next_out = png_ptr->zbuf;
  238.       png_ptr->zstream.avail_out = (uInt)png_ptr->zbuf_size;
  240.       text_size = 0;
  241.       text = NULL;
  243.       while (png_ptr->zstream.avail_in)
  244.       {
  245.          ret = inflate(&png_ptr->zstream, Z_PARTIAL_FLUSH);
  246.          if (ret != Z_OK && ret != Z_STREAM_END)
  247.          {
  248.             if (png_ptr->zstream.msg != NULL)
  249.                png_warning(png_ptr, png_ptr->zstream.msg);
  250.             else
  251.                png_warning(png_ptr, msg);
  252.             inflateReset(&png_ptr->zstream);
  253.             png_ptr->zstream.avail_in = 0;
  255.             if (text ==  NULL)
  256.             {
  257.                text_size = prefix_size + png_sizeof(msg) + 1;
  258.                text = (png_charp)png_malloc_warn(png_ptr, (png_uint_32)text_size);
  259.                if (text ==  NULL)
  260.                  {
  261.                     png_free(png_ptr, png_ptr->chunkdata);
  262.                     png_ptr->chunkdata = NULL;
  263.                     png_error(png_ptr, "Not enough memory to decompress chunk");
  264.                  }
  265.                png_memcpy(text, png_ptr->chunkdata, prefix_size);
  266.             }
  268.             text[text_size - 1] = 0x00;
  270.             /* Copy what we can of the error message into the text chunk */
  271.             text_size = (png_size_t)(chunklength -
  272.               (text - png_ptr->chunkdata) - 1);
  273.             if (text_size > png_sizeof(msg))
  274.                text_size = png_sizeof(msg);
  275.             png_memcpy(text + prefix_size, msg, text_size);
  276.             break;
  277.          }
  278.          if (!png_ptr->zstream.avail_out || ret == Z_STREAM_END)
  279.          {
  280.             if (text == NULL)
  281.             {
  282.                text_size = prefix_size +
  283.                    png_ptr->zbuf_size - png_ptr->zstream.avail_out;
  284.                text = (png_charp)png_malloc_warn(png_ptr, (png_uint_32)text_size + 1);
  285.                if (text ==  NULL)
  286.                {
  287.                   png_free(png_ptr, png_ptr->chunkdata);
  288.                   png_ptr->chunkdata = NULL;
  289.                   png_error(png_ptr,
  290.                     "Not enough memory to decompress chunk.");
  291.                }
  292.                png_memcpy(text + prefix_size, png_ptr->zbuf,
  293.                     text_size - prefix_size);
  294.                png_memcpy(text, png_ptr->chunkdata, prefix_size);
  295.                *(text + text_size) = 0x00;
  296.             }
  297.             else
  298.             {
  299.                png_charp tmp;
  301.                tmp = text;
  302.                text = (png_charp)png_malloc_warn(png_ptr,
  303.                   (png_uint_32)(text_size +
  304.                   png_ptr->zbuf_size - png_ptr->zstream.avail_out + 1));
  305.                if (text == NULL)
  306.                {
  307.                   png_free(png_ptr, tmp);
  308.                   png_free(png_ptr, png_ptr->chunkdata);
  309.                   png_ptr->chunkdata = NULL;
  310.                   png_error(png_ptr,
  311.                     "Not enough memory to decompress chunk..");
  312.                }
  313.                png_memcpy(text, tmp, text_size);
  314.                png_free(png_ptr, tmp);
  315.                png_memcpy(text + text_size, png_ptr->zbuf,
  316.                   (png_ptr->zbuf_size - png_ptr->zstream.avail_out));
  317.                text_size += png_ptr->zbuf_size - png_ptr->zstream.avail_out;
  318.                *(text + text_size) = 0x00;
  319.             }
  320.             if (ret == Z_STREAM_END)
  321.                break;
  322.             else
  323.             {
  324.                png_ptr->zstream.next_out = png_ptr->zbuf;
  325.                png_ptr->zstream.avail_out = (uInt)png_ptr->zbuf_size;
  326.             }
  327.          }
  328.       }
  329.       if (ret != Z_STREAM_END)
  330.       {
  331. #if !defined(PNG_NO_STDIO) && !defined(_WIN32_WCE)
  332.          char umsg[52];
  334.          if (ret == Z_BUF_ERROR)
  335.             png_snprintf(umsg, 52,
  336.                 "Buffer error in compressed datastream in %s chunk",
  337.                 png_ptr->chunk_name);
  338.          else if (ret == Z_DATA_ERROR)
  339.             png_snprintf(umsg, 52,
  340.                 "Data error in compressed datastream in %s chunk",
  341.                 png_ptr->chunk_name);
  342.          else
  343.             png_snprintf(umsg, 52,
  344.                 "Incomplete compressed datastream in %s chunk",
  345.                 png_ptr->chunk_name);
  346.          png_warning(png_ptr, umsg);
  347. #else
  348.          png_warning(png_ptr,
  349.             "Incomplete compressed datastream in chunk other than IDAT");
  350. #endif
  351.          text_size = prefix_size;
  352.          if (text ==  NULL)
  353.          {
  354.             text = (png_charp)png_malloc_warn(png_ptr, (png_uint_32)text_size+1);
  355.             if (text == NULL)
  356.               {
  357.                 png_free(png_ptr, png_ptr->chunkdata);
  358.                 png_ptr->chunkdata = NULL;
  359.                 png_error(png_ptr, "Not enough memory for text.");
  360.               }
  361.             png_memcpy(text, png_ptr->chunkdata, prefix_size);
  362.          }
  363.          *(text + text_size) = 0x00;
  364.       }
  366.       inflateReset(&png_ptr->zstream);
  367.       png_ptr->zstream.avail_in = 0;
  369.       png_free(png_ptr, png_ptr->chunkdata);
  370.       png_ptr->chunkdata = text;
  371.       *newlength=text_size;
  372.    }
  373.    else /* if (comp_type != PNG_COMPRESSION_TYPE_BASE) */
  374.    {
  375. #if !defined(PNG_NO_STDIO) && !defined(_WIN32_WCE)
  376.       char umsg[50];
  378.       png_snprintf(umsg, 50, "Unknown zTXt compression type %d", comp_type);
  379.       png_warning(png_ptr, umsg);
  380. #else
  381.       png_warning(png_ptr, "Unknown zTXt compression type");
  382. #endif
  384.       *(png_ptr->chunkdata + prefix_size) = 0x00;
  385.       *newlength = prefix_size;
  386.    }
  387. }
  388. #endif
  390. /* read and check the IDHR chunk */
  391. void /* PRIVATE */
  392. png_handle_IHDR(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  393. {
  394.    png_byte buf[13];
  395.    png_uint_32 width, height;
  396.    int bit_depth, color_type, compression_type, filter_type;
  397.    int interlace_type;
  399.    png_debug(1, "in png_handle_IHDR");
  401.    if (png_ptr->mode & PNG_HAVE_IHDR)
  402.       png_error(png_ptr, "Out of place IHDR");
  404.    /* check the length */
  405.    if (length != 13)
  406.       png_error(png_ptr, "Invalid IHDR chunk");
  408.    png_ptr->mode |= PNG_HAVE_IHDR;
  410.    png_crc_read(png_ptr, buf, 13);
  411.    png_crc_finish(png_ptr, 0);
  413.    width = png_get_uint_31(png_ptr, buf);
  414.    height = png_get_uint_31(png_ptr, buf + 4);
  415.    bit_depth = buf[8];
  416.    color_type = buf[9];
  417.    compression_type = buf[10];
  418.    filter_type = buf[11];
  419.    interlace_type = buf[12];
  421.    /* set internal variables */
  422.    png_ptr->width = width;
  423.    png_ptr->height = height;
  424.    png_ptr->bit_depth = (png_byte)bit_depth;
  425.    png_ptr->interlaced = (png_byte)interlace_type;
  426.    png_ptr->color_type = (png_byte)color_type;
  427. #if defined(PNG_MNG_FEATURES_SUPPORTED)
  428.    png_ptr->filter_type = (png_byte)filter_type;
  429. #endif
  430.    png_ptr->compression_type = (png_byte)compression_type;
  432.    /* find number of channels */
  433.    switch (png_ptr->color_type)
  434.    {
  435.       case PNG_COLOR_TYPE_GRAY:
  436.       case PNG_COLOR_TYPE_PALETTE:
  437.          png_ptr->channels = 1;
  438.          break;
  439.       case PNG_COLOR_TYPE_RGB:
  440.          png_ptr->channels = 3;
  441.          break;
  442.       case PNG_COLOR_TYPE_GRAY_ALPHA:
  443.          png_ptr->channels = 2;
  444.          break;
  445.       case PNG_COLOR_TYPE_RGB_ALPHA:
  446.          png_ptr->channels = 4;
  447.          break;
  448.    }
  450.    /* set up other useful info */
  451.    png_ptr->pixel_depth = (png_byte)(png_ptr->bit_depth *
  452.    png_ptr->channels);
  453.    png_ptr->rowbytes = PNG_ROWBYTES(png_ptr->pixel_depth, png_ptr->width);
  454.    png_debug1(3, "bit_depth = %d", png_ptr->bit_depth);
  455.    png_debug1(3, "channels = %d", png_ptr->channels);
  456.    png_debug1(3, "rowbytes = %lu", png_ptr->rowbytes);
  457.    png_set_IHDR(png_ptr, info_ptr, width, height, bit_depth,
  458.       color_type, interlace_type, compression_type, filter_type);
  459. }
  461. /* read and check the palette */
  462. void /* PRIVATE */
  463. png_handle_PLTE(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  464. {
  465.    png_color palette[PNG_MAX_PALETTE_LENGTH];
  466.    int num, i;
  467. #ifndef PNG_NO_POINTER_INDEXING
  468.    png_colorp pal_ptr;
  469. #endif
  471.    png_debug(1, "in png_handle_PLTE");
  473.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  474.       png_error(png_ptr, "Missing IHDR before PLTE");
  475.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  476.    {
  477.       png_warning(png_ptr, "Invalid PLTE after IDAT");
  478.       png_crc_finish(png_ptr, length);
  479.       return;
  480.    }
  481.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  482.       png_error(png_ptr, "Duplicate PLTE chunk");
  484.    png_ptr->mode |= PNG_HAVE_PLTE;
  486.    if (!(png_ptr->color_type&PNG_COLOR_MASK_COLOR))
  487.    {
  488.       png_warning(png_ptr,
  489.         "Ignoring PLTE chunk in grayscale PNG");
  490.       png_crc_finish(png_ptr, length);
  491.       return;
  492.    }
  493. #if !defined(PNG_READ_OPT_PLTE_SUPPORTED)
  494.    if (png_ptr->color_type != PNG_COLOR_TYPE_PALETTE)
  495.    {
  496.       png_crc_finish(png_ptr, length);
  497.       return;
  498.    }
  499. #endif
  501.    if (length > 3*PNG_MAX_PALETTE_LENGTH || length % 3)
  502.    {
  503.       if (png_ptr->color_type != PNG_COLOR_TYPE_PALETTE)
  504.       {
  505.          png_warning(png_ptr, "Invalid palette chunk");
  506.          png_crc_finish(png_ptr, length);
  507.          return;
  508.       }
  509.       else
  510.       {
  511.          png_error(png_ptr, "Invalid palette chunk");
  512.       }
  513.    }
  515.    num = (int)length / 3;
  517. #ifndef PNG_NO_POINTER_INDEXING
  518.    for (i = 0, pal_ptr = palette; i < num; i++, pal_ptr++)
  519.    {
  520.       png_byte buf[3];
  522.       png_crc_read(png_ptr, buf, 3);
  523.       pal_ptr->red = buf[0];
  524.       pal_ptr->green = buf[1];
  525.       pal_ptr->blue = buf[2];
  526.    }
  527. #else
  528.    for (i = 0; i < num; i++)
  529.    {
  530.       png_byte buf[3];
  532.       png_crc_read(png_ptr, buf, 3);
  533.       /* don't depend upon png_color being any order */
  534.       palette[i].red = buf[0];
  535.       palette[i].green = buf[1];
  536.       palette[i].blue = buf[2];
  537.    }
  538. #endif
  540.    /* If we actually NEED the PLTE chunk (ie for a paletted image), we do
  541.       whatever the normal CRC configuration tells us.  However, if we
  542.       have an RGB image, the PLTE can be considered ancillary, so
  543.       we will act as though it is. */
  544. #if !defined(PNG_READ_OPT_PLTE_SUPPORTED)
  545.    if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  546. #endif
  547.    {
  548.       png_crc_finish(png_ptr, 0);
  549.    }
  550. #if !defined(PNG_READ_OPT_PLTE_SUPPORTED)
  551.    else if (png_crc_error(png_ptr))  /* Only if we have a CRC error */
  552.    {
  553.       /* If we don't want to use the data from an ancillary chunk,
  554.          we have two options: an error abort, or a warning and we
  555.          ignore the data in this chunk (which should be OK, since
  556.          it's considered ancillary for a RGB or RGBA image). */
  557.       if (!(png_ptr->flags & PNG_FLAG_CRC_ANCILLARY_USE))
  558.       {
  559.          if (png_ptr->flags & PNG_FLAG_CRC_ANCILLARY_NOWARN)
  560.          {
  561.             png_chunk_error(png_ptr, "CRC error");
  562.          }
  563.          else
  564.          {
  565.             png_chunk_warning(png_ptr, "CRC error");
  566.             return;
  567.          }
  568.       }
  569.       /* Otherwise, we (optionally) emit a warning and use the chunk. */
  570.       else if (!(png_ptr->flags & PNG_FLAG_CRC_ANCILLARY_NOWARN))
  571.       {
  572.          png_chunk_warning(png_ptr, "CRC error");
  573.       }
  574.    }
  575. #endif
  577.    png_set_PLTE(png_ptr, info_ptr, palette, num);
  579. #if defined(PNG_READ_tRNS_SUPPORTED)
  580.    if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  581.    {
  582.       if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_tRNS))
  583.       {
  584.          if (png_ptr->num_trans > (png_uint_16)num)
  585.          {
  586.             png_warning(png_ptr, "Truncating incorrect tRNS chunk length");
  587.             png_ptr->num_trans = (png_uint_16)num;
  588.          }
  589.          if (info_ptr->num_trans > (png_uint_16)num)
  590.          {
  591.             png_warning(png_ptr, "Truncating incorrect info tRNS chunk length");
  592.             info_ptr->num_trans = (png_uint_16)num;
  593.          }
  594.       }
  595.    }
  596. #endif
  598. }
  600. void /* PRIVATE */
  601. png_handle_IEND(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  602. {
  603.    png_debug(1, "in png_handle_IEND");
  605.    if (!(png_ptr->mode & PNG_HAVE_IHDR) || !(png_ptr->mode & PNG_HAVE_IDAT))
  606.    {
  607.       png_error(png_ptr, "No image in file");
  608.    }
  610.    png_ptr->mode |= (PNG_AFTER_IDAT | PNG_HAVE_IEND);
  612.    if (length != 0)
  613.    {
  614.       png_warning(png_ptr, "Incorrect IEND chunk length");
  615.    }
  616.    png_crc_finish(png_ptr, length);
  618.    info_ptr = info_ptr; /* quiet compiler warnings about unused info_ptr */
  619. }
  621. #if defined(PNG_READ_gAMA_SUPPORTED)
  622. void /* PRIVATE */
  623. png_handle_gAMA(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  624. {
  625.    png_fixed_point igamma;
  626. #ifdef PNG_FLOATING_POINT_SUPPORTED
  627.    float file_gamma;
  628. #endif
  629.    png_byte buf[4];
  631.    png_debug(1, "in png_handle_gAMA");
  633.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  634.       png_error(png_ptr, "Missing IHDR before gAMA");
  635.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  636.    {
  637.       png_warning(png_ptr, "Invalid gAMA after IDAT");
  638.       png_crc_finish(png_ptr, length);
  639.       return;
  640.    }
  641.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  642.       /* Should be an error, but we can cope with it */
  643.       png_warning(png_ptr, "Out of place gAMA chunk");
  645.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_gAMA)
  646. #if defined(PNG_READ_sRGB_SUPPORTED)
  647.       && !(info_ptr->valid & PNG_INFO_sRGB)
  648. #endif
  649.       )
  650.    {
  651.       png_warning(png_ptr, "Duplicate gAMA chunk");
  652.       png_crc_finish(png_ptr, length);
  653.       return;
  654.    }
  656.    if (length != 4)
  657.    {
  658.       png_warning(png_ptr, "Incorrect gAMA chunk length");
  659.       png_crc_finish(png_ptr, length);
  660.       return;
  661.    }
  663.    png_crc_read(png_ptr, buf, 4);
  664.    if (png_crc_finish(png_ptr, 0))
  665.       return;
  667.    igamma = (png_fixed_point)png_get_uint_32(buf);
  668.    /* check for zero gamma */
  669.    if (igamma == 0)
  670.       {
  671.          png_warning(png_ptr,
  672.            "Ignoring gAMA chunk with gamma=0");
  673.          return;
  674.       }
  676. #if defined(PNG_READ_sRGB_SUPPORTED)
  677.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_sRGB))
  678.       if (PNG_OUT_OF_RANGE(igamma, 45500L, 500))
  679.       {
  680.          png_warning(png_ptr,
  681.            "Ignoring incorrect gAMA value when sRGB is also present");
  682. #ifndef PNG_NO_CONSOLE_IO
  683.          fprintf(stderr, "gamma = (%d/100000)", (int)igamma);
  684. #endif
  685.          return;
  686.       }
  687. #endif /* PNG_READ_sRGB_SUPPORTED */
  689. #ifdef PNG_FLOATING_POINT_SUPPORTED
  690.    file_gamma = (float)igamma / (float)100000.0;
  691. #  ifdef PNG_READ_GAMMA_SUPPORTED
  692.      png_ptr->gamma = file_gamma;
  693. #  endif
  694.      png_set_gAMA(png_ptr, info_ptr, file_gamma);
  695. #endif
  696. #ifdef PNG_FIXED_POINT_SUPPORTED
  697.    png_set_gAMA_fixed(png_ptr, info_ptr, igamma);
  698. #endif
  699. }
  700. #endif
  702. #if defined(PNG_READ_sBIT_SUPPORTED)
  703. void /* PRIVATE */
  704. png_handle_sBIT(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  705. {
  706.    png_size_t truelen;
  707.    png_byte buf[4];
  709.    png_debug(1, "in png_handle_sBIT");
  711.    buf[0] = buf[1] = buf[2] = buf[3] = 0;
  713.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  714.       png_error(png_ptr, "Missing IHDR before sBIT");
  715.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  716.    {
  717.       png_warning(png_ptr, "Invalid sBIT after IDAT");
  718.       png_crc_finish(png_ptr, length);
  719.       return;
  720.    }
  721.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  722.    {
  723.       /* Should be an error, but we can cope with it */
  724.       png_warning(png_ptr, "Out of place sBIT chunk");
  725.    }
  726.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_sBIT))
  727.    {
  728.       png_warning(png_ptr, "Duplicate sBIT chunk");
  729.       png_crc_finish(png_ptr, length);
  730.       return;
  731.    }
  733.    if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  734.       truelen = 3;
  735.    else
  736.       truelen = (png_size_t)png_ptr->channels;
  738.    if (length != truelen || length > 4)
  739.    {
  740.       png_warning(png_ptr, "Incorrect sBIT chunk length");
  741.       png_crc_finish(png_ptr, length);
  742.       return;
  743.    }
  745.    png_crc_read(png_ptr, buf, truelen);
  746.    if (png_crc_finish(png_ptr, 0))
  747.       return;
  749.    if (png_ptr->color_type & PNG_COLOR_MASK_COLOR)
  750.    {
  751.       png_ptr->sig_bit.red = buf[0];
  752.       png_ptr->sig_bit.green = buf[1];
  753.       png_ptr->sig_bit.blue = buf[2];
  754.       png_ptr->sig_bit.alpha = buf[3];
  755.    }
  756.    else
  757.    {
  758.       png_ptr->sig_bit.gray = buf[0];
  759.       png_ptr->sig_bit.red = buf[0];
  760.       png_ptr->sig_bit.green = buf[0];
  761.       png_ptr->sig_bit.blue = buf[0];
  762.       png_ptr->sig_bit.alpha = buf[1];
  763.    }
  764.    png_set_sBIT(png_ptr, info_ptr, &(png_ptr->sig_bit));
  765. }
  766. #endif
  768. #if defined(PNG_READ_cHRM_SUPPORTED)
  769. void /* PRIVATE */
  770. png_handle_cHRM(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  771. {
  772.    png_byte buf[32];
  773. #ifdef PNG_FLOATING_POINT_SUPPORTED
  774.    float white_x, white_y, red_x, red_y, green_x, green_y, blue_x, blue_y;
  775. #endif
  776.    png_fixed_point int_x_white, int_y_white, int_x_red, int_y_red, int_x_green,
  777.       int_y_green, int_x_blue, int_y_blue;
  779.    png_uint_32 uint_x, uint_y;
  781.    png_debug(1, "in png_handle_cHRM");
  783.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  784.       png_error(png_ptr, "Missing IHDR before cHRM");
  785.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  786.    {
  787.       png_warning(png_ptr, "Invalid cHRM after IDAT");
  788.       png_crc_finish(png_ptr, length);
  789.       return;
  790.    }
  791.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  792.       /* Should be an error, but we can cope with it */
  793.       png_warning(png_ptr, "Missing PLTE before cHRM");
  795.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_cHRM)
  796. #if defined(PNG_READ_sRGB_SUPPORTED)
  797.       && !(info_ptr->valid & PNG_INFO_sRGB)
  798. #endif
  799.       )
  800.    {
  801.       png_warning(png_ptr, "Duplicate cHRM chunk");
  802.       png_crc_finish(png_ptr, length);
  803.       return;
  804.    }
  806.    if (length != 32)
  807.    {
  808.       png_warning(png_ptr, "Incorrect cHRM chunk length");
  809.       png_crc_finish(png_ptr, length);
  810.       return;
  811.    }
  813.    png_crc_read(png_ptr, buf, 32);
  814.    if (png_crc_finish(png_ptr, 0))
  815.       return;
  817.    uint_x = png_get_uint_32(buf);
  818.    uint_y = png_get_uint_32(buf + 4);
  819.    int_x_white = (png_fixed_point)uint_x;
  820.    int_y_white = (png_fixed_point)uint_y;
  822.    uint_x = png_get_uint_32(buf + 8);
  823.    uint_y = png_get_uint_32(buf + 12);
  824.    int_x_red = (png_fixed_point)uint_x;
  825.    int_y_red = (png_fixed_point)uint_y;
  827.    uint_x = png_get_uint_32(buf + 16);
  828.    uint_y = png_get_uint_32(buf + 20);
  829.    int_x_green = (png_fixed_point)uint_x;
  830.    int_y_green = (png_fixed_point)uint_y;
  832.    uint_x = png_get_uint_32(buf + 24);
  833.    uint_y = png_get_uint_32(buf + 28);
  834.    int_x_blue = (png_fixed_point)uint_x;
  835.    int_y_blue = (png_fixed_point)uint_y;
  837. #ifdef PNG_FLOATING_POINT_SUPPORTED
  838.    white_x = (float)int_x_white / (float)100000.0;
  839.    white_y = (float)int_y_white / (float)100000.0;
  840.    red_x   = (float)int_x_red   / (float)100000.0;
  841.    red_y   = (float)int_y_red   / (float)100000.0;
  842.    green_x = (float)int_x_green / (float)100000.0;
  843.    green_y = (float)int_y_green / (float)100000.0;
  844.    blue_x  = (float)int_x_blue  / (float)100000.0;
  845.    blue_y  = (float)int_y_blue  / (float)100000.0;
  846. #endif
  848. #if defined(PNG_READ_sRGB_SUPPORTED)
  849.    if ((info_ptr != NULL) && (info_ptr->valid & PNG_INFO_sRGB))
  850.       {
  851.       if (PNG_OUT_OF_RANGE(int_x_white, 31270,  1000) ||
  852.           PNG_OUT_OF_RANGE(int_y_white, 32900,  1000) ||
  853.           PNG_OUT_OF_RANGE(int_x_red,   64000L, 1000) ||
  854.           PNG_OUT_OF_RANGE(int_y_red,   33000,  1000) ||
  855.           PNG_OUT_OF_RANGE(int_x_green, 30000,  1000) ||
  856.           PNG_OUT_OF_RANGE(int_y_green, 60000L, 1000) ||
  857.           PNG_OUT_OF_RANGE(int_x_blue,  15000,  1000) ||
  858.           PNG_OUT_OF_RANGE(int_y_blue,   6000,  1000))
  859.          {
  860.             png_warning(png_ptr,
  861.               "Ignoring incorrect cHRM value when sRGB is also present");
  862. #ifndef PNG_NO_CONSOLE_IO
  863. #ifdef PNG_FLOATING_POINT_SUPPORTED
  864.             fprintf(stderr, "wx=%f, wy=%f, rx=%f, ry=%fn",
  865.                white_x, white_y, red_x, red_y);
  866.             fprintf(stderr, "gx=%f, gy=%f, bx=%f, by=%fn",
  867.                green_x, green_y, blue_x, blue_y);
  868. #else
  869.             fprintf(stderr, "wx=%ld, wy=%ld, rx=%ld, ry=%ldn",
  870.                int_x_white, int_y_white, int_x_red, int_y_red);
  871.             fprintf(stderr, "gx=%ld, gy=%ld, bx=%ld, by=%ldn",
  872.                int_x_green, int_y_green, int_x_blue, int_y_blue);
  873. #endif
  874. #endif /* PNG_NO_CONSOLE_IO */
  875.          }
  876.          return;
  877.       }
  878. #endif /* PNG_READ_sRGB_SUPPORTED */
  880. #ifdef PNG_FLOATING_POINT_SUPPORTED
  881.    png_set_cHRM(png_ptr, info_ptr,
  882.       white_x, white_y, red_x, red_y, green_x, green_y, blue_x, blue_y);
  883. #endif
  884. #ifdef PNG_FIXED_POINT_SUPPORTED
  885.    png_set_cHRM_fixed(png_ptr, info_ptr,
  886.       int_x_white, int_y_white, int_x_red, int_y_red, int_x_green,
  887.       int_y_green, int_x_blue, int_y_blue);
  888. #endif
  889. }
  890. #endif
  892. #if defined(PNG_READ_sRGB_SUPPORTED)
  893. void /* PRIVATE */
  894. png_handle_sRGB(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  895. {
  896.    int intent;
  897.    png_byte buf[1];
  899.    png_debug(1, "in png_handle_sRGB");
  901.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  902.       png_error(png_ptr, "Missing IHDR before sRGB");
  903.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  904.    {
  905.       png_warning(png_ptr, "Invalid sRGB after IDAT");
  906.       png_crc_finish(png_ptr, length);
  907.       return;
  908.    }
  909.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  910.       /* Should be an error, but we can cope with it */
  911.       png_warning(png_ptr, "Out of place sRGB chunk");
  913.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_sRGB))
  914.    {
  915.       png_warning(png_ptr, "Duplicate sRGB chunk");
  916.       png_crc_finish(png_ptr, length);
  917.       return;
  918.    }
  920.    if (length != 1)
  921.    {
  922.       png_warning(png_ptr, "Incorrect sRGB chunk length");
  923.       png_crc_finish(png_ptr, length);
  924.       return;
  925.    }
  927.    png_crc_read(png_ptr, buf, 1);
  928.    if (png_crc_finish(png_ptr, 0))
  929.       return;
  931.    intent = buf[0];
  932.    /* check for bad intent */
  933.    if (intent >= PNG_sRGB_INTENT_LAST)
  934.    {
  935.       png_warning(png_ptr, "Unknown sRGB intent");
  936.       return;
  937.    }
  939. #if defined(PNG_READ_gAMA_SUPPORTED) && defined(PNG_READ_GAMMA_SUPPORTED)
  940.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_gAMA))
  941.    {
  942.    png_fixed_point igamma;
  943. #ifdef PNG_FIXED_POINT_SUPPORTED
  944.       igamma=info_ptr->int_gamma;
  945. #else
  946. #  ifdef PNG_FLOATING_POINT_SUPPORTED
  947.       igamma=(png_fixed_point)(info_ptr->gamma * 100000.);
  948. #  endif
  949. #endif
  950.       if (PNG_OUT_OF_RANGE(igamma, 45500L, 500))
  951.       {
  952.          png_warning(png_ptr,
  953.            "Ignoring incorrect gAMA value when sRGB is also present");
  954. #ifndef PNG_NO_CONSOLE_IO
  955. #  ifdef PNG_FIXED_POINT_SUPPORTED
  956.          fprintf(stderr, "incorrect gamma=(%d/100000)n",
  957.             (int)png_ptr->int_gamma);
  958. #  else
  959. #    ifdef PNG_FLOATING_POINT_SUPPORTED
  960.          fprintf(stderr, "incorrect gamma=%fn", png_ptr->gamma);
  961. #    endif
  962. #  endif
  963. #endif
  964.       }
  965.    }
  966. #endif /* PNG_READ_gAMA_SUPPORTED */
  968. #ifdef PNG_READ_cHRM_SUPPORTED
  969. #ifdef PNG_FIXED_POINT_SUPPORTED
  970.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_cHRM))
  971.       if (PNG_OUT_OF_RANGE(info_ptr->int_x_white, 31270,  1000) ||
  972.           PNG_OUT_OF_RANGE(info_ptr->int_y_white, 32900,  1000) ||
  973.           PNG_OUT_OF_RANGE(info_ptr->int_x_red,   64000L, 1000) ||
  974.           PNG_OUT_OF_RANGE(info_ptr->int_y_red,   33000,  1000) ||
  975.           PNG_OUT_OF_RANGE(info_ptr->int_x_green, 30000,  1000) ||
  976.           PNG_OUT_OF_RANGE(info_ptr->int_y_green, 60000L, 1000) ||
  977.           PNG_OUT_OF_RANGE(info_ptr->int_x_blue,  15000,  1000) ||
  978.           PNG_OUT_OF_RANGE(info_ptr->int_y_blue,   6000,  1000))
  979.          {
  980.             png_warning(png_ptr,
  981.               "Ignoring incorrect cHRM value when sRGB is also present");
  982.          }
  983. #endif /* PNG_FIXED_POINT_SUPPORTED */
  984. #endif /* PNG_READ_cHRM_SUPPORTED */
  986.    png_set_sRGB_gAMA_and_cHRM(png_ptr, info_ptr, intent);
  987. }
  988. #endif /* PNG_READ_sRGB_SUPPORTED */
  990. #if defined(PNG_READ_iCCP_SUPPORTED)
  991. void /* PRIVATE */
  992. png_handle_iCCP(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  993. /* Note: this does not properly handle chunks that are > 64K under DOS */
  994. {
  995.    png_byte compression_type;
  996.    png_bytep pC;
  997.    png_charp profile;
  998.    png_uint_32 skip = 0;
  999.    png_uint_32 profile_size, profile_length;
  1000.    png_size_t slength, prefix_length, data_length;
  1002.    png_debug(1, "in png_handle_iCCP");
  1004.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1005.       png_error(png_ptr, "Missing IHDR before iCCP");
  1006.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1007.    {
  1008.       png_warning(png_ptr, "Invalid iCCP after IDAT");
  1009.       png_crc_finish(png_ptr, length);
  1010.       return;
  1011.    }
  1012.    else if (png_ptr->mode & PNG_HAVE_PLTE)
  1013.       /* Should be an error, but we can cope with it */
  1014.       png_warning(png_ptr, "Out of place iCCP chunk");
  1016.    if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_iCCP))
  1017.    {
  1018.       png_warning(png_ptr, "Duplicate iCCP chunk");
  1019.       png_crc_finish(png_ptr, length);
  1020.       return;
  1021.    }
  1023. #ifdef PNG_MAX_MALLOC_64K
  1024.    if (length > (png_uint_32)65535L)
  1025.    {
  1026.       png_warning(png_ptr, "iCCP chunk too large to fit in memory");
  1027.       skip = length - (png_uint_32)65535L;
  1028.       length = (png_uint_32)65535L;
  1029.    }
  1030. #endif
  1032.    png_free(png_ptr, png_ptr->chunkdata);
  1033.    png_ptr->chunkdata = (png_charp)png_malloc(png_ptr, length + 1);
  1034.    slength = (png_size_t)length;
  1035.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  1037.    if (png_crc_finish(png_ptr, skip))
  1038.    {
  1039.       png_free(png_ptr, png_ptr->chunkdata);
  1040.       png_ptr->chunkdata = NULL;
  1041.       return;
  1042.    }
  1044.    png_ptr->chunkdata[slength] = 0x00;
  1046.    for (profile = png_ptr->chunkdata; *profile; profile++)
  1047.       /* empty loop to find end of name */ ;
  1049.    ++profile;
  1051.    /* there should be at least one zero (the compression type byte)
  1052.       following the separator, and we should be on it  */
  1053.    if ( profile >= png_ptr->chunkdata + slength - 1)
  1054.    {
  1055.       png_free(png_ptr, png_ptr->chunkdata);
  1056.       png_ptr->chunkdata = NULL;
  1057.       png_warning(png_ptr, "Malformed iCCP chunk");
  1058.       return;
  1059.    }
  1061.    /* compression_type should always be zero */
  1062.    compression_type = *profile++;
  1063.    if (compression_type)
  1064.    {
  1065.       png_warning(png_ptr, "Ignoring nonzero compression type in iCCP chunk");
  1066.       compression_type = 0x00;  /* Reset it to zero (libpng-1.0.6 through 1.0.8
  1067.                                  wrote nonzero) */
  1068.    }
  1070.    prefix_length = profile - png_ptr->chunkdata;
  1071.    png_decompress_chunk(png_ptr, compression_type,
  1072.      slength, prefix_length, &data_length);
  1074.    profile_length = (png_uint_32)(data_length - prefix_length);
  1076.    if ( prefix_length > data_length || profile_length < 4)
  1077.    {
  1078.       png_free(png_ptr, png_ptr->chunkdata);
  1079.       png_ptr->chunkdata = NULL;
  1080.       png_warning(png_ptr, "Profile size field missing from iCCP chunk");
  1081.       return;
  1082.    }
  1084.    /* Check the profile_size recorded in the first 32 bits of the ICC profile */
  1085.    pC = (png_bytep)(png_ptr->chunkdata + prefix_length);
  1086.    profile_size = ((*(pC    ))<<24) |
  1087.                   ((*(pC + 1))<<16) |
  1088.                   ((*(pC + 2))<< 8) |
  1089.                   ((*(pC + 3))    );
  1091.    if (profile_size < profile_length)
  1092.       profile_length = profile_size;
  1094.    if (profile_size > profile_length)
  1095.    {
  1096.       png_free(png_ptr, png_ptr->chunkdata);
  1097.       png_ptr->chunkdata = NULL;
  1098.       png_warning(png_ptr, "Ignoring truncated iCCP profile.");
  1099.       return;
  1100.    }
  1102.    png_set_iCCP(png_ptr, info_ptr, png_ptr->chunkdata,
  1103.      compression_type, png_ptr->chunkdata + prefix_length, profile_length);
  1104.    png_free(png_ptr, png_ptr->chunkdata);
  1105.    png_ptr->chunkdata = NULL;
  1106. }
  1107. #endif /* PNG_READ_iCCP_SUPPORTED */
  1109. #if defined(PNG_READ_sPLT_SUPPORTED)
  1110. void /* PRIVATE */
  1111. png_handle_sPLT(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1112. /* Note: this does not properly handle chunks that are > 64K under DOS */
  1113. {
  1114.    png_bytep entry_start;
  1115.    png_sPLT_t new_palette;
  1116. #ifdef PNG_NO_POINTER_INDEXING
  1117.    png_sPLT_entryp pp;
  1118. #endif
  1119.    int data_length, entry_size, i;
  1120.    png_uint_32 skip = 0;
  1121.    png_size_t slength;
  1123.    png_debug(1, "in png_handle_sPLT");
  1125.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1126.       png_error(png_ptr, "Missing IHDR before sPLT");
  1127.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1128.    {
  1129.       png_warning(png_ptr, "Invalid sPLT after IDAT");
  1130.       png_crc_finish(png_ptr, length);
  1131.       return;
  1132.    }
  1134. #ifdef PNG_MAX_MALLOC_64K
  1135.    if (length > (png_uint_32)65535L)
  1136.    {
  1137.       png_warning(png_ptr, "sPLT chunk too large to fit in memory");
  1138.       skip = length - (png_uint_32)65535L;
  1139.       length = (png_uint_32)65535L;
  1140.    }
  1141. #endif
  1143.    png_free(png_ptr, png_ptr->chunkdata);
  1144.    png_ptr->chunkdata = (png_charp)png_malloc(png_ptr, length + 1);
  1145.    slength = (png_size_t)length;
  1146.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  1148.    if (png_crc_finish(png_ptr, skip))
  1149.    {
  1150.       png_free(png_ptr, png_ptr->chunkdata);
  1151.       png_ptr->chunkdata = NULL;
  1152.       return;
  1153.    }
  1155.    png_ptr->chunkdata[slength] = 0x00;
  1157.    for (entry_start = (png_bytep)png_ptr->chunkdata; *entry_start; entry_start++)
  1158.       /* empty loop to find end of name */ ;
  1159.    ++entry_start;
  1161.    /* a sample depth should follow the separator, and we should be on it  */
  1162.    if (entry_start > (png_bytep)png_ptr->chunkdata + slength - 2)
  1163.    {
  1164.       png_free(png_ptr, png_ptr->chunkdata);
  1165.       png_ptr->chunkdata = NULL;
  1166.       png_warning(png_ptr, "malformed sPLT chunk");
  1167.       return;
  1168.    }
  1170.    new_palette.depth = *entry_start++;
  1171.    entry_size = (new_palette.depth == 8 ? 6 : 10);
  1172.    data_length = (png_uint_32)(slength - (entry_start - (png_bytep)png_ptr->chunkdata));
  1174.    /* integrity-check the data length */
  1175.    if (data_length % entry_size)
  1176.    {
  1177.       png_free(png_ptr, png_ptr->chunkdata);
  1178.       png_ptr->chunkdata = NULL;
  1179.       png_warning(png_ptr, "sPLT chunk has bad length");
  1180.       return;
  1181.    }
  1183.    new_palette.nentries = (png_int_32) ( data_length / entry_size);
  1184.    if ((png_uint_32) new_palette.nentries >
  1185.        (png_uint_32) (PNG_SIZE_MAX / png_sizeof(png_sPLT_entry)))
  1186.    {
  1187.        png_warning(png_ptr, "sPLT chunk too long");
  1188.        return;
  1189.    }
  1190.    new_palette.entries = (png_sPLT_entryp)png_malloc_warn(
  1191.        png_ptr, new_palette.nentries * png_sizeof(png_sPLT_entry));
  1192.    if (new_palette.entries == NULL)
  1193.    {
  1194.        png_warning(png_ptr, "sPLT chunk requires too much memory");
  1195.        return;
  1196.    }
  1198. #ifndef PNG_NO_POINTER_INDEXING
  1199.    for (i = 0; i < new_palette.nentries; i++)
  1200.    {
  1201.       png_sPLT_entryp pp = new_palette.entries + i;
  1203.       if (new_palette.depth == 8)
  1204.       {
  1205.           pp->red = *entry_start++;
  1206.           pp->green = *entry_start++;
  1207.           pp->blue = *entry_start++;
  1208.           pp->alpha = *entry_start++;
  1209.       }
  1210.       else
  1211.       {
  1212.           pp->red   = png_get_uint_16(entry_start); entry_start += 2;
  1213.           pp->green = png_get_uint_16(entry_start); entry_start += 2;
  1214.           pp->blue  = png_get_uint_16(entry_start); entry_start += 2;
  1215.           pp->alpha = png_get_uint_16(entry_start); entry_start += 2;
  1216.       }
  1217.       pp->frequency = png_get_uint_16(entry_start); entry_start += 2;
  1218.    }
  1219. #else
  1220.    pp = new_palette.entries;
  1221.    for (i = 0; i < new_palette.nentries; i++)
  1222.    {
  1224.       if (new_palette.depth == 8)
  1225.       {
  1226.           pp[i].red   = *entry_start++;
  1227.           pp[i].green = *entry_start++;
  1228.           pp[i].blue  = *entry_start++;
  1229.           pp[i].alpha = *entry_start++;
  1230.       }
  1231.       else
  1232.       {
  1233.           pp[i].red   = png_get_uint_16(entry_start); entry_start += 2;
  1234.           pp[i].green = png_get_uint_16(entry_start); entry_start += 2;
  1235.           pp[i].blue  = png_get_uint_16(entry_start); entry_start += 2;
  1236.           pp[i].alpha = png_get_uint_16(entry_start); entry_start += 2;
  1237.       }
  1238.       pp->frequency = png_get_uint_16(entry_start); entry_start += 2;
  1239.    }
  1240. #endif
  1242.    /* discard all chunk data except the name and stash that */
  1243.    new_palette.name = png_ptr->chunkdata;
  1245.    png_set_sPLT(png_ptr, info_ptr, &new_palette, 1);
  1247.    png_free(png_ptr, png_ptr->chunkdata);
  1248.    png_ptr->chunkdata = NULL;
  1249.    png_free(png_ptr, new_palette.entries);
  1250. }
  1251. #endif /* PNG_READ_sPLT_SUPPORTED */
  1253. #if defined(PNG_READ_tRNS_SUPPORTED)
  1254. void /* PRIVATE */
  1255. png_handle_tRNS(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1256. {
  1257.    png_byte readbuf[PNG_MAX_PALETTE_LENGTH];
  1259.    png_debug(1, "in png_handle_tRNS");
  1261.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1262.       png_error(png_ptr, "Missing IHDR before tRNS");
  1263.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1264.    {
  1265.       png_warning(png_ptr, "Invalid tRNS after IDAT");
  1266.       png_crc_finish(png_ptr, length);
  1267.       return;
  1268.    }
  1269.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_tRNS))
  1270.    {
  1271.       png_warning(png_ptr, "Duplicate tRNS chunk");
  1272.       png_crc_finish(png_ptr, length);
  1273.       return;
  1274.    }
  1276.    if (png_ptr->color_type == PNG_COLOR_TYPE_GRAY)
  1277.    {
  1278.       png_byte buf[2];
  1280.       if (length != 2)
  1281.       {
  1282.          png_warning(png_ptr, "Incorrect tRNS chunk length");
  1283.          png_crc_finish(png_ptr, length);
  1284.          return;
  1285.       }
  1287.       png_crc_read(png_ptr, buf, 2);
  1288.       png_ptr->num_trans = 1;
  1289.       png_ptr->trans_values.gray = png_get_uint_16(buf);
  1290.    }
  1291.    else if (png_ptr->color_type == PNG_COLOR_TYPE_RGB)
  1292.    {
  1293.       png_byte buf[6];
  1295.       if (length != 6)
  1296.       {
  1297.          png_warning(png_ptr, "Incorrect tRNS chunk length");
  1298.          png_crc_finish(png_ptr, length);
  1299.          return;
  1300.       }
  1301.       png_crc_read(png_ptr, buf, (png_size_t)length);
  1302.       png_ptr->num_trans = 1;
  1303.       png_ptr->trans_values.red = png_get_uint_16(buf);
  1304.       png_ptr->trans_values.green = png_get_uint_16(buf + 2);
  1305.       png_ptr->trans_values.blue = png_get_uint_16(buf + 4);
  1306.    }
  1307.    else if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  1308.    {
  1309.       if (!(png_ptr->mode & PNG_HAVE_PLTE))
  1310.       {
  1311.          /* Should be an error, but we can cope with it. */
  1312.          png_warning(png_ptr, "Missing PLTE before tRNS");
  1313.       }
  1314.       if (length > (png_uint_32)png_ptr->num_palette ||
  1315.           length > PNG_MAX_PALETTE_LENGTH)
  1316.       {
  1317.          png_warning(png_ptr, "Incorrect tRNS chunk length");
  1318.          png_crc_finish(png_ptr, length);
  1319.          return;
  1320.       }
  1321.       if (length == 0)
  1322.       {
  1323.          png_warning(png_ptr, "Zero length tRNS chunk");
  1324.          png_crc_finish(png_ptr, length);
  1325.          return;
  1326.       }
  1327.       png_crc_read(png_ptr, readbuf, (png_size_t)length);
  1328.       png_ptr->num_trans = (png_uint_16)length;
  1329.    }
  1330.    else
  1331.    {
  1332.       png_warning(png_ptr, "tRNS chunk not allowed with alpha channel");
  1333.       png_crc_finish(png_ptr, length);
  1334.       return;
  1335.    }
  1337.    if (png_crc_finish(png_ptr, 0))
  1338.    {
  1339.       png_ptr->num_trans = 0;
  1340.       return;
  1341.    }
  1343.    png_set_tRNS(png_ptr, info_ptr, readbuf, png_ptr->num_trans,
  1344.       &(png_ptr->trans_values));
  1345. }
  1346. #endif
  1348. #if defined(PNG_READ_bKGD_SUPPORTED)
  1349. void /* PRIVATE */
  1350. png_handle_bKGD(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1351. {
  1352.    png_size_t truelen;
  1353.    png_byte buf[6];
  1355.    png_debug(1, "in png_handle_bKGD");
  1357.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1358.       png_error(png_ptr, "Missing IHDR before bKGD");
  1359.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1360.    {
  1361.       png_warning(png_ptr, "Invalid bKGD after IDAT");
  1362.       png_crc_finish(png_ptr, length);
  1363.       return;
  1364.    }
  1365.    else if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE &&
  1366.             !(png_ptr->mode & PNG_HAVE_PLTE))
  1367.    {
  1368.       png_warning(png_ptr, "Missing PLTE before bKGD");
  1369.       png_crc_finish(png_ptr, length);
  1370.       return;
  1371.    }
  1372.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_bKGD))
  1373.    {
  1374.       png_warning(png_ptr, "Duplicate bKGD chunk");
  1375.       png_crc_finish(png_ptr, length);
  1376.       return;
  1377.    }
  1379.    if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  1380.       truelen = 1;
  1381.    else if (png_ptr->color_type & PNG_COLOR_MASK_COLOR)
  1382.       truelen = 6;
  1383.    else
  1384.       truelen = 2;
  1386.    if (length != truelen)
  1387.    {
  1388.       png_warning(png_ptr, "Incorrect bKGD chunk length");
  1389.       png_crc_finish(png_ptr, length);
  1390.       return;
  1391.    }
  1393.    png_crc_read(png_ptr, buf, truelen);
  1394.    if (png_crc_finish(png_ptr, 0))
  1395.       return;
  1397.    /* We convert the index value into RGB components so that we can allow
  1398.     * arbitrary RGB values for background when we have transparency, and
  1399.     * so it is easy to determine the RGB values of the background color
  1400.     * from the info_ptr struct. */
  1401.    if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  1402.    {
  1403.       png_ptr->background.index = buf[0];
  1404.       if (info_ptr && info_ptr->num_palette)
  1405.       {
  1406.           if (buf[0] >= info_ptr->num_palette)
  1407.           {
  1408.              png_warning(png_ptr, "Incorrect bKGD chunk index value");
  1409.              return;
  1410.           }
  1411.           png_ptr->background.red =
  1412.              (png_uint_16)png_ptr->palette[buf[0]].red;
  1413.           png_ptr->background.green =
  1414.              (png_uint_16)png_ptr->palette[buf[0]].green;
  1415.           png_ptr->background.blue =
  1416.              (png_uint_16)png_ptr->palette[buf[0]].blue;
  1417.       }
  1418.    }
  1419.    else if (!(png_ptr->color_type & PNG_COLOR_MASK_COLOR)) /* GRAY */
  1420.    {
  1421.       png_ptr->background.red =
  1422.       png_ptr->background.green =
  1423.       png_ptr->background.blue =
  1424.       png_ptr->background.gray = png_get_uint_16(buf);
  1425.    }
  1426.    else
  1427.    {
  1428.       png_ptr->background.red = png_get_uint_16(buf);
  1429.       png_ptr->background.green = png_get_uint_16(buf + 2);
  1430.       png_ptr->background.blue = png_get_uint_16(buf + 4);
  1431.    }
  1433.    png_set_bKGD(png_ptr, info_ptr, &(png_ptr->background));
  1434. }
  1435. #endif
  1437. #if defined(PNG_READ_hIST_SUPPORTED)
  1438. void /* PRIVATE */
  1439. png_handle_hIST(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1440. {
  1441.    unsigned int num, i;
  1442.    png_uint_16 readbuf[PNG_MAX_PALETTE_LENGTH];
  1444.    png_debug(1, "in png_handle_hIST");
  1446.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1447.       png_error(png_ptr, "Missing IHDR before hIST");
  1448.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1449.    {
  1450.       png_warning(png_ptr, "Invalid hIST after IDAT");
  1451.       png_crc_finish(png_ptr, length);
  1452.       return;
  1453.    }
  1454.    else if (!(png_ptr->mode & PNG_HAVE_PLTE))
  1455.    {
  1456.       png_warning(png_ptr, "Missing PLTE before hIST");
  1457.       png_crc_finish(png_ptr, length);
  1458.       return;
  1459.    }
  1460.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_hIST))
  1461.    {
  1462.       png_warning(png_ptr, "Duplicate hIST chunk");
  1463.       png_crc_finish(png_ptr, length);
  1464.       return;
  1465.    }
  1467.    num = length / 2 ;
  1468.    if (num != (unsigned int) png_ptr->num_palette || num >
  1469.       (unsigned int) PNG_MAX_PALETTE_LENGTH)
  1470.    {
  1471.       png_warning(png_ptr, "Incorrect hIST chunk length");
  1472.       png_crc_finish(png_ptr, length);
  1473.       return;
  1474.    }
  1476.    for (i = 0; i < num; i++)
  1477.    {
  1478.       png_byte buf[2];
  1480.       png_crc_read(png_ptr, buf, 2);
  1481.       readbuf[i] = png_get_uint_16(buf);
  1482.    }
  1484.    if (png_crc_finish(png_ptr, 0))
  1485.       return;
  1487.    png_set_hIST(png_ptr, info_ptr, readbuf);
  1488. }
  1489. #endif
  1491. #if defined(PNG_READ_pHYs_SUPPORTED)
  1492. void /* PRIVATE */
  1493. png_handle_pHYs(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1494. {
  1495.    png_byte buf[9];
  1496.    png_uint_32 res_x, res_y;
  1497.    int unit_type;
  1499.    png_debug(1, "in png_handle_pHYs");
  1501.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1502.       png_error(png_ptr, "Missing IHDR before pHYs");
  1503.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1504.    {
  1505.       png_warning(png_ptr, "Invalid pHYs after IDAT");
  1506.       png_crc_finish(png_ptr, length);
  1507.       return;
  1508.    }
  1509.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_pHYs))
  1510.    {
  1511.       png_warning(png_ptr, "Duplicate pHYs chunk");
  1512.       png_crc_finish(png_ptr, length);
  1513.       return;
  1514.    }
  1516.    if (length != 9)
  1517.    {
  1518.       png_warning(png_ptr, "Incorrect pHYs chunk length");
  1519.       png_crc_finish(png_ptr, length);
  1520.       return;
  1521.    }
  1523.    png_crc_read(png_ptr, buf, 9);
  1524.    if (png_crc_finish(png_ptr, 0))
  1525.       return;
  1527.    res_x = png_get_uint_32(buf);
  1528.    res_y = png_get_uint_32(buf + 4);
  1529.    unit_type = buf[8];
  1530.    png_set_pHYs(png_ptr, info_ptr, res_x, res_y, unit_type);
  1531. }
  1532. #endif
  1534. #if defined(PNG_READ_oFFs_SUPPORTED)
  1535. void /* PRIVATE */
  1536. png_handle_oFFs(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1537. {
  1538.    png_byte buf[9];
  1539.    png_int_32 offset_x, offset_y;
  1540.    int unit_type;
  1542.    png_debug(1, "in png_handle_oFFs");
  1544.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1545.       png_error(png_ptr, "Missing IHDR before oFFs");
  1546.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1547.    {
  1548.       png_warning(png_ptr, "Invalid oFFs after IDAT");
  1549.       png_crc_finish(png_ptr, length);
  1550.       return;
  1551.    }
  1552.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_oFFs))
  1553.    {
  1554.       png_warning(png_ptr, "Duplicate oFFs chunk");
  1555.       png_crc_finish(png_ptr, length);
  1556.       return;
  1557.    }
  1559.    if (length != 9)
  1560.    {
  1561.       png_warning(png_ptr, "Incorrect oFFs chunk length");
  1562.       png_crc_finish(png_ptr, length);
  1563.       return;
  1564.    }
  1566.    png_crc_read(png_ptr, buf, 9);
  1567.    if (png_crc_finish(png_ptr, 0))
  1568.       return;
  1570.    offset_x = png_get_int_32(buf);
  1571.    offset_y = png_get_int_32(buf + 4);
  1572.    unit_type = buf[8];
  1573.    png_set_oFFs(png_ptr, info_ptr, offset_x, offset_y, unit_type);
  1574. }
  1575. #endif
  1577. #if defined(PNG_READ_pCAL_SUPPORTED)
  1578. /* read the pCAL chunk (described in the PNG Extensions document) */
  1579. void /* PRIVATE */
  1580. png_handle_pCAL(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1581. {
  1582.    png_int_32 X0, X1;
  1583.    png_byte type, nparams;
  1584.    png_charp buf, units, endptr;
  1585.    png_charpp params;
  1586.    png_size_t slength;
  1587.    int i;
  1589.    png_debug(1, "in png_handle_pCAL");
  1591.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1592.       png_error(png_ptr, "Missing IHDR before pCAL");
  1593.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1594.    {
  1595.       png_warning(png_ptr, "Invalid pCAL after IDAT");
  1596.       png_crc_finish(png_ptr, length);
  1597.       return;
  1598.    }
  1599.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_pCAL))
  1600.    {
  1601.       png_warning(png_ptr, "Duplicate pCAL chunk");
  1602.       png_crc_finish(png_ptr, length);
  1603.       return;
  1604.    }
  1606.    png_debug1(2, "Allocating and reading pCAL chunk data (%lu bytes)",
  1607.       length + 1);
  1608.    png_free(png_ptr, png_ptr->chunkdata);
  1609.    png_ptr->chunkdata = (png_charp)png_malloc_warn(png_ptr, length + 1);
  1610.    if (png_ptr->chunkdata == NULL)
  1611.      {
  1612.        png_warning(png_ptr, "No memory for pCAL purpose.");
  1613.        return;
  1614.      }
  1615.    slength = (png_size_t)length;
  1616.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  1618.    if (png_crc_finish(png_ptr, 0))
  1619.    {
  1620.       png_free(png_ptr, png_ptr->chunkdata);
  1621.       png_ptr->chunkdata = NULL;
  1622.       return;
  1623.    }
  1625.    png_ptr->chunkdata[slength] = 0x00; /* null terminate the last string */
  1627.    png_debug(3, "Finding end of pCAL purpose string");
  1628.    for (buf = png_ptr->chunkdata; *buf; buf++)
  1629.       /* empty loop */ ;
  1631.    endptr = png_ptr->chunkdata + slength;
  1633.    /* We need to have at least 12 bytes after the purpose string
  1634.       in order to get the parameter information. */
  1635.    if (endptr <= buf + 12)
  1636.    {
  1637.       png_warning(png_ptr, "Invalid pCAL data");
  1638.       png_free(png_ptr, png_ptr->chunkdata);
  1639.       png_ptr->chunkdata = NULL;
  1640.       return;
  1641.    }
  1643.    png_debug(3, "Reading pCAL X0, X1, type, nparams, and units");
  1644.    X0 = png_get_int_32((png_bytep)buf+1);
  1645.    X1 = png_get_int_32((png_bytep)buf+5);
  1646.    type = buf[9];
  1647.    nparams = buf[10];
  1648.    units = buf + 11;
  1650.    png_debug(3, "Checking pCAL equation type and number of parameters");
  1651.    /* Check that we have the right number of parameters for known
  1652.       equation types. */
  1653.    if ((type == PNG_EQUATION_LINEAR && nparams != 2) ||
  1654.        (type == PNG_EQUATION_BASE_E && nparams != 3) ||
  1655.        (type == PNG_EQUATION_ARBITRARY && nparams != 3) ||
  1656.        (type == PNG_EQUATION_HYPERBOLIC && nparams != 4))
  1657.    {
  1658.       png_warning(png_ptr, "Invalid pCAL parameters for equation type");
  1659.       png_free(png_ptr, png_ptr->chunkdata);
  1660.       png_ptr->chunkdata = NULL;
  1661.       return;
  1662.    }
  1663.    else if (type >= PNG_EQUATION_LAST)
  1664.    {
  1665.       png_warning(png_ptr, "Unrecognized equation type for pCAL chunk");
  1666.    }
  1668.    for (buf = units; *buf; buf++)
  1669.       /* Empty loop to move past the units string. */ ;
  1671.    png_debug(3, "Allocating pCAL parameters array");
  1672.    params = (png_charpp)png_malloc_warn(png_ptr,
  1673.       (png_uint_32)(nparams * png_sizeof(png_charp))) ;
  1674.    if (params == NULL)
  1675.      {
  1676.        png_free(png_ptr, png_ptr->chunkdata);
  1677.        png_ptr->chunkdata = NULL;
  1678.        png_warning(png_ptr, "No memory for pCAL params.");
  1679.        return;
  1680.      }
  1682.    /* Get pointers to the start of each parameter string. */
  1683.    for (i = 0; i < (int)nparams; i++)
  1684.    {
  1685.       buf++; /* Skip the null string terminator from previous parameter. */
  1687.       png_debug1(3, "Reading pCAL parameter %d", i);
  1688.       for (params[i] = buf; buf <= endptr && *buf != 0x00; buf++)
  1689.          /* Empty loop to move past each parameter string */ ;
  1691.       /* Make sure we haven't run out of data yet */
  1692.       if (buf > endptr)
  1693.       {
  1694.          png_warning(png_ptr, "Invalid pCAL data");
  1695.          png_free(png_ptr, png_ptr->chunkdata);
  1696.          png_ptr->chunkdata = NULL;
  1697.          png_free(png_ptr, params);
  1698.          return;
  1699.       }
  1700.    }
  1702.    png_set_pCAL(png_ptr, info_ptr, png_ptr->chunkdata, X0, X1, type, nparams,
  1703.       units, params);
  1705.    png_free(png_ptr, png_ptr->chunkdata);
  1706.    png_ptr->chunkdata = NULL;
  1707.    png_free(png_ptr, params);
  1708. }
  1709. #endif
  1711. #if defined(PNG_READ_sCAL_SUPPORTED)
  1712. /* read the sCAL chunk */
  1713. void /* PRIVATE */
  1714. png_handle_sCAL(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1715. {
  1716.    png_charp ep;
  1717. #ifdef PNG_FLOATING_POINT_SUPPORTED
  1718.    double width, height;
  1719.    png_charp vp;
  1720. #else
  1721. #ifdef PNG_FIXED_POINT_SUPPORTED
  1722.    png_charp swidth, sheight;
  1723. #endif
  1724. #endif
  1725.    png_size_t slength;
  1727.    png_debug(1, "in png_handle_sCAL");
  1729.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1730.       png_error(png_ptr, "Missing IHDR before sCAL");
  1731.    else if (png_ptr->mode & PNG_HAVE_IDAT)
  1732.    {
  1733.       png_warning(png_ptr, "Invalid sCAL after IDAT");
  1734.       png_crc_finish(png_ptr, length);
  1735.       return;
  1736.    }
  1737.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_sCAL))
  1738.    {
  1739.       png_warning(png_ptr, "Duplicate sCAL chunk");
  1740.       png_crc_finish(png_ptr, length);
  1741.       return;
  1742.    }
  1744.    png_debug1(2, "Allocating and reading sCAL chunk data (%lu bytes)",
  1745.       length + 1);
  1746.    png_ptr->chunkdata = (png_charp)png_malloc_warn(png_ptr, length + 1);
  1747.    if (png_ptr->chunkdata == NULL)
  1748.    {
  1749.       png_warning(png_ptr, "Out of memory while processing sCAL chunk");
  1750.       return;
  1751.    }
  1752.    slength = (png_size_t)length;
  1753.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  1755.    if (png_crc_finish(png_ptr, 0))
  1756.    {
  1757.       png_free(png_ptr, png_ptr->chunkdata);
  1758.       png_ptr->chunkdata = NULL;
  1759.       return;
  1760.    }
  1762.    png_ptr->chunkdata[slength] = 0x00; /* null terminate the last string */
  1764.    ep = png_ptr->chunkdata + 1;        /* skip unit byte */
  1766. #ifdef PNG_FLOATING_POINT_SUPPORTED
  1767.    width = png_strtod(png_ptr, ep, &vp);
  1768.    if (*vp)
  1769.    {
  1770.       png_warning(png_ptr, "malformed width string in sCAL chunk");
  1771.       return;
  1772.    }
  1773. #else
  1774. #ifdef PNG_FIXED_POINT_SUPPORTED
  1775.    swidth = (png_charp)png_malloc_warn(png_ptr, png_strlen(ep) + 1);
  1776.    if (swidth == NULL)
  1777.    {
  1778.       png_warning(png_ptr, "Out of memory while processing sCAL chunk width");
  1779.       return;
  1780.    }
  1781.    png_memcpy(swidth, ep, (png_size_t)png_strlen(ep));
  1782. #endif
  1783. #endif
  1785.    for (ep = png_ptr->chunkdata; *ep; ep++)
  1786.       /* empty loop */ ;
  1787.    ep++;
  1789.    if (png_ptr->chunkdata + slength < ep)
  1790.    {
  1791.       png_warning(png_ptr, "Truncated sCAL chunk");
  1792. #if defined(PNG_FIXED_POINT_SUPPORTED) && 
  1793.     !defined(PNG_FLOATING_POINT_SUPPORTED)
  1794.       png_free(png_ptr, swidth);
  1795. #endif
  1796.       png_free(png_ptr, png_ptr->chunkdata);
  1797.       png_ptr->chunkdata = NULL;
  1798.       return;
  1799.    }
  1801. #ifdef PNG_FLOATING_POINT_SUPPORTED
  1802.    height = png_strtod(png_ptr, ep, &vp);
  1803.    if (*vp)
  1804.    {
  1805.       png_warning(png_ptr, "malformed height string in sCAL chunk");
  1806.       return;
  1807.    }
  1808. #else
  1809. #ifdef PNG_FIXED_POINT_SUPPORTED
  1810.    sheight = (png_charp)png_malloc_warn(png_ptr, png_strlen(ep) + 1);
  1811.    if (sheight == NULL)
  1812.    {
  1813.       png_warning(png_ptr, "Out of memory while processing sCAL chunk height");
  1814.       return;
  1815.    }
  1816.    png_memcpy(sheight, ep, (png_size_t)png_strlen(ep));
  1817. #endif
  1818. #endif
  1820.    if (png_ptr->chunkdata + slength < ep
  1821. #ifdef PNG_FLOATING_POINT_SUPPORTED
  1822.       || width <= 0. || height <= 0.
  1823. #endif
  1824.       )
  1825.    {
  1826.       png_warning(png_ptr, "Invalid sCAL data");
  1827.       png_free(png_ptr, png_ptr->chunkdata);
  1828.       png_ptr->chunkdata = NULL;
  1829. #if defined(PNG_FIXED_POINT_SUPPORTED) && !defined(PNG_FLOATING_POINT_SUPPORTED)
  1830.       png_free(png_ptr, swidth);
  1831.       png_free(png_ptr, sheight);
  1832. #endif
  1833.       return;
  1834.    }
  1837. #ifdef PNG_FLOATING_POINT_SUPPORTED
  1838.    png_set_sCAL(png_ptr, info_ptr, png_ptr->chunkdata[0], width, height);
  1839. #else
  1840. #ifdef PNG_FIXED_POINT_SUPPORTED
  1841.    png_set_sCAL_s(png_ptr, info_ptr, png_ptr->chunkdata[0], swidth, sheight);
  1842. #endif
  1843. #endif
  1845.    png_free(png_ptr, png_ptr->chunkdata);
  1846.    png_ptr->chunkdata = NULL;
  1847. #if defined(PNG_FIXED_POINT_SUPPORTED) && !defined(PNG_FLOATING_POINT_SUPPORTED)
  1848.    png_free(png_ptr, swidth);
  1849.    png_free(png_ptr, sheight);
  1850. #endif
  1851. }
  1852. #endif
  1854. #if defined(PNG_READ_tIME_SUPPORTED)
  1855. void /* PRIVATE */
  1856. png_handle_tIME(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1857. {
  1858.    png_byte buf[7];
  1859.    png_time mod_time;
  1861.    png_debug(1, "in png_handle_tIME");
  1863.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1864.       png_error(png_ptr, "Out of place tIME chunk");
  1865.    else if (info_ptr != NULL && (info_ptr->valid & PNG_INFO_tIME))
  1866.    {
  1867.       png_warning(png_ptr, "Duplicate tIME chunk");
  1868.       png_crc_finish(png_ptr, length);
  1869.       return;
  1870.    }
  1872.    if (png_ptr->mode & PNG_HAVE_IDAT)
  1873.       png_ptr->mode |= PNG_AFTER_IDAT;
  1875.    if (length != 7)
  1876.    {
  1877.       png_warning(png_ptr, "Incorrect tIME chunk length");
  1878.       png_crc_finish(png_ptr, length);
  1879.       return;
  1880.    }
  1882.    png_crc_read(png_ptr, buf, 7);
  1883.    if (png_crc_finish(png_ptr, 0))
  1884.       return;
  1886.    mod_time.second = buf[6];
  1887.    mod_time.minute = buf[5];
  1888.    mod_time.hour = buf[4];
  1889.    mod_time.day = buf[3];
  1890.    mod_time.month = buf[2];
  1891.    mod_time.year = png_get_uint_16(buf);
  1893.    png_set_tIME(png_ptr, info_ptr, &mod_time);
  1894. }
  1895. #endif
  1897. #if defined(PNG_READ_tEXt_SUPPORTED)
  1898. /* Note: this does not properly handle chunks that are > 64K under DOS */
  1899. void /* PRIVATE */
  1900. png_handle_tEXt(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1901. {
  1902.    png_textp text_ptr;
  1903.    png_charp key;
  1904.    png_charp text;
  1905.    png_uint_32 skip = 0;
  1906.    png_size_t slength;
  1907.    int ret;
  1909.    png_debug(1, "in png_handle_tEXt");
  1911.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1912.       png_error(png_ptr, "Missing IHDR before tEXt");
  1914.    if (png_ptr->mode & PNG_HAVE_IDAT)
  1915.       png_ptr->mode |= PNG_AFTER_IDAT;
  1917. #ifdef PNG_MAX_MALLOC_64K
  1918.    if (length > (png_uint_32)65535L)
  1919.    {
  1920.       png_warning(png_ptr, "tEXt chunk too large to fit in memory");
  1921.       skip = length - (png_uint_32)65535L;
  1922.       length = (png_uint_32)65535L;
  1923.    }
  1924. #endif
  1926.    png_free(png_ptr, png_ptr->chunkdata);
  1927.    png_ptr->chunkdata = (png_charp)png_malloc_warn(png_ptr, length + 1);
  1928.    if (png_ptr->chunkdata == NULL)
  1929.    {
  1930.      png_warning(png_ptr, "No memory to process text chunk.");
  1931.      return;
  1932.    }
  1933.    slength = (png_size_t)length;
  1934.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  1936.    if (png_crc_finish(png_ptr, skip))
  1937.    {
  1938.       png_free(png_ptr, png_ptr->chunkdata);
  1939.       png_ptr->chunkdata = NULL;
  1940.       return;
  1941.    }
  1943.    key = png_ptr->chunkdata;
  1944.    key[slength] = 0x00;
  1946.    for (text = key; *text; text++)
  1947.       /* empty loop to find end of key */ ;
  1949.    if (text != key + slength)
  1950.       text++;
  1952.    text_ptr = (png_textp)png_malloc_warn(png_ptr,
  1953.       (png_uint_32)png_sizeof(png_text));
  1954.    if (text_ptr == NULL)
  1955.    {
  1956.      png_warning(png_ptr, "Not enough memory to process text chunk.");
  1957.      png_free(png_ptr, png_ptr->chunkdata);
  1958.      png_ptr->chunkdata = NULL;
  1959.      return;
  1960.    }
  1961.    text_ptr->compression = PNG_TEXT_COMPRESSION_NONE;
  1962.    text_ptr->key = key;
  1963. #ifdef PNG_iTXt_SUPPORTED
  1964.    text_ptr->lang = NULL;
  1965.    text_ptr->lang_key = NULL;
  1966.    text_ptr->itxt_length = 0;
  1967. #endif
  1968.    text_ptr->text = text;
  1969.    text_ptr->text_length = png_strlen(text);
  1971.    ret = png_set_text_2(png_ptr, info_ptr, text_ptr, 1);
  1973.    png_free(png_ptr, png_ptr->chunkdata);
  1974.    png_ptr->chunkdata = NULL;
  1975.    png_free(png_ptr, text_ptr);
  1976.    if (ret)
  1977.      png_warning(png_ptr, "Insufficient memory to process text chunk.");
  1978. }
  1979. #endif
  1981. #if defined(PNG_READ_zTXt_SUPPORTED)
  1982. /* note: this does not correctly handle chunks that are > 64K under DOS */
  1983. void /* PRIVATE */
  1984. png_handle_zTXt(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  1985. {
  1986.    png_textp text_ptr;
  1987.    png_charp text;
  1988.    int comp_type;
  1989.    int ret;
  1990.    png_size_t slength, prefix_len, data_len;
  1992.    png_debug(1, "in png_handle_zTXt");
  1993.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  1994.       png_error(png_ptr, "Missing IHDR before zTXt");
  1996.    if (png_ptr->mode & PNG_HAVE_IDAT)
  1997.       png_ptr->mode |= PNG_AFTER_IDAT;
  1999. #ifdef PNG_MAX_MALLOC_64K
  2000.    /* We will no doubt have problems with chunks even half this size, but
  2001.       there is no hard and fast rule to tell us where to stop. */
  2002.    if (length > (png_uint_32)65535L)
  2003.    {
  2004.      png_warning(png_ptr, "zTXt chunk too large to fit in memory");
  2005.      png_crc_finish(png_ptr, length);
  2006.      return;
  2007.    }
  2008. #endif
  2010.    png_free(png_ptr, png_ptr->chunkdata);
  2011.    png_ptr->chunkdata = (png_charp)png_malloc_warn(png_ptr, length + 1);
  2012.    if (png_ptr->chunkdata == NULL)
  2013.    {
  2014.      png_warning(png_ptr, "Out of memory processing zTXt chunk.");
  2015.      return;
  2016.    }
  2017.    slength = (png_size_t)length;
  2018.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  2019.    if (png_crc_finish(png_ptr, 0))
  2020.    {
  2021.       png_free(png_ptr, png_ptr->chunkdata);
  2022.       png_ptr->chunkdata = NULL;
  2023.       return;
  2024.    }
  2026.    png_ptr->chunkdata[slength] = 0x00;
  2028.    for (text = png_ptr->chunkdata; *text; text++)
  2029.       /* empty loop */ ;
  2031.    /* zTXt must have some text after the chunkdataword */
  2032.    if (text >= png_ptr->chunkdata + slength - 2)
  2033.    {
  2034.       png_warning(png_ptr, "Truncated zTXt chunk");
  2035.       png_free(png_ptr, png_ptr->chunkdata);
  2036.       png_ptr->chunkdata = NULL;
  2037.       return;
  2038.    }
  2039.    else
  2040.    {
  2041.        comp_type = *(++text);
  2042.        if (comp_type != PNG_TEXT_COMPRESSION_zTXt)
  2043.        {
  2044.           png_warning(png_ptr, "Unknown compression type in zTXt chunk");
  2045.           comp_type = PNG_TEXT_COMPRESSION_zTXt;
  2046.        }
  2047.        text++;        /* skip the compression_method byte */
  2048.    }
  2049.    prefix_len = text - png_ptr->chunkdata;
  2051.    png_decompress_chunk(png_ptr, comp_type,
  2052.      (png_size_t)length, prefix_len, &data_len);
  2054.    text_ptr = (png_textp)png_malloc_warn(png_ptr,
  2055.       (png_uint_32)png_sizeof(png_text));
  2056.    if (text_ptr == NULL)
  2057.    {
  2058.      png_warning(png_ptr, "Not enough memory to process zTXt chunk.");
  2059.      png_free(png_ptr, png_ptr->chunkdata);
  2060.      png_ptr->chunkdata = NULL;
  2061.      return;
  2062.    }
  2063.    text_ptr->compression = comp_type;
  2064.    text_ptr->key = png_ptr->chunkdata;
  2065. #ifdef PNG_iTXt_SUPPORTED
  2066.    text_ptr->lang = NULL;
  2067.    text_ptr->lang_key = NULL;
  2068.    text_ptr->itxt_length = 0;
  2069. #endif
  2070.    text_ptr->text = png_ptr->chunkdata + prefix_len;
  2071.    text_ptr->text_length = data_len;
  2073.    ret = png_set_text_2(png_ptr, info_ptr, text_ptr, 1);
  2075.    png_free(png_ptr, text_ptr);
  2076.    png_free(png_ptr, png_ptr->chunkdata);
  2077.    png_ptr->chunkdata = NULL;
  2078.    if (ret)
  2079.      png_error(png_ptr, "Insufficient memory to store zTXt chunk.");
  2080. }
  2081. #endif
  2083. #if defined(PNG_READ_iTXt_SUPPORTED)
  2084. /* note: this does not correctly handle chunks that are > 64K under DOS */
  2085. void /* PRIVATE */
  2086. png_handle_iTXt(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  2087. {
  2088.    png_textp text_ptr;
  2089.    png_charp key, lang, text, lang_key;
  2090.    int comp_flag;
  2091.    int comp_type = 0;
  2092.    int ret;
  2093.    png_size_t slength, prefix_len, data_len;
  2095.    png_debug(1, "in png_handle_iTXt");
  2097.    if (!(png_ptr->mode & PNG_HAVE_IHDR))
  2098.       png_error(png_ptr, "Missing IHDR before iTXt");
  2100.    if (png_ptr->mode & PNG_HAVE_IDAT)
  2101.       png_ptr->mode |= PNG_AFTER_IDAT;
  2103. #ifdef PNG_MAX_MALLOC_64K
  2104.    /* We will no doubt have problems with chunks even half this size, but
  2105.       there is no hard and fast rule to tell us where to stop. */
  2106.    if (length > (png_uint_32)65535L)
  2107.    {
  2108.      png_warning(png_ptr, "iTXt chunk too large to fit in memory");
  2109.      png_crc_finish(png_ptr, length);
  2110.      return;
  2111.    }
  2112. #endif
  2114.    png_free(png_ptr, png_ptr->chunkdata);
  2115.    png_ptr->chunkdata = (png_charp)png_malloc_warn(png_ptr, length + 1);
  2116.    if (png_ptr->chunkdata == NULL)
  2117.    {
  2118.      png_warning(png_ptr, "No memory to process iTXt chunk.");
  2119.      return;
  2120.    }
  2121.    slength = (png_size_t)length;
  2122.    png_crc_read(png_ptr, (png_bytep)png_ptr->chunkdata, slength);
  2123.    if (png_crc_finish(png_ptr, 0))
  2124.    {
  2125.       png_free(png_ptr, png_ptr->chunkdata);
  2126.       png_ptr->chunkdata = NULL;
  2127.       return;
  2128.    }
  2130.    png_ptr->chunkdata[slength] = 0x00;
  2132.    for (lang = png_ptr->chunkdata; *lang; lang++)
  2133.       /* empty loop */ ;
  2134.    lang++;        /* skip NUL separator */
  2136.    /* iTXt must have a language tag (possibly empty), two compression bytes,
  2137.       translated keyword (possibly empty), and possibly some text after the
  2138.       keyword */
  2140.    if (lang >= png_ptr->chunkdata + slength - 3)
  2141.    {
  2142.       png_warning(png_ptr, "Truncated iTXt chunk");
  2143.       png_free(png_ptr, png_ptr->chunkdata);
  2144.       png_ptr->chunkdata = NULL;
  2145.       return;
  2146.    }
  2147.    else
  2148.    {
  2149.        comp_flag = *lang++;
  2150.        comp_type = *lang++;
  2151.    }
  2153.    for (lang_key = lang; *lang_key; lang_key++)
  2154.       /* empty loop */ ;
  2155.    lang_key++;        /* skip NUL separator */
  2157.    if (lang_key >= png_ptr->chunkdata + slength)
  2158.    {
  2159.       png_warning(png_ptr, "Truncated iTXt chunk");
  2160.       png_free(png_ptr, png_ptr->chunkdata);
  2161.       png_ptr->chunkdata = NULL;
  2162.       return;
  2163.    }
  2165.    for (text = lang_key; *text; text++)
  2166.       /* empty loop */ ;
  2167.    text++;        /* skip NUL separator */
  2168.    if (text >= png_ptr->chunkdata + slength)
  2169.    {
  2170.       png_warning(png_ptr, "Malformed iTXt chunk");
  2171.       png_free(png_ptr, png_ptr->chunkdata);
  2172.       png_ptr->chunkdata = NULL;
  2173.       return;
  2174.    }
  2176.    prefix_len = text - png_ptr->chunkdata;
  2178.    key=png_ptr->chunkdata;
  2179.    if (comp_flag)
  2180.        png_decompress_chunk(png_ptr, comp_type,
  2181.          (size_t)length, prefix_len, &data_len);
  2182.    else
  2183.        data_len = png_strlen(png_ptr->chunkdata + prefix_len);
  2184.    text_ptr = (png_textp)png_malloc_warn(png_ptr,
  2185.       (png_uint_32)png_sizeof(png_text));
  2186.    if (text_ptr == NULL)
  2187.    {
  2188.      png_warning(png_ptr, "Not enough memory to process iTXt chunk.");
  2189.      png_free(png_ptr, png_ptr->chunkdata);
  2190.      png_ptr->chunkdata = NULL;
  2191.      return;
  2192.    }
  2193.    text_ptr->compression = (int)comp_flag + 1;
  2194.    text_ptr->lang_key = png_ptr->chunkdata + (lang_key - key);
  2195.    text_ptr->lang = png_ptr->chunkdata + (lang - key);
  2196.    text_ptr->itxt_length = data_len;
  2197.    text_ptr->text_length = 0;
  2198.    text_ptr->key = png_ptr->chunkdata;
  2199.    text_ptr->text = png_ptr->chunkdata + prefix_len;
  2201.    ret = png_set_text_2(png_ptr, info_ptr, text_ptr, 1);
  2203.    png_free(png_ptr, text_ptr);
  2204.    png_free(png_ptr, png_ptr->chunkdata);
  2205.    png_ptr->chunkdata = NULL;
  2206.    if (ret)
  2207.      png_error(png_ptr, "Insufficient memory to store iTXt chunk.");
  2208. }
  2209. #endif
  2211. /* This function is called when we haven't found a handler for a
  2212.    chunk.  If there isn't a problem with the chunk itself (ie bad
  2213.    chunk name, CRC, or a critical chunk), the chunk is silently ignored
  2214.    -- unless the PNG_FLAG_UNKNOWN_CHUNKS_SUPPORTED flag is on in which
  2215.    case it will be saved away to be written out later. */
  2216. void /* PRIVATE */
  2217. png_handle_unknown(png_structp png_ptr, png_infop info_ptr, png_uint_32 length)
  2218. {
  2219.    png_uint_32 skip = 0;
  2221.    png_debug(1, "in png_handle_unknown");
  2223.    if (png_ptr->mode & PNG_HAVE_IDAT)
  2224.    {
  2225. #ifdef PNG_USE_LOCAL_ARRAYS
  2226.       PNG_CONST PNG_IDAT;
  2227. #endif
  2228.       if (png_memcmp(png_ptr->chunk_name, png_IDAT, 4))  /* not an IDAT */
  2229.          png_ptr->mode |= PNG_AFTER_IDAT;
  2230.    }
  2232.    if (!(png_ptr->chunk_name[0] & 0x20))
  2233.    {
  2234. #if defined(PNG_READ_UNKNOWN_CHUNKS_SUPPORTED)
  2235.       if (png_handle_as_unknown(png_ptr, png_ptr->chunk_name) !=
  2236.            PNG_HANDLE_CHUNK_ALWAYS
  2237. #if defined(PNG_READ_USER_CHUNKS_SUPPORTED)
  2238.            && png_ptr->read_user_chunk_fn == NULL
  2239. #endif
  2240.         )
  2241. #endif
  2242.           png_chunk_error(png_ptr, "unknown critical chunk");
  2243.    }
  2245. #if defined(PNG_READ_UNKNOWN_CHUNKS_SUPPORTED)
  2246.    if ((png_ptr->flags & PNG_FLAG_KEEP_UNKNOWN_CHUNKS) ||
  2247.        (png_ptr->read_user_chunk_fn != NULL))
  2248.    {
  2249. #ifdef PNG_MAX_MALLOC_64K
  2250.        if (length > (png_uint_32)65535L)
  2251.        {
  2252.            png_warning(png_ptr, "unknown chunk too large to fit in memory");
  2253.            skip = length - (png_uint_32)65535L;
  2254.            length = (png_uint_32)65535L;
  2255.        }
  2256. #endif
  2257.        png_memcpy((png_charp)png_ptr->unknown_chunk.name,
  2258.                   (png_charp)png_ptr->chunk_name, 
  2259.                   png_sizeof(png_ptr->unknown_chunk.name));
  2260.        png_ptr->unknown_chunk.name[png_sizeof(png_ptr->unknown_chunk.name)-1] = '';
  2261.        png_ptr->unknown_chunk.size = (png_size_t)length;
  2262.        if (length == 0)
  2263.          png_ptr->unknown_chunk.data = NULL;
  2264.        else
  2265.        {
  2266.          png_ptr->unknown_chunk.data = (png_bytep)png_malloc(png_ptr, length);
  2267.          png_crc_read(png_ptr, (png_bytep)png_ptr->unknown_chunk.data, length);
  2268.        }
  2269. #if defined(PNG_READ_USER_CHUNKS_SUPPORTED)
  2270.        if (png_ptr->read_user_chunk_fn != NULL)
  2271.        {
  2272.           /* callback to user unknown chunk handler */
  2273.           int ret;
  2274.           ret = (*(png_ptr->read_user_chunk_fn))
  2275.             (png_ptr, &png_ptr->unknown_chunk);
  2276.           if (ret < 0)
  2277.              png_chunk_error(png_ptr, "error in user chunk");
  2278.           if (ret == 0)
  2279.           {
  2280.              if (!(png_ptr->chunk_name[0] & 0x20))
  2281.                 if (png_handle_as_unknown(png_ptr, png_ptr->chunk_name) !=
  2282.                      PNG_HANDLE_CHUNK_ALWAYS)
  2283.                    png_chunk_error(png_ptr, "unknown critical chunk");
  2284.              png_set_unknown_chunks(png_ptr, info_ptr,
  2285.                &png_ptr->unknown_chunk, 1);
  2286.           }
  2287.        }
  2288.        else
  2289. #endif
  2290.        png_set_unknown_chunks(png_ptr, info_ptr, &png_ptr->unknown_chunk, 1);
  2291.        png_free(png_ptr, png_ptr->unknown_chunk.data);
  2292.        png_ptr->unknown_chunk.data = NULL;
  2293.    }
  2294.    else
  2295. #endif
  2296.       skip = length;
  2298.    png_crc_finish(png_ptr, skip);
  2300. #if !defined(PNG_READ_USER_CHUNKS_SUPPORTED)
  2301.    info_ptr = info_ptr; /* quiet compiler warnings about unused info_ptr */
  2302. #endif
  2303. }
  2305. /* This function is called to verify that a chunk name is valid.
  2306.    This function can't have the "critical chunk check" incorporated
  2307.    into it, since in the future we will need to be able to call user
  2308.    functions to handle unknown critical chunks after we check that
  2309.    the chunk name itself is valid. */
  2311. #define isnonalpha(c) ((c) < 65 || (c) > 122 || ((c) > 90 && (c) < 97))
  2313. void /* PRIVATE */
  2314. png_check_chunk_name(png_structp png_ptr, png_bytep chunk_name)
  2315. {
  2316.    png_debug(1, "in png_check_chunk_name");
  2317.    if (isnonalpha(chunk_name[0]) || isnonalpha(chunk_name[1]) ||
  2318.        isnonalpha(chunk_name[2]) || isnonalpha(chunk_name[3]))
  2319.    {
  2320.       png_chunk_error(png_ptr, "invalid chunk type");
  2321.    }
  2322. }
  2324. /* Combines the row recently read in with the existing pixels in the
  2325.    row.  This routine takes care of alpha and transparency if requested.
  2326.    This routine also handles the two methods of progressive display
  2327.    of interlaced images, depending on the mask value.
  2328.    The mask value describes which pixels are to be combined with
  2329.    the row.  The pattern always repeats every 8 pixels, so just 8
  2330.    bits are needed.  A one indicates the pixel is to be combined,
  2331.    a zero indicates the pixel is to be skipped.  This is in addition
  2332.    to any alpha or transparency value associated with the pixel.  If
  2333.    you want all pixels to be combined, pass 0xff (255) in mask.  */
  2335. void /* PRIVATE */
  2336. png_combine_row(png_structp png_ptr, png_bytep row, int mask)
  2337. {
  2338.    png_debug(1, "in png_combine_row");
  2339.    if (mask == 0xff)
  2340.    {
  2341.       png_memcpy(row, png_ptr->row_buf + 1,
  2342.          PNG_ROWBYTES(png_ptr->row_info.pixel_depth, png_ptr->width));
  2343.    }
  2344.    else
  2345.    {
  2346.       switch (png_ptr->row_info.pixel_depth)
  2347.       {
  2348.          case 1:
  2349.          {
  2350.             png_bytep sp = png_ptr->row_buf + 1;
  2351.             png_bytep dp = row;
  2352.             int s_inc, s_start, s_end;
  2353.             int m = 0x80;
  2354.             int shift;
  2355.             png_uint_32 i;
  2356.             png_uint_32 row_width = png_ptr->width;
  2358. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2359.             if (png_ptr->transformations & PNG_PACKSWAP)
  2360.             {
  2361.                 s_start = 0;
  2362.                 s_end = 7;
  2363.                 s_inc = 1;
  2364.             }
  2365.             else
  2366. #endif
  2367.             {
  2368.                 s_start = 7;
  2369.                 s_end = 0;
  2370.                 s_inc = -1;
  2371.             }
  2373.             shift = s_start;
  2375.             for (i = 0; i < row_width; i++)
  2376.             {
  2377.                if (m & mask)
  2378.                {
  2379.                   int value;
  2381.                   value = (*sp >> shift) & 0x01;
  2382.                   *dp &= (png_byte)((0x7f7f >> (7 - shift)) & 0xff);
  2383.                   *dp |= (png_byte)(value << shift);
  2384.                }
  2386.                if (shift == s_end)
  2387.                {
  2388.                   shift = s_start;
  2389.                   sp++;
  2390.                   dp++;
  2391.                }
  2392.                else
  2393.                   shift += s_inc;
  2395.                if (m == 1)
  2396.                   m = 0x80;
  2397.                else
  2398.                   m >>= 1;
  2399.             }
  2400.             break;
  2401.          }
  2402.          case 2:
  2403.          {
  2404.             png_bytep sp = png_ptr->row_buf + 1;
  2405.             png_bytep dp = row;
  2406.             int s_start, s_end, s_inc;
  2407.             int m = 0x80;
  2408.             int shift;
  2409.             png_uint_32 i;
  2410.             png_uint_32 row_width = png_ptr->width;
  2411.             int value;
  2413. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2414.             if (png_ptr->transformations & PNG_PACKSWAP)
  2415.             {
  2416.                s_start = 0;
  2417.                s_end = 6;
  2418.                s_inc = 2;
  2419.             }
  2420.             else
  2421. #endif
  2422.             {
  2423.                s_start = 6;
  2424.                s_end = 0;
  2425.                s_inc = -2;
  2426.             }
  2428.             shift = s_start;
  2430.             for (i = 0; i < row_width; i++)
  2431.             {
  2432.                if (m & mask)
  2433.                {
  2434.                   value = (*sp >> shift) & 0x03;
  2435.                   *dp &= (png_byte)((0x3f3f >> (6 - shift)) & 0xff);
  2436.                   *dp |= (png_byte)(value << shift);
  2437.                }
  2439.                if (shift == s_end)
  2440.                {
  2441.                   shift = s_start;
  2442.                   sp++;
  2443.                   dp++;
  2444.                }
  2445.                else
  2446.                   shift += s_inc;
  2447.                if (m == 1)
  2448.                   m = 0x80;
  2449.                else
  2450.                   m >>= 1;
  2451.             }
  2452.             break;
  2453.          }
  2454.          case 4:
  2455.          {
  2456.             png_bytep sp = png_ptr->row_buf + 1;
  2457.             png_bytep dp = row;
  2458.             int s_start, s_end, s_inc;
  2459.             int m = 0x80;
  2460.             int shift;
  2461.             png_uint_32 i;
  2462.             png_uint_32 row_width = png_ptr->width;
  2463.             int value;
  2465. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2466.             if (png_ptr->transformations & PNG_PACKSWAP)
  2467.             {
  2468.                s_start = 0;
  2469.                s_end = 4;
  2470.                s_inc = 4;
  2471.             }
  2472.             else
  2473. #endif
  2474.             {
  2475.                s_start = 4;
  2476.                s_end = 0;
  2477.                s_inc = -4;
  2478.             }
  2479.             shift = s_start;
  2481.             for (i = 0; i < row_width; i++)
  2482.             {
  2483.                if (m & mask)
  2484.                {
  2485.                   value = (*sp >> shift) & 0xf;
  2486.                   *dp &= (png_byte)((0xf0f >> (4 - shift)) & 0xff);
  2487.                   *dp |= (png_byte)(value << shift);
  2488.                }
  2490.                if (shift == s_end)
  2491.                {
  2492.                   shift = s_start;
  2493.                   sp++;
  2494.                   dp++;
  2495.                }
  2496.                else
  2497.                   shift += s_inc;
  2498.                if (m == 1)
  2499.                   m = 0x80;
  2500.                else
  2501.                   m >>= 1;
  2502.             }
  2503.             break;
  2504.          }
  2505.          default:
  2506.          {
  2507.             png_bytep sp = png_ptr->row_buf + 1;
  2508.             png_bytep dp = row;
  2509.             png_size_t pixel_bytes = (png_ptr->row_info.pixel_depth >> 3);
  2510.             png_uint_32 i;
  2511.             png_uint_32 row_width = png_ptr->width;
  2512.             png_byte m = 0x80;
  2515.             for (i = 0; i < row_width; i++)
  2516.             {
  2517.                if (m & mask)
  2518.                {
  2519.                   png_memcpy(dp, sp, pixel_bytes);
  2520.                }
  2522.                sp += pixel_bytes;
  2523.                dp += pixel_bytes;
  2525.                if (m == 1)
  2526.                   m = 0x80;
  2527.                else
  2528.                   m >>= 1;
  2529.             }
  2530.             break;
  2531.          }
  2532.       }
  2533.    }
  2534. }
  2536. #ifdef PNG_READ_INTERLACING_SUPPORTED
  2537. /* OLD pre-1.0.9 interface:
  2538. void png_do_read_interlace(png_row_infop row_info, png_bytep row, int pass,
  2539.    png_uint_32 transformations)
  2540.  */
  2541. void /* PRIVATE */
  2542. png_do_read_interlace(png_structp png_ptr)
  2543. {
  2544.    png_row_infop row_info = &(png_ptr->row_info);
  2545.    png_bytep row = png_ptr->row_buf + 1;
  2546.    int pass = png_ptr->pass;
  2547.    png_uint_32 transformations = png_ptr->transformations;
  2548. #ifdef PNG_USE_LOCAL_ARRAYS
  2549.    /* arrays to facilitate easy interlacing - use pass (0 - 6) as index */
  2550.    /* offset to next interlace block */
  2551.    PNG_CONST int png_pass_inc[7] = {8, 8, 4, 4, 2, 2, 1};
  2552. #endif
  2554.    png_debug(1, "in png_do_read_interlace");
  2555.    if (row != NULL && row_info != NULL)
  2556.    {
  2557.       png_uint_32 final_width;
  2559.       final_width = row_info->width * png_pass_inc[pass];
  2561.       switch (row_info->pixel_depth)
  2562.       {
  2563.          case 1:
  2564.          {
  2565.             png_bytep sp = row + (png_size_t)((row_info->width - 1) >> 3);
  2566.             png_bytep dp = row + (png_size_t)((final_width - 1) >> 3);
  2567.             int sshift, dshift;
  2568.             int s_start, s_end, s_inc;
  2569.             int jstop = png_pass_inc[pass];
  2570.             png_byte v;
  2571.             png_uint_32 i;
  2572.             int j;
  2574. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2575.             if (transformations & PNG_PACKSWAP)
  2576.             {
  2577.                 sshift = (int)((row_info->width + 7) & 0x07);
  2578.                 dshift = (int)((final_width + 7) & 0x07);
  2579.                 s_start = 7;
  2580.                 s_end = 0;
  2581.                 s_inc = -1;
  2582.             }
  2583.             else
  2584. #endif
  2585.             {
  2586.                 sshift = 7 - (int)((row_info->width + 7) & 0x07);
  2587.                 dshift = 7 - (int)((final_width + 7) & 0x07);
  2588.                 s_start = 0;
  2589.                 s_end = 7;
  2590.                 s_inc = 1;
  2591.             }
  2593.             for (i = 0; i < row_info->width; i++)
  2594.             {
  2595.                v = (png_byte)((*sp >> sshift) & 0x01);
  2596.                for (j = 0; j < jstop; j++)
  2597.                {
  2598.                   *dp &= (png_byte)((0x7f7f >> (7 - dshift)) & 0xff);
  2599.                   *dp |= (png_byte)(v << dshift);
  2600.                   if (dshift == s_end)
  2601.                   {
  2602.                      dshift = s_start;
  2603.                      dp--;
  2604.                   }
  2605.                   else
  2606.                      dshift += s_inc;
  2607.                }
  2608.                if (sshift == s_end)
  2609.                {
  2610.                   sshift = s_start;
  2611.                   sp--;
  2612.                }
  2613.                else
  2614.                   sshift += s_inc;
  2615.             }
  2616.             break;
  2617.          }
  2618.          case 2:
  2619.          {
  2620.             png_bytep sp = row + (png_uint_32)((row_info->width - 1) >> 2);
  2621.             png_bytep dp = row + (png_uint_32)((final_width - 1) >> 2);
  2622.             int sshift, dshift;
  2623.             int s_start, s_end, s_inc;
  2624.             int jstop = png_pass_inc[pass];
  2625.             png_uint_32 i;
  2627. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2628.             if (transformations & PNG_PACKSWAP)
  2629.             {
  2630.                sshift = (int)(((row_info->width + 3) & 0x03) << 1);
  2631.                dshift = (int)(((final_width + 3) & 0x03) << 1);
  2632.                s_start = 6;
  2633.                s_end = 0;
  2634.                s_inc = -2;
  2635.             }
  2636.             else
  2637. #endif
  2638.             {
  2639.                sshift = (int)((3 - ((row_info->width + 3) & 0x03)) << 1);
  2640.                dshift = (int)((3 - ((final_width + 3) & 0x03)) << 1);
  2641.                s_start = 0;
  2642.                s_end = 6;
  2643.                s_inc = 2;
  2644.             }
  2646.             for (i = 0; i < row_info->width; i++)
  2647.             {
  2648.                png_byte v;
  2649.                int j;
  2651.                v = (png_byte)((*sp >> sshift) & 0x03);
  2652.                for (j = 0; j < jstop; j++)
  2653.                {
  2654.                   *dp &= (png_byte)((0x3f3f >> (6 - dshift)) & 0xff);
  2655.                   *dp |= (png_byte)(v << dshift);
  2656.                   if (dshift == s_end)
  2657.                   {
  2658.                      dshift = s_start;
  2659.                      dp--;
  2660.                   }
  2661.                   else
  2662.                      dshift += s_inc;
  2663.                }
  2664.                if (sshift == s_end)
  2665.                {
  2666.                   sshift = s_start;
  2667.                   sp--;
  2668.                }
  2669.                else
  2670.                   sshift += s_inc;
  2671.             }
  2672.             break;
  2673.          }
  2674.          case 4:
  2675.          {
  2676.             png_bytep sp = row + (png_size_t)((row_info->width - 1) >> 1);
  2677.             png_bytep dp = row + (png_size_t)((final_width - 1) >> 1);
  2678.             int sshift, dshift;
  2679.             int s_start, s_end, s_inc;
  2680.             png_uint_32 i;
  2681.             int jstop = png_pass_inc[pass];
  2683. #if defined(PNG_READ_PACKSWAP_SUPPORTED)
  2684.             if (transformations & PNG_PACKSWAP)
  2685.             {
  2686.                sshift = (int)(((row_info->width + 1) & 0x01) << 2);
  2687.                dshift = (int)(((final_width + 1) & 0x01) << 2);
  2688.                s_start = 4;
  2689.                s_end = 0;
  2690.                s_inc = -4;
  2691.             }
  2692.             else
  2693. #endif
  2694.             {
  2695.                sshift = (int)((1 - ((row_info->width + 1) & 0x01)) << 2);
  2696.                dshift = (int)((1 - ((final_width + 1) & 0x01)) << 2);
  2697.                s_start = 0;
  2698.                s_end = 4;
  2699.                s_inc = 4;
  2700.             }
  2702.             for (i = 0; i < row_info->width; i++)
  2703.             {
  2704.                png_byte v = (png_byte)((*sp >> sshift) & 0xf);
  2705.                int j;
  2707.                for (j = 0; j < jstop; j++)
  2708.                {
  2709.                   *dp &= (png_byte)((0xf0f >> (4 - dshift)) & 0xff);
  2710.                   *dp |= (png_byte)(v << dshift);
  2711.                   if (dshift == s_end)
  2712.                   {
  2713.                      dshift = s_start;
  2714.                      dp--;
  2715.                   }
  2716.                   else
  2717.                      dshift += s_inc;
  2718.                }
  2719.                if (sshift == s_end)
  2720.                {
  2721.                   sshift = s_start;
  2722.                   sp--;
  2723.                }
  2724.                else
  2725.                   sshift += s_inc;
  2726.             }
  2727.             break;
  2728.          }
  2729.          default:
  2730.          {
  2731.             png_size_t pixel_bytes = (row_info->pixel_depth >> 3);
  2732.             png_bytep sp = row + (png_size_t)(row_info->width - 1) * pixel_bytes;
  2733.             png_bytep dp = row + (png_size_t)(final_width - 1) * pixel_bytes;
  2735.             int jstop = png_pass_inc[pass];
  2736.             png_uint_32 i;
  2738.             for (i = 0; i < row_info->width; i++)
  2739.             {
  2740.                png_byte v[8];
  2741.                int j;
  2743.                png_memcpy(v, sp, pixel_bytes);
  2744.                for (j = 0; j < jstop; j++)
  2745.                {
  2746.                   png_memcpy(dp, v, pixel_bytes);
  2747.                   dp -= pixel_bytes;
  2748.                }
  2749.                sp -= pixel_bytes;
  2750.             }
  2751.             break;
  2752.          }
  2753.       }
  2754.       row_info->width = final_width;
  2755.       row_info->rowbytes = PNG_ROWBYTES(row_info->pixel_depth, final_width);
  2756.    }
  2757. #if !defined(PNG_READ_PACKSWAP_SUPPORTED)
  2758.    transformations = transformations; /* silence compiler warning */
  2759. #endif
  2760. }
  2761. #endif /* PNG_READ_INTERLACING_SUPPORTED */
  2763. void /* PRIVATE */
  2764. png_read_filter_row(png_structp png_ptr, png_row_infop row_info, png_bytep row,
  2765.    png_bytep prev_row, int filter)
  2766. {
  2767.    png_debug(1, "in png_read_filter_row");
  2768.    png_debug2(2, "row = %lu, filter = %d", png_ptr->row_number, filter);
  2769.    switch (filter)
  2770.    {
  2771.       case PNG_FILTER_VALUE_NONE:
  2772.          break;
  2773.       case PNG_FILTER_VALUE_SUB:
  2774.       {
  2775.          png_uint_32 i;
  2776.          png_uint_32 istop = row_info->rowbytes;
  2777.          png_uint_32 bpp = (row_info->pixel_depth + 7) >> 3;
  2778.          png_bytep rp = row + bpp;
  2779.          png_bytep lp = row;
  2781.          for (i = bpp; i < istop; i++)
  2782.          {
  2783.             *rp = (png_byte)(((int)(*rp) + (int)(*lp++)) & 0xff);
  2784.             rp++;
  2785.          }
  2786.          break;
  2787.       }
  2788.       case PNG_FILTER_VALUE_UP:
  2789.       {
  2790.          png_uint_32 i;
  2791.          png_uint_32 istop = row_info->rowbytes;
  2792.          png_bytep rp = row;
  2793.          png_bytep pp = prev_row;
  2795.          for (i = 0; i < istop; i++)
  2796.          {
  2797.             *rp = (png_byte)(((int)(*rp) + (int)(*pp++)) & 0xff);
  2798.             rp++;
  2799.          }
  2800.          break;
  2801.       }
  2802.       case PNG_FILTER_VALUE_AVG:
  2803.       {
  2804.          png_uint_32 i;
  2805.          png_bytep rp = row;
  2806.          png_bytep pp = prev_row;
  2807.          png_bytep lp = row;
  2808.          png_uint_32 bpp = (row_info->pixel_depth + 7) >> 3;
  2809.          png_uint_32 istop = row_info->rowbytes - bpp;
  2811.          for (i = 0; i < bpp; i++)
  2812.          {
  2813.             *rp = (png_byte)(((int)(*rp) +
  2814.                ((int)(*pp++) / 2 )) & 0xff);
  2815.             rp++;
  2816.          }
  2818.          for (i = 0; i < istop; i++)
  2819.          {
  2820.             *rp = (png_byte)(((int)(*rp) +
  2821.                (int)(*pp++ + *lp++) / 2 ) & 0xff);
  2822.             rp++;
  2823.          }
  2824.          break;
  2825.       }
  2826.       case PNG_FILTER_VALUE_PAETH:
  2827.       {
  2828.          png_uint_32 i;
  2829.          png_bytep rp = row;
  2830.          png_bytep pp = prev_row;
  2831.          png_bytep lp = row;
  2832.          png_bytep cp = prev_row;
  2833.          png_uint_32 bpp = (row_info->pixel_depth + 7) >> 3;
  2834.          png_uint_32 istop=row_info->rowbytes - bpp;
  2836.          for (i = 0; i < bpp; i++)
  2837.          {
  2838.             *rp = (png_byte)(((int)(*rp) + (int)(*pp++)) & 0xff);
  2839.             rp++;
  2840.          }
  2842.          for (i = 0; i < istop; i++)   /* use leftover rp,pp */
  2843.          {
  2844.             int a, b, c, pa, pb, pc, p;
  2846.             a = *lp++;
  2847.             b = *pp++;
  2848.             c = *cp++;
  2850.             p = b - c;
  2851.             pc = a - c;
  2853. #ifdef PNG_USE_ABS
  2854.             pa = abs(p);
  2855.             pb = abs(pc);
  2856.             pc = abs(p + pc);
  2857. #else
  2858.             pa = p < 0 ? -p : p;
  2859.             pb = pc < 0 ? -pc : pc;
  2860.             pc = (p + pc) < 0 ? -(p + pc) : p + pc;
  2861. #endif
  2863.             /*
  2864.                if (pa <= pb && pa <= pc)
  2865.                   p = a;
  2866.                else if (pb <= pc)
  2867.                   p = b;
  2868.                else
  2869.                   p = c;
  2870.              */
  2872.             p = (pa <= pb && pa <= pc) ? a : (pb <= pc) ? b : c;
  2874.             *rp = (png_byte)(((int)(*rp) + p) & 0xff);
  2875.             rp++;
  2876.          }
  2877.          break;
  2878.       }
  2879.       default:
  2880.          png_warning(png_ptr, "Ignoring bad adaptive filter type");
  2881.          *row = 0;
  2882.          break;
  2883.    }
  2884. }
  2886. void /* PRIVATE */
  2887. png_read_finish_row(png_structp png_ptr)
  2888. {
  2889. #ifdef PNG_USE_LOCAL_ARRAYS
  2890. #ifdef PNG_READ_INTERLACING_SUPPORTED
  2891.    /* arrays to facilitate easy interlacing - use pass (0 - 6) as index */
  2893.    /* start of interlace block */
  2894.    PNG_CONST int png_pass_start[7] = {0, 4, 0, 2, 0, 1, 0};
  2896.    /* offset to next interlace block */
  2897.    PNG_CONST int png_pass_inc[7] = {8, 8, 4, 4, 2, 2, 1};
  2899.    /* start of interlace block in the y direction */
  2900.    PNG_CONST int png_pass_ystart[7] = {0, 0, 4, 0, 2, 0, 1};
  2902.    /* offset to next interlace block in the y direction */
  2903.    PNG_CONST int png_pass_yinc[7] = {8, 8, 8, 4, 4, 2, 2};
  2904. #endif /* PNG_READ_INTERLACING_SUPPORTED */
  2905. #endif
  2907.    png_debug(1, "in png_read_finish_row");
  2908.    png_ptr->row_number++;
  2909.    if (png_ptr->row_number < png_ptr->num_rows)
  2910.       return;
  2912. #ifdef PNG_READ_INTERLACING_SUPPORTED
  2913.    if (png_ptr->interlaced)
  2914.    {
  2915.       png_ptr->row_number = 0;
  2916.       png_memset_check(png_ptr, png_ptr->prev_row, 0,
  2917.          png_ptr->rowbytes + 1);
  2918.       do
  2919.       {
  2920.          png_ptr->pass++;
  2921.          if (png_ptr->pass >= 7)
  2922.             break;
  2923.          png_ptr->iwidth = (png_ptr->width +
  2924.             png_pass_inc[png_ptr->pass] - 1 -
  2925.             png_pass_start[png_ptr->pass]) /
  2926.             png_pass_inc[png_ptr->pass];
  2928.          png_ptr->irowbytes = PNG_ROWBYTES(png_ptr->pixel_depth,
  2929.             png_ptr->iwidth) + 1;
  2931.          if (!(png_ptr->transformations & PNG_INTERLACE))
  2932.          {
  2933.             png_ptr->num_rows = (png_ptr->height +
  2934.                png_pass_yinc[png_ptr->pass] - 1 -
  2935.                png_pass_ystart[png_ptr->pass]) /
  2936.                png_pass_yinc[png_ptr->pass];
  2937.             if (!(png_ptr->num_rows))
  2938.                continue;
  2939.          }
  2940.          else  /* if (png_ptr->transformations & PNG_INTERLACE) */
  2941.             break;
  2942.       } while (png_ptr->iwidth == 0);
  2944.       if (png_ptr->pass < 7)
  2945.          return;
  2946.    }
  2947. #endif /* PNG_READ_INTERLACING_SUPPORTED */
  2949.    if (!(png_ptr->flags & PNG_FLAG_ZLIB_FINISHED))
  2950.    {
  2951. #ifdef PNG_USE_LOCAL_ARRAYS
  2952.       PNG_CONST PNG_IDAT;
  2953. #endif
  2954.       char extra;
  2955.       int ret;
  2957.       png_ptr->zstream.next_out = (Byte *)&extra;
  2958.       png_ptr->zstream.avail_out = (uInt)1;
  2959.       for (;;)
  2960.       {
  2961.          if (!(png_ptr->zstream.avail_in))
  2962.          {
  2963.             while (!png_ptr->idat_size)
  2964.             {
  2965.                png_byte chunk_length[4];
  2967.                png_crc_finish(png_ptr, 0);
  2969.                png_read_data(png_ptr, chunk_length, 4);
  2970.                png_ptr->idat_size = png_get_uint_31(png_ptr, chunk_length);
  2971.                png_reset_crc(png_ptr);
  2972.                png_crc_read(png_ptr, png_ptr->chunk_name, 4);
  2973.                if (png_memcmp(png_ptr->chunk_name, png_IDAT, 4))
  2974.                   png_error(png_ptr, "Not enough image data");
  2976.             }
  2977.             png_ptr->zstream.avail_in = (uInt)png_ptr->zbuf_size;
  2978.             png_ptr->zstream.next_in = png_ptr->zbuf;
  2979.             if (png_ptr->zbuf_size > png_ptr->idat_size)
  2980.                png_ptr->zstream.avail_in = (uInt)png_ptr->idat_size;
  2981.             png_crc_read(png_ptr, png_ptr->zbuf, png_ptr->zstream.avail_in);
  2982.             png_ptr->idat_size -= png_ptr->zstream.avail_in;
  2983.          }
  2984.          ret = inflate(&png_ptr->zstream, Z_PARTIAL_FLUSH);
  2985.          if (ret == Z_STREAM_END)
  2986.          {
  2987.             if (!(png_ptr->zstream.avail_out) || png_ptr->zstream.avail_in ||
  2988.                png_ptr->idat_size)
  2989.                png_warning(png_ptr, "Extra compressed data");
  2990.             png_ptr->mode |= PNG_AFTER_IDAT;
  2991.             png_ptr->flags |= PNG_FLAG_ZLIB_FINISHED;
  2992.             break;
  2993.          }
  2994.          if (ret != Z_OK)
  2995.             png_error(png_ptr, png_ptr->zstream.msg ? png_ptr->zstream.msg :
  2996.                       "Decompression Error");
  2998.          if (!(png_ptr->zstream.avail_out))
  2999.          {
  3000.             png_warning(png_ptr, "Extra compressed data.");
  3001.             png_ptr->mode |= PNG_AFTER_IDAT;
  3002.             png_ptr->flags |= PNG_FLAG_ZLIB_FINISHED;
  3003.             break;
  3004.          }
  3006.       }
  3007.       png_ptr->zstream.avail_out = 0;
  3008.    }
  3010.    if (png_ptr->idat_size || png_ptr->zstream.avail_in)
  3011.       png_warning(png_ptr, "Extra compression data");
  3013.    inflateReset(&png_ptr->zstream);
  3015.    png_ptr->mode |= PNG_AFTER_IDAT;
  3016. }
  3018. void /* PRIVATE */
  3019. png_read_start_row(png_structp png_ptr)
  3020. {
  3021. #ifdef PNG_USE_LOCAL_ARRAYS
  3022. #ifdef PNG_READ_INTERLACING_SUPPORTED
  3023.    /* arrays to facilitate easy interlacing - use pass (0 - 6) as index */
  3025.    /* start of interlace block */
  3026.    PNG_CONST int png_pass_start[7] = {0, 4, 0, 2, 0, 1, 0};
  3028.    /* offset to next interlace block */
  3029.    PNG_CONST int png_pass_inc[7] = {8, 8, 4, 4, 2, 2, 1};
  3031.    /* start of interlace block in the y direction */
  3032.    PNG_CONST int png_pass_ystart[7] = {0, 0, 4, 0, 2, 0, 1};
  3034.    /* offset to next interlace block in the y direction */
  3035.    PNG_CONST int png_pass_yinc[7] = {8, 8, 8, 4, 4, 2, 2};
  3036. #endif
  3037. #endif
  3039.    int max_pixel_depth;
  3040.    png_size_t row_bytes;
  3042.    png_debug(1, "in png_read_start_row");
  3043.    png_ptr->zstream.avail_in = 0;
  3044.    png_init_read_transformations(png_ptr);
  3045. #ifdef PNG_READ_INTERLACING_SUPPORTED
  3046.    if (png_ptr->interlaced)
  3047.    {
  3048.       if (!(png_ptr->transformations & PNG_INTERLACE))
  3049.          png_ptr->num_rows = (png_ptr->height + png_pass_yinc[0] - 1 -
  3050.             png_pass_ystart[0]) / png_pass_yinc[0];
  3051.       else
  3052.          png_ptr->num_rows = png_ptr->height;
  3054.       png_ptr->iwidth = (png_ptr->width +
  3055.          png_pass_inc[png_ptr->pass] - 1 -
  3056.          png_pass_start[png_ptr->pass]) /
  3057.          png_pass_inc[png_ptr->pass];
  3059.          png_ptr->irowbytes =
  3060.             PNG_ROWBYTES(png_ptr->pixel_depth, png_ptr->iwidth) + 1;
  3061.    }
  3062.    else
  3063. #endif /* PNG_READ_INTERLACING_SUPPORTED */
  3064.    {
  3065.       png_ptr->num_rows = png_ptr->height;
  3066.       png_ptr->iwidth = png_ptr->width;
  3067.       png_ptr->irowbytes = png_ptr->rowbytes + 1;
  3068.    }
  3069.    max_pixel_depth = png_ptr->pixel_depth;
  3071. #if defined(PNG_READ_PACK_SUPPORTED)
  3072.    if ((png_ptr->transformations & PNG_PACK) && png_ptr->bit_depth < 8)
  3073.       max_pixel_depth = 8;
  3074. #endif
  3076. #if defined(PNG_READ_EXPAND_SUPPORTED)
  3077.    if (png_ptr->transformations & PNG_EXPAND)
  3078.    {
  3079.       if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  3080.       {
  3081.          if (png_ptr->num_trans)
  3082.             max_pixel_depth = 32;
  3083.          else
  3084.             max_pixel_depth = 24;
  3085.       }
  3086.       else if (png_ptr->color_type == PNG_COLOR_TYPE_GRAY)
  3087.       {
  3088.          if (max_pixel_depth < 8)
  3089.             max_pixel_depth = 8;
  3090.          if (png_ptr->num_trans)
  3091.             max_pixel_depth *= 2;
  3092.       }
  3093.       else if (png_ptr->color_type == PNG_COLOR_TYPE_RGB)
  3094.       {
  3095.          if (png_ptr->num_trans)
  3096.          {
  3097.             max_pixel_depth *= 4;
  3098.             max_pixel_depth /= 3;
  3099.          }
  3100.       }
  3101.    }
  3102. #endif
  3104. #if defined(PNG_READ_FILLER_SUPPORTED)
  3105.    if (png_ptr->transformations & (PNG_FILLER))
  3106.    {
  3107.       if (png_ptr->color_type == PNG_COLOR_TYPE_PALETTE)
  3108.          max_pixel_depth = 32;
  3109.       else if (png_ptr->color_type == PNG_COLOR_TYPE_GRAY)
  3110.       {
  3111.          if (max_pixel_depth <= 8)
  3112.             max_pixel_depth = 16;
  3113.          else
  3114.             max_pixel_depth = 32;
  3115.       }
  3116.       else if (png_ptr->color_type == PNG_COLOR_TYPE_RGB)
  3117.       {
  3118.          if (max_pixel_depth <= 32)
  3119.             max_pixel_depth = 32;
  3120.          else
  3121.             max_pixel_depth = 64;
  3122.       }
  3123.    }
  3124. #endif
  3126. #if defined(PNG_READ_GRAY_TO_RGB_SUPPORTED)
  3127.    if (png_ptr->transformations & PNG_GRAY_TO_RGB)
  3128.    {
  3129.       if (
  3130. #if defined(PNG_READ_EXPAND_SUPPORTED)
  3131.         (png_ptr->num_trans && (png_ptr->transformations & PNG_EXPAND)) ||
  3132. #endif
  3133. #if defined(PNG_READ_FILLER_SUPPORTED)
  3134.         (png_ptr->transformations & (PNG_FILLER)) ||
  3135. #endif
  3136.         png_ptr->color_type == PNG_COLOR_TYPE_GRAY_ALPHA)
  3137.       {
  3138.          if (max_pixel_depth <= 16)
  3139.             max_pixel_depth = 32;
  3140.          else
  3141.             max_pixel_depth = 64;
  3142.       }
  3143.       else
  3144.       {
  3145.          if (max_pixel_depth <= 8)
  3146.            {
  3147.              if (png_ptr->color_type == PNG_COLOR_TYPE_RGB_ALPHA)
  3148.                max_pixel_depth = 32;
  3149.              else
  3150.                max_pixel_depth = 24;
  3151.            }
  3152.          else if (png_ptr->color_type == PNG_COLOR_TYPE_RGB_ALPHA)
  3153.             max_pixel_depth = 64;
  3154.          else
  3155.             max_pixel_depth = 48;
  3156.       }
  3157.    }
  3158. #endif
  3160. #if defined(PNG_READ_USER_TRANSFORM_SUPPORTED) && 
  3161. defined(PNG_USER_TRANSFORM_PTR_SUPPORTED)
  3162.    if (png_ptr->transformations & PNG_USER_TRANSFORM)
  3163.      {
  3164.        int user_pixel_depth = png_ptr->user_transform_depth*
  3165.          png_ptr->user_transform_channels;
  3166.        if (user_pixel_depth > max_pixel_depth)
  3167.          max_pixel_depth=user_pixel_depth;
  3168.      }
  3169. #endif
  3171.    /* align the width on the next larger 8 pixels.  Mainly used
  3172.       for interlacing */
  3173.    row_bytes = ((png_ptr->width + 7) & ~((png_uint_32)7));
  3174.    /* calculate the maximum bytes needed, adding a byte and a pixel
  3175.       for safety's sake */
  3176.    row_bytes = PNG_ROWBYTES(max_pixel_depth, row_bytes) +
  3177.       1 + ((max_pixel_depth + 7) >> 3);
  3178. #ifdef PNG_MAX_MALLOC_64K
  3179.    if (row_bytes > (png_uint_32)65536L)
  3180.       png_error(png_ptr, "This image requires a row greater than 64KB");
  3181. #endif
  3183.    if (row_bytes + 64 > png_ptr->old_big_row_buf_size)
  3184.    {
  3185.      png_free(png_ptr, png_ptr->big_row_buf);
  3186.      png_ptr->big_row_buf = (png_bytep)png_malloc(png_ptr, (png_uint_32)(row_bytes+64));
  3187.      png_ptr->row_buf = png_ptr->big_row_buf+32;
  3188.      png_ptr->old_big_row_buf_size = (png_uint_32)(row_bytes+64);
  3189.    }
  3191. #ifdef PNG_MAX_MALLOC_64K
  3192.    if ((png_uint_32)png_ptr->rowbytes + 1 > (png_uint_32)65536L)
  3193.       png_error(png_ptr, "This image requires a row greater than 64KB");
  3194. #endif
  3195.    if ((png_uint_32)png_ptr->rowbytes > (png_uint_32)(PNG_SIZE_MAX - 1))
  3196.       png_error(png_ptr, "Row has too many bytes to allocate in memory.");
  3198.    if (png_ptr->rowbytes+1 > png_ptr->old_prev_row_size)
  3199.    {
  3200.      png_free(png_ptr, png_ptr->prev_row);
  3201.      png_ptr->prev_row = (png_bytep)png_malloc(png_ptr, (png_uint_32)(
  3202.         png_ptr->rowbytes + 1));
  3203.      png_ptr->old_prev_row_size = png_ptr->rowbytes+1;
  3204.    }
  3206.    png_memset_check(png_ptr, png_ptr->prev_row, 0, png_ptr->rowbytes + 1);
  3208.    png_debug1(3, "width = %lu,", png_ptr->width);
  3209.    png_debug1(3, "height = %lu,", png_ptr->height);
  3210.    png_debug1(3, "iwidth = %lu,", png_ptr->iwidth);
  3211.    png_debug1(3, "num_rows = %lu", png_ptr->num_rows);
  3212.    png_debug1(3, "rowbytes = %lu,", png_ptr->rowbytes);
  3213.    png_debug1(3, "irowbytes = %lu,", png_ptr->irowbytes);
  3215.    png_ptr->flags |= PNG_FLAG_ROW_INIT;
  3216. }
  3217. #endif /* PNG_READ_SUPPORTED */