Merge version 25.03.0-5+rpi1 and 25.03.0-11.1 to produce 25.03.0-11.1+rpi1

Merge poppler (25.03.0-11.1) import into refs/heads/workingbranch

Check for duplicate entries

Origin: https://gitlab.freedesktop.org/poppler/poppler/-/commit/4ce27cc826bf90cc8dbbd8a8c87bd913cccd7ec0
Bug-Debian: https://bugs.debian.org/1117853
Bug-Debian-Security: https://security-tracker.debian.org/tracker/CVE-2025-52885

Gbp-Pq: Name Check-for-duplicate-entries.patch

[PATCH] Fix crash in pdfseparate

Don't continue recursing in PDFDoc::mark* if things looks a bit weirder
than expected

Gbp-Pq: Name CVE-2025-50420.patch

CVE-2025-52886

Backport of:

Backport of:

From ac36affcc8486de38e8905a8d6547a3464ff46e5 Mon Sep 17 00:00:00 2001
From: Sune Vuorela <sune@vuorela.dk>
Date: Tue, 3 Jun 2025 00:35:19 +0200
Subject: [PATCH] Limit ammount of annots per document/page

Gbp-Pq: Name CVE-2025-52886.patch

Properly verify adbe.pkcs7.sha1 signatures.

For signatures with non-empty encapsulated content
(typically adbe.pkcs7.sha1), we only compared hash values and
never actually checked SignatureValue within SignerInfo.
The bug introduced by c7c0207b1cfe49a4353d6cda93dbebef4508138f
made trivial signature forgeries possible. Fix this by calling
NSS_CMSSignerInfo_Verify() after the hash values compare equal.

Origin: upstream 25.04.0

Gbp-Pq: Name CVE-2025-43903.patch

[PATCH] Make sure regex doesn't stack overflow by limiting it

Happens with very long pdfsubver strings when compiled with
-fno-omit-frame-pointer -mno-omit-leaf-frame-pointer -flto=auto

Origin: 25.04.0

Gbp-Pq: Name CVE-2025-43718.patch

[PATCH] Move isOk check to inside JBIG2Bitmap::combine

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32365.patch

[PATCH] PSStack::roll: Protect against doing int = -INT_MIN

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32364.patch

poppler (25.03.0-11.1) unstable; urgency=medium

  * Non-maintainer upload.
  * Check for duplicate entries (CVE-2025-52885) (Closes: #1117853)

[dgit import unpatched poppler 25.03.0-11.1]

Import poppler_25.03.0-11.1.debian.tar.xz

[dgit import tarball poppler 25.03.0-11.1 poppler_25.03.0-11.1.debian.tar.xz]

Merge version 25.03.0-4+rpi1 and 25.03.0-5 to produce 25.03.0-5+rpi1

Merge poppler (25.03.0-5) import into refs/heads/workingbranch

CVE-2025-52886

Backport of:

Backport of:

From ac36affcc8486de38e8905a8d6547a3464ff46e5 Mon Sep 17 00:00:00 2001
From: Sune Vuorela <sune@vuorela.dk>
Date: Tue, 3 Jun 2025 00:35:19 +0200
Subject: [PATCH] Limit ammount of annots per document/page

Gbp-Pq: Name CVE-2025-52886.patch

Properly verify adbe.pkcs7.sha1 signatures.

For signatures with non-empty encapsulated content
(typically adbe.pkcs7.sha1), we only compared hash values and
never actually checked SignatureValue within SignerInfo.
The bug introduced by c7c0207b1cfe49a4353d6cda93dbebef4508138f
made trivial signature forgeries possible. Fix this by calling
NSS_CMSSignerInfo_Verify() after the hash values compare equal.

Origin: upstream 25.04.0

Gbp-Pq: Name CVE-2025-43903.patch

[PATCH] Move isOk check to inside JBIG2Bitmap::combine

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32365.patch

[PATCH] PSStack::roll: Protect against doing int = -INT_MIN

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32364.patch

poppler (25.03.0-5) unstable; urgency=high

  [ Marc Deslauriers ]
  * SECURITY UPDATE: DoS via reference count overflow
    - debian/patches/CVE-2025-52886.patch: limit amount of annots per
      document/page in poppler/Annot.cc, poppler/Page.cc.
    - CVE-2025-52886 (Closes: #1108784)

[dgit import unpatched poppler 25.03.0-5]

Import poppler_25.03.0-5.debian.tar.xz

[dgit import tarball poppler 25.03.0-5 poppler_25.03.0-5.debian.tar.xz]

Merge version 24.08.0-2+rpi1 and 25.03.0-4 to produce 25.03.0-4+rpi1

Merge poppler (25.03.0-4) import into refs/heads/workingbranch

Properly verify adbe.pkcs7.sha1 signatures.

For signatures with non-empty encapsulated content
(typically adbe.pkcs7.sha1), we only compared hash values and
never actually checked SignatureValue within SignerInfo.
The bug introduced by c7c0207b1cfe49a4353d6cda93dbebef4508138f
made trivial signature forgeries possible. Fix this by calling
NSS_CMSSignerInfo_Verify() after the hash values compare equal.

Origin: upstream 25.04.0

Gbp-Pq: Name CVE-2025-43903.patch

[PATCH] Move isOk check to inside JBIG2Bitmap::combine

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32365.patch

[PATCH] PSStack::roll: Protect against doing int = -INT_MIN

Origin: upstream 25.04

Gbp-Pq: Name CVE-2025-32364.patch

poppler (25.03.0-4) unstable; urgency=high

  * Team upload
  * SECURITY UPDATE: Properly verify abde.pkcs7.sha1 signatures
    - Cherry-pick upstream fix for the
      NSSSignatureVerification::validateSignature function
      in NSSCryptoSignBackend.cc
    - CVE-2025-43903 (Closes: #1103545)

[dgit import unpatched poppler 25.03.0-4]

Import poppler_25.03.0-4.debian.tar.xz

[dgit import tarball poppler 25.03.0-4 poppler_25.03.0-4.debian.tar.xz]

Import poppler_25.03.0.orig.tar.xz

[dgit import orig poppler_25.03.0.orig.tar.xz]

Merge poppler (24.08.0-2+rpi1) import into refs/heads/workingbranch

poppler (24.08.0-2+rpi1) trixie-staging; urgency=medium

  * Update symbols file for raspbian.

[dgit import unpatched poppler 24.08.0-2+rpi1]

Import poppler_24.08.0-2+rpi1.debian.tar.xz

[dgit import tarball poppler 24.08.0-2+rpi1 poppler_24.08.0-2+rpi1.debian.tar.xz]

poppler (24.08.0-2) unstable; urgency=medium

  * Team upload
  * Release to unstable

[dgit import unpatched poppler 24.08.0-2]

Import poppler_24.08.0-2.debian.tar.xz

[dgit import tarball poppler 24.08.0-2 poppler_24.08.0-2.debian.tar.xz]

Import poppler_24.08.0.orig.tar.xz

[dgit import orig poppler_24.08.0.orig.tar.xz]