CVE-2018-13005

commit bceb03fd2be95097a7b409ea59914f332fb6bc86
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Thu Jun 28 13:34:08 2018 +0200
Description: CVE-2018-13005, CVE-2018-13006

    fixed 2 possible heap overflows (inc. #1088)

Gbp-Pq: Name CVE-2018-13005.patch

CVE-2018-20760

commit 4c1360818fc8948e9307059fba4dc47ba8ad255d
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Thu Dec 13 14:39:21 2018 +0100
Description: CVE-2018-20760

    check error code on call to gf_utf8_wcstombs (#1177)

Gbp-Pq: Name CVE-2018-20760.patch

CVE-2018-20763

commit 1c449a34fe0b50aaffb881bfb9d7c5ab0bb18cdd
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 14:05:16 2019 +0100
Description: CVE-2018-20763

    add some boundary checks on gf_text_get_utf8_line (#1188)

Gbp-Pq: Name CVE-2018-20763.patch

CVE-2018-20762

commit 35ab4475a7df9b2a4bcab235e379c0c3ec543658
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 11:32:54 2019 +0100
Description: CVE-2018-20762

    fix some overflows due to strcpy

    fixes #1184, #1186, #1187 among other things

Gbp-Pq: Name CVE-2018-20762.patch

CVE-2018-7752

Upstream: commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4

fix some exploitable overflows (#994, #997)

Gbp-Pq: Name CVE-2018-7752.patch

fix_makefile_install

Gbp-Pq: Name fix_makefile_install.patch

Fix FTBFS with FFmpeg 4.0

Bug: https://github.com/gpac/gpac/pull/1063
Bug-Debian: https://bugs.debian.org/888343

Bug-Debian: https://bugs.debian.org/888343
Gbp-Pq: Name ffmpeg_4.patch

Don't fail build intentionally on unknown systems

Gbp-Pq: Name dont-err-build-on-uknown-system.patch

Add -O2 to CFLAGS by default, -O0 if noopt is set.

Forwarded: not-needed

Forwarded: not-needed
Gbp-Pq: Name gcc-optflags.patch

update debian/changelog

Fix FTCBFS: Pass --cross-prefix to ./configure

Closes: #945200

Merge remote-tracking branch 'salsa/master' into master

debian/control: cleanup

unused BSD-2 clause paragraph

libgpac7.symbols: Add Build-Depends-Package field

suggested by lintian

debian/control: cleanup

osmo4_wx no longer present

Bump to debhelper compat 13

Remove obsolete Pre-Depends

Merge branch 'lintian-fixes' into 'master'

Fix some issues reported by lintian

See merge request multimedia-team/gpac!1

Drop unnecessary dh arguments: --parallel

Fixes: lintian: debian-rules-uses-unnecessary-dh-argument
See-also: https://lintian.debian.org/tags/debian-rules-uses-unnecessary-dh-argument.html

Set upstream metadata fields: Bug-Database, Bug-Submit, Repository, Repository-Browse.

Fixes: lintian: upstream-metadata-file-is-missing
See-also: https://lintian.debian.org/tags/upstream-metadata-file-is-missing.html

Fixes: lintian: upstream-metadata-missing-bug-tracking
See-also: https://lintian.debian.org/tags/upstream-metadata-missing-bug-tracking.html

Fixes: lintian: upstream-metadata-missing-repository
See-also: https://lintian.debian.org/tags/upstream-metadata-missing-repository.html

Bump debhelper from old 9 to 10.

Fixes: lintian: package-uses-old-debhelper-compat-version
See-also: https://lintian.debian.org/tags/package-uses-old-debhelper-compat-version.html

Use secure URI in Homepage field.

Fixes: lintian: homepage-field-uses-insecure-uri
See-also: https://lintian.debian.org/tags/homepage-field-uses-insecure-uri.html

debian/changelog: Update for experimental

Declare fast forward from 0.7.1+dfsg1-2

[dgit --overwrite]

Merge branch 'master' into experimental

debian/changelog: Fix email address

Prepare new upload

* Bug fix: "CVE-2019-11222: Buffer-overflow in gf_bin128_parse", thanks
  to Salvatore Bonaccorso (Closes: #926961).
* Bug fix: "CVE-2019-11221: buffer-overflow issue in gf_import_message()
  in media_import.c", thanks to Salvatore Bonaccorso (Closes: #926963).

debian/changelog: Upload to experimental

CVE-2018-13005

commit bceb03fd2be95097a7b409ea59914f332fb6bc86
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Thu Jun 28 13:34:08 2018 +0200
Description: CVE-2018-13005, CVE-2018-13006

    fixed 2 possible heap overflows (inc. #1088)

Gbp-Pq: Name CVE-2018-13005.patch

CVE-2018-20760

commit 4c1360818fc8948e9307059fba4dc47ba8ad255d
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Thu Dec 13 14:39:21 2018 +0100
Description: CVE-2018-20760

    check error code on call to gf_utf8_wcstombs (#1177)

Gbp-Pq: Name CVE-2018-20760.patch

CVE-2018-20763

commit 1c449a34fe0b50aaffb881bfb9d7c5ab0bb18cdd
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 14:05:16 2019 +0100
Description: CVE-2018-20763

    add some boundary checks on gf_text_get_utf8_line (#1188)

Gbp-Pq: Name CVE-2018-20763.patch

CVE-2018-20762

commit 35ab4475a7df9b2a4bcab235e379c0c3ec543658
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 11:32:54 2019 +0100
Description: CVE-2018-20762

    fix some overflows due to strcpy

    fixes #1184, #1186, #1187 among other things

Gbp-Pq: Name CVE-2018-20762.patch

CVE-2018-7752

fix some exploitable overflows (#994, #997)

Gbp-Pq: Name CVE-2018-7752.patch

fix_makefile_install

Gbp-Pq: Name fix_makefile_install.patch

ffmpeg_4

Gbp-Pq: Name ffmpeg_4.patch

dont-err-build-on-uknown-system

Gbp-Pq: Name dont-err-build-on-uknown-system.patch

Add -O2 to CFLAGS by default, -O0 if noopt is set.

Gbp-Pq: Name gcc-optflags.patch

Merge branch 'master' into experimental

Import Debian changes 0.5.2-426-gc5ad4e4+dfsg5-4.1

gpac (0.5.2-426-gc5ad4e4+dfsg5-4.1) unstable; urgency=medium

  * CVE-2018-7752 (Closes: #892526)
  * CVE-2018-13005, CVE-2018-13006 (Closes: #902782)
  * CVE-2018-20760, CVE-2018-20761, CVE-2018-20762, CVE-2018-20763
    (Closes: #921969)

update debian/changelog

add CVE-2018-13005.patch

Addresses CVE-2018-13005 and CVE-2018-13006

Add CVE-2018-20760.patch

Add CVE-2018-20762.patch

Add patch for CVE-2018-20763

Add bugfix for CVE-2018-7752

install manpage mp42ts.1

Soname bump: libgpac4 -> libgpac7

debian/watch: Add opt dversionmangle

suggested (correctly) by lintian

remove bogus maintainer scripts

they were committed accidentally

add patch to Workaround install target in Makefile

the Makefile in the new upstream version no longer ignores errors like
the previous version.

update patches

drop mp4box-manpage-fix, merged upstream

Prepare new upload

remove unwanted upstream files

New upstream version 0.7.1+dfsg1

Update exclude lists

merge new upstream version 0.7,1

New upstream version 0.7.1

debian/watch: Track releases on github

Remove myself from Uploaders

Upload to unstable

Add patch to fix FTBFS with FFmpeg 4.0

Closes: #888343

New changelog entry

Change maintainer address to debian-multimedia@lists.debian.org

d/changelog: Remove trailing whitespaces

d/control: Set Vcs-* to salsa.debian.org

d/copyright: Use https protocol in Format field

Upload to unstable

Update debian/watch now that upstream moved to github

Bump standards to 3.9.8

Enable verbose building

Drop OpenJPEG support

OpenJPEG 1 is about to be removed from Debian.

Closes: #826814

New changelog entry

Finalize changelog

Apply patch from Steven Chamberlain

Drop obsolete Breaks+Replaces

Update Vcs-*

Migrate to automatic dbg packages

Bump Standards-Version

Apply patch for ffmpeg 3.0

Reset dfsg repack version to 1

Start new entry

Git-Dch: Ignore

New entry

Refresh changelog

Git-Dch: Ignore

Fix few lintian warnings concerning debian/copyright.

- dep5-copyright-license-name-not-unique
- wildcard-matches-nothing-in-dep5-copyright

Multiarchify libgpac-dbg

Fix unmanaged SONAME bump

Fix Breaks/Replaces fields for smooth libgpac3 -> libgpac4
migration.

Drop Conflicts as it would make the two SONAME no longer
co-installable.

Make libgpac4 replace buggy libgpac3 by using Replaces + Breaks fields

Make libgpac4 conflict with libgpac3 (>= 0.5.2)

which ships the same library while at a non-multiarch location.

Fix symbols file for libgpac4

Update changelog

Merge tag 'upstream/0.5.2-426-gc5ad4e4+dfsg5'

Upstream version 0.5.2-426-gc5ad4e4+dfsg5

# gpg: Signature made Tue 07 Jul 2015 06:33:03 PM PDT using RSA key ID B4691A7D
# gpg: Good signature from "Balint Reczey <balint.reczey@interri.com>"
# gpg:                 aka "Balint Reczey <balint@balintreczey.hu>"
# gpg:                 aka "Balint Reczey <rbalint@debian.org>"
# gpg:                 aka "Balint Reczey <balint@cursorinsight.com>"

Imported Upstream version 0.5.2-426-gc5ad4e4+dfsg5

Drop all include files in extra_lib from original tarball

Remove space from license names

Pass CFLAGS and LDFLAGS to ./configure

Add symbols file

Bump standards version

Convert to multiarch

Closes: #791492

Rename library package to libgpac4

Closes: #791490