Merge version 1.4+really1.3.38-1+rpi1 and 1.4+really1.3.38+hg16739-1 to produce 1.4+really1.3.38+hg16739-1+rpi1

Merge graphicsmagick (1.4+really1.3.38+hg16739-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.38+hg16739-1) unstable; urgency=high

  * Mercurial snapshot, fixing the following security issue:
    - ReadSVGImage(): null pointer dereference by checking return from
      xmlCreatePushParserCtxt() .
  * Restore non-const Image::colorMapSize() since it caused an ABI change
    (closes: #1019158).

[dgit import unpatched graphicsmagick 1.4+really1.3.38+hg16739-1]

Import graphicsmagick_1.4+really1.3.38+hg16739.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.38+hg16739.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.38+hg16739-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.38+hg16739-1 graphicsmagick_1.4+really1.3.38+hg16739-1.debian.tar.xz]

Merge graphicsmagick (1.4+really1.3.38+hg16728-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.38+hg16728-1) unstable; urgency=high

  * Mercurial snapshot, fixing the following security issues:
    - ThrowLoggedException(): dereference after NULL check,
    - ReadJP2Image(): division by float zero,
    - MagickXMakeMagnifyImage(): division by zero,
    - ScaleImage(): resource leak,
    - GetLocaleMessageFromTag(): out of bounds read,
    - DrawPrimitive(): out of bounds access,
    - ReadOnePNGImage(): use of uninitialized value,
    - ReadMNGImage(): heap use after free in CloseBlob(),
    - ReadMNGImage(): indirect leak,
    - ReadOnePNGImage(): indirect leak in MagickMallocCleared().

[dgit import unpatched graphicsmagick 1.4+really1.3.38+hg16728-1]

Import graphicsmagick_1.4+really1.3.38+hg16728.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.38+hg16728.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.38+hg16728-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.38+hg16728-1 graphicsmagick_1.4+really1.3.38+hg16728-1.debian.tar.xz]

Merge version 1.4+really1.3.37+hg16670-1+rpi1 and 1.4+really1.3.38-1 to produce 1.4+really1.3.38-1+rpi1

Merge graphicsmagick (1.4+really1.3.38-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.38-1) unstable; urgency=high

  * New upstream release, including many security fixes.
  * Update watch file.

[dgit import unpatched graphicsmagick 1.4+really1.3.38-1]

Import graphicsmagick_1.4+really1.3.38.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.38.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.38-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.38-1 graphicsmagick_1.4+really1.3.38-1.debian.tar.xz]

Merge version 1.4+really1.3.37-1+rpi1 and 1.4+really1.3.37+hg16670-1 to produce 1.4+really1.3.37+hg16670-1+rpi1

Merge graphicsmagick (1.4+really1.3.37+hg16670-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.37+hg16670-1) unstable; urgency=medium

  * Mercurial snapshot:
    - ReadJPEGImage(): Store embedded profiles in image, even if in 'ping'
      mode (closes: #1006374).

[dgit import unpatched graphicsmagick 1.4+really1.3.37+hg16670-1]

Import graphicsmagick_1.4+really1.3.37+hg16670.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.37+hg16670.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.37+hg16670-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.37+hg16670-1 graphicsmagick_1.4+really1.3.37+hg16670-1.debian.tar.xz]

Merge version 1.4+really1.3.36+hg16481-2+rpi1 and 1.4+really1.3.37-1 to produce 1.4+really1.3.37-1+rpi1

Merge graphicsmagick (1.4+really1.3.37-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.37-1) unstable; urgency=high

  * New upstream release, including many security fixes.
  * Update library symbols for this release.

  [ Vagrant Cascadian <vagrant@reproducible-builds.org> ]
  * Pass MVDelegate to configure for fixing reproducible builds on usrmerge
    systems (closes: #990084).

[dgit import unpatched graphicsmagick 1.4+really1.3.37-1]

Import graphicsmagick_1.4+really1.3.37.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.37.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.37-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.37-1 graphicsmagick_1.4+really1.3.37-1.debian.tar.xz]

Merge version 1.4+really1.3.36+hg16481-1+rpi1 and 1.4+really1.3.36+hg16481-2 to produce 1.4+really1.3.36+hg16481-2+rpi1

Merge graphicsmagick (1.4+really1.3.36+hg16481-2) import into refs/heads/workingbranch

use_appropriate_memory_deallocator

# HG changeset patch
# User Bob Friesenhahn <bfriesen@GraphicsMagick.org>
# Date 1626915582 18000
# Node ID 22aaff86b4aa34c10b3fbfb104adaaeef8653a36
# Parent  acf305f9ef3e85e6273d62e72d81cce03440eb3d
WritePDFImage(): Use appropriate memory deallocator for memory returned by StringToList().

Gbp-Pq: Name use_appropriate_memory_deallocator.patch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36+hg16481-2) unstable; urgency=medium

  * Backport fix for use appropriate memory deallocator for memory returned
    by StringToList() (closes: #991380).

[dgit import unpatched graphicsmagick 1.4+really1.3.36+hg16481-2]

Import graphicsmagick_1.4+really1.3.36+hg16481-2.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36+hg16481-2 graphicsmagick_1.4+really1.3.36+hg16481-2.debian.tar.xz]

Merge version 1.4+really1.3.36+hg16462-1+rpi1 and 1.4+really1.3.36+hg16481-1 to produce 1.4+really1.3.36+hg16481-1+rpi1

Merge graphicsmagick (1.4+really1.3.36+hg16481-1) import into refs/heads/workingbranch

Import graphicsmagick_1.4+really1.3.36+hg16481.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.36+hg16481.orig.tar.xz]

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36+hg16481-1) unstable; urgency=high

  * Mercurial snapshot, fixing the following security issues:
    - ProcessStyleClassDefs(): fix non-terminal loop caused by a
      self-referential list which results in huge memory usage,
    - MSLCDataBlock(): fix leak of value from xmlNewCDataBlock(),
    - ProcessStyleClassDefs(): fix memory leak upon malformed class name list,
    - ProcessStyleClassDefs(): fix non-terminal loop and huge memory
      allocation caused by self-referential list,
    - SVGReference(): fix memory leak when parser node is null,
    - MSLStartElement(): fix assertion in TranslateText() when there are no
      attributes available.

[dgit import unpatched graphicsmagick 1.4+really1.3.36+hg16481-1]

Import graphicsmagick_1.4+really1.3.36+hg16481-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36+hg16481-1 graphicsmagick_1.4+really1.3.36+hg16481-1.debian.tar.xz]

Merge version 1.4+really1.3.36+hg16448-1+rpi1 and 1.4+really1.3.36+hg16462-1 to produce 1.4+really1.3.36+hg16462-1+rpi1

Merge graphicsmagick (1.4+really1.3.36+hg16462-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36+hg16462-1) unstable; urgency=medium

  * Mercurial snapshot:
    - ExecuteModuleProcess(): add error reporting for the case that the
      expected symbol is not resolved,
    - AnalyzeImage(): add OpenMP speed-ups,
    - TranslateTextEx(): fabricate default resolution values if the actual
      resolution values are zero.

[dgit import unpatched graphicsmagick 1.4+really1.3.36+hg16462-1]

Import graphicsmagick_1.4+really1.3.36+hg16462.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.36+hg16462.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.36+hg16462-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36+hg16462-1 graphicsmagick_1.4+really1.3.36+hg16462-1.debian.tar.xz]

Merge version 1.4+really1.3.36+hg16442-1+rpi1 and 1.4+really1.3.36+hg16448-1 to produce 1.4+really1.3.36+hg16448-1+rpi1

Merge graphicsmagick (1.4+really1.3.36+hg16448-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36+hg16448-1) unstable; urgency=high

  * Mercurial snapshot, fixing the following security issues:
    - coders/tiff.c: remove unintended double-charging for memory resource,
    - magick/pixel_cache.c: use resource limited memory allocator,
    - InverseAffineMatrix(): avoid possible division by zero or absurdly
      extreme scaling.
  * Add upstream metadata.
  * Update watch file.
  * Update packaging bits.

  [ Helmut Grohne <helmut@subdivi.de> ]
  * Reduce Build-Depends (closes: #980721):
    + Drop unused libexif-dev.
    + Annotate sharutils with <!nocheck> as uudecode is conditionally used in
      d/rules.
    + Annotate gsfonts with <!nocheck> as it is only used in unit tests.
    + Drop unused transfig as d/rules passes --without-frozenpaths.
    + Drop unused libltdl-dev as d/rules passes --without-modules.

[dgit import unpatched graphicsmagick 1.4+really1.3.36+hg16448-1]

Import graphicsmagick_1.4+really1.3.36+hg16448.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.36+hg16448.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.36+hg16448-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36+hg16448-1 graphicsmagick_1.4+really1.3.36+hg16448-1.debian.tar.xz]

Merge version 1.4+really1.3.36-1+rpi1 and 1.4+really1.3.36+hg16442-1 to produce 1.4+really1.3.36+hg16442-1+rpi1

Merge graphicsmagick (1.4+really1.3.36+hg16442-1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36+hg16442-1) unstable; urgency=high

  * Mercurial snapshot, fixing the following security issues:
    - super_fgets_w() and super_fgets(): assure that returned pointer
      value is the same as reported via 'b',
    - ReadIdentityImage(): don't lose exception info if an image is not
      returned,
    - ReadMETAImage(): fix double-free if blob buffer was reallocated after
      being attached to blob,
    - ReadGIFImage(): fix memory leak of global_colormap if realloc of memory
      for comment fails.
  * Fix broken reading of planar RGB files.

[dgit import unpatched graphicsmagick 1.4+really1.3.36+hg16442-1]

Import graphicsmagick_1.4+really1.3.36+hg16442.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.36+hg16442.orig.tar.xz]

Import graphicsmagick_1.4+really1.3.36+hg16442-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36+hg16442-1 graphicsmagick_1.4+really1.3.36+hg16442-1.debian.tar.xz]

Merge graphicsmagick (1.4+really1.3.36-1+rpi1) import into refs/heads/workingbranch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36-1+rpi1) bullseye-staging; urgency=medium

  * Ignore test failures, the tests fail on 64-bit kernels.

[dgit import unpatched graphicsmagick 1.4+really1.3.36-1+rpi1]

Import graphicsmagick_1.4+really1.3.36-1+rpi1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36-1+rpi1 graphicsmagick_1.4+really1.3.36-1+rpi1.debian.tar.xz]

Merge graphicsmagick (1.4+really1.3.36-1) import into refs/heads/workingbranch

Import graphicsmagick_1.4+really1.3.36.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.36.orig.tar.xz]

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.36-1) unstable; urgency=high

  * New upstream release, fixing the following security issues:
    - update almost all of the remaining coders to use the resource-limited
      memory allocator,
    - ReadMPCImage(): heap-buffer-overflow read,
    - EdgeImage(): fix null pointer dereference if edge image failed to be
      created,
    - CompareImageCommand() and CompositeImageCommand(): fix memory leaks when
      an input image failed to be read,
    - fix several null pointer dereference if an image failed to be created,
    - Classify(): remove variables from function global scope that don't need
      outer scope,
    - ReadMIFFImage() and ReadMPCImage(): arbitrarily limit the number of
      header keywords to avoid DOS attempts.

[dgit import unpatched graphicsmagick 1.4+really1.3.36-1]

Import graphicsmagick_1.4+really1.3.36-1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.36-1 graphicsmagick_1.4+really1.3.36-1.debian.tar.xz]

AnnotateImage() should not treat empty text primitive as an error

Origin: upstream, https://sourceforge.net/p/graphicsmagick/code/ci/6a495ea9d47f42d8e900ac10e7be45892d052feb/
Bug-Debian: https://bugs.debian.org/759956
Last-Update: 2014-09-27

Gbp-Pq: Name AnnotateImage_fix.patch

GraphicsMagick-1.3.20-CVE-2014-1947

Gbp-Pq: Name GraphicsMagick-1.3.20-CVE-2014-1947.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.3.20-3) unstable; urgency=medium

  * Use upstream fix for AnnotateImage() return value (closes: #759956).

[dgit import unpatched graphicsmagick 1.3.20-3]

Import graphicsmagick_1.3.20-3.debian.tar.xz

[dgit import tarball graphicsmagick 1.3.20-3 graphicsmagick_1.3.20-3.debian.tar.xz]

Import graphicsmagick_1.3.20.orig.tar.xz

[dgit import orig graphicsmagick_1.3.20.orig.tar.xz]