[PATCH] Try to mitigate asan failures.

See #345 for my analysis and details…

(This PR is just for discussion.)

(The CVE references are obtained from the Debian security tracker,
which links the issues.)

This makes the following POCs stop failing:

- poc3 (#337)
- poc7-1 (#341) CVE-2022-43239 (note: does NOT fix poc7-2)
- poc8-2, poc8-3, poc8-4 (#342) CVE-2022-43244   (note: does NOT fix poc8-1)
- poc11-1, poc11-2 (#345) CVE-2022-43249
- poc12 (#346)
- poc13 (#347) CVE-2022-43252
- poc16 (#350)

Gbp-Pq: Name reject_reference_pics_from_different_sps.patch

Disable building of some internal tools that no longer link

because internal symbols are no longer exported.

Gbp-Pq: Name disable_tools.patch

Only export symbols defined in the decoder API.

The encoder API is not final yet, so upstream exports all symbols to make
development easier. For packaging we only want to expose the public API.

Gbp-Pq: Name only_export_decoder_api.patch

libde265 (1.0.15-1+deb13u1) trixie-security; urgency=medium

  * Non-maintainer upload by the Security Team.
  * Backport upstream security fixes
    CVE-2024-38949, CVE-2024-38950, CVE-2025-61147, CVE-2026-45382,
    CVE-2026-45383, CVE-2026-49295, CVE-2026-49337, CVE-2026-49346,
    CVE-2026-54240, CVE-2026-54241

[dgit import unpatched libde265 1.0.15-1+deb13u1]

Import libde265_1.0.15-1+deb13u1.debian.tar.xz

[dgit import tarball libde265 1.0.15-1+deb13u1 libde265_1.0.15-1+deb13u1.debian.tar.xz]

Import libde265_1.0.15.orig.tar.gz

[dgit import orig libde265_1.0.15.orig.tar.gz]