SA-2023-0003

Gbp-Pq: Name SA-2023-0003.patch

[PATCH] h2645parser: Catch overflows in AVC/HEVC NAL unit length calculations

Offset and size are stored as 32 bit guint and might overflow when
adding the nal_length_size, so let's avoid that.

For the size this would happen if the AVC/HEVC NAL unit size happens to
be stored in 4 bytes and is 4294967292 or higher, which is likely
corrupted data anyway.

For the offset this is something for the caller of these functions to
take care of but is unlikely to happen as it would require parsing on a
>4GB buffer.

Allowing these overflows causes all kinds of follow-up bugs in the
h2645parse elements, ranging from infinite loops and memory leaks to
potential memory corruptions.

Part-of: <https://gitlab.freedesktop.org/gstreamer/gst-plugins-bad/-/merge_requests/2103>

Gbp-Pq: Name 0001-h2645parser-Catch-overflows-in-AVC-HEVC-NAL-unit-length.patch

_openexr-std-cxx11

===================================================================

Gbp-Pq: Name 03_openexr-std-cxx11.patch

[PATCH] codecparsers: h264parser: guard against ref_pic_markings overflow

Part-of: <https://gitlab.freedesktop.org/gstreamer/gst-plugins-bad/-/merge_requests/1703>

Gbp-Pq: Name 02_ref_pic_markings_overflow.patch

Tell libtool not to deduplicate linked libraries which causes problems in the case of circular deps. Force -lc to be added at the end.

Gbp-Pq: Name 01_fix-modplug-linking.patch

gst-plugins-bad1.0 (1.14.4-1+deb10u3) buster-security; urgency=high

  * Non-maintainer upload by the LTS Team.
  * CVE-2023-37329
    SA-2023-0003: fix heap override

[dgit import unpatched gst-plugins-bad1.0 1.14.4-1+deb10u3]

Import gst-plugins-bad1.0_1.14.4-1+deb10u3.debian.tar.xz

[dgit import tarball gst-plugins-bad1.0 1.14.4-1+deb10u3 gst-plugins-bad1.0_1.14.4-1+deb10u3.debian.tar.xz]

Import gst-plugins-bad1.0_1.14.4.orig.tar.xz

[dgit import orig gst-plugins-bad1.0_1.14.4.orig.tar.xz]