[PATCH] fax: Three allocation-related arithmetic operations use attacker-influenced dimensions without overflow checks:

From e5f088674223019fafac26800a2ae0c0d6afc85b Mon Sep 17 00:00:00 2001
From: George Karagiannidis <gbkaragiannidis@gmail.com>
Date: Mon, 4 May 2026 22:47:41 +0200
Subject: [PATCH] fax: The Ghostscript / PC Research fax header handling at
 line 109 performs

From 466786c354d890e39a3871f80ed686958d2513a2 Mon Sep 17 00:00:00 2001
From: George Karagiannidis <gbkaragiannidis@gmail.com>
Date: Mon, 4 May 2026 22:47:23 +0200
Subject: [PATCH] fax: A zero-byte .g3 file causes getstrip() to allocate a
 4-byte buffer

Gbp-Pq: Name fax-security.patch

okular (4:25.04.2-1+deb13u1) trixie-security; urgency=medium

  * Multiple security issues in parsing Fax files

[dgit import unpatched okular 4:25.04.2-1+deb13u1]

Import okular_25.04.2-1+deb13u1.debian.tar.xz

[dgit import tarball okular 4:25.04.2-1+deb13u1 okular_25.04.2-1+deb13u1.debian.tar.xz]

Import okular_25.04.2.orig.tar.xz

[dgit import orig okular_25.04.2.orig.tar.xz]