CVE-2018-20763

commit 1c449a34fe0b50aaffb881bfb9d7c5ab0bb18cdd
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 14:05:16 2019 +0100
Description: CVE-2018-20763

    add some boundary checks on gf_text_get_utf8_line (#1188)

Gbp-Pq: Name CVE-2018-20763.patch

CVE-2018-20762

commit 35ab4475a7df9b2a4bcab235e379c0c3ec543658
Author: Aurelien David <aurelien.david@telecom-paristech.fr>
Date:   Fri Jan 11 11:32:54 2019 +0100
Description: CVE-2018-20762

    fix some overflows due to strcpy

    fixes #1184, #1186, #1187 among other things

Gbp-Pq: Name CVE-2018-20762.patch

CVE-2018-7752

fix some exploitable overflows (#994, #997)

Gbp-Pq: Name CVE-2018-7752.patch

fix_makefile_install

Gbp-Pq: Name fix_makefile_install.patch

ffmpeg_4

Gbp-Pq: Name ffmpeg_4.patch

dont-err-build-on-uknown-system

Gbp-Pq: Name dont-err-build-on-uknown-system.patch

Add -O2 to CFLAGS by default, -O0 if noopt is set.

Gbp-Pq: Name gcc-optflags.patch

update debian/changelog

add CVE-2018-13005.patch

Addresses CVE-2018-13005 and CVE-2018-13006

Add CVE-2018-20760.patch

Add CVE-2018-20762.patch

Add patch for CVE-2018-20763

Add bugfix for CVE-2018-7752

install manpage mp42ts.1

Soname bump: libgpac4 -> libgpac7

debian/watch: Add opt dversionmangle

suggested (correctly) by lintian

remove bogus maintainer scripts

they were committed accidentally

add patch to Workaround install target in Makefile

the Makefile in the new upstream version no longer ignores errors like
the previous version.

update patches

drop mp4box-manpage-fix, merged upstream

Prepare new upload

remove unwanted upstream files

New upstream version 0.7.1+dfsg1

Update exclude lists

merge new upstream version 0.7,1

New upstream version 0.7.1

debian/watch: Track releases on github

Remove myself from Uploaders

Upload to unstable

Add patch to fix FTBFS with FFmpeg 4.0

Closes: #888343

New changelog entry

Change maintainer address to debian-multimedia@lists.debian.org

d/changelog: Remove trailing whitespaces

d/control: Set Vcs-* to salsa.debian.org

d/copyright: Use https protocol in Format field

Upload to unstable

Update debian/watch now that upstream moved to github

Bump standards to 3.9.8

Enable verbose building

Drop OpenJPEG support

OpenJPEG 1 is about to be removed from Debian.

Closes: #826814

New changelog entry

Finalize changelog

Apply patch from Steven Chamberlain

Drop obsolete Breaks+Replaces

Update Vcs-*

Migrate to automatic dbg packages

Bump Standards-Version

Apply patch for ffmpeg 3.0

Reset dfsg repack version to 1

Start new entry

Git-Dch: Ignore

New entry

Refresh changelog

Git-Dch: Ignore

Fix few lintian warnings concerning debian/copyright.

- dep5-copyright-license-name-not-unique
- wildcard-matches-nothing-in-dep5-copyright

Multiarchify libgpac-dbg

Fix unmanaged SONAME bump

Fix Breaks/Replaces fields for smooth libgpac3 -> libgpac4
migration.

Drop Conflicts as it would make the two SONAME no longer
co-installable.

Make libgpac4 replace buggy libgpac3 by using Replaces + Breaks fields

Make libgpac4 conflict with libgpac3 (>= 0.5.2)

which ships the same library while at a non-multiarch location.

Fix symbols file for libgpac4

Update changelog

Merge tag 'upstream/0.5.2-426-gc5ad4e4+dfsg5'

Upstream version 0.5.2-426-gc5ad4e4+dfsg5

# gpg: Signature made Tue 07 Jul 2015 06:33:03 PM PDT using RSA key ID B4691A7D
# gpg: Good signature from "Balint Reczey <balint.reczey@interri.com>"
# gpg:                 aka "Balint Reczey <balint@balintreczey.hu>"
# gpg:                 aka "Balint Reczey <rbalint@debian.org>"
# gpg:                 aka "Balint Reczey <balint@cursorinsight.com>"

Imported Upstream version 0.5.2-426-gc5ad4e4+dfsg5

Drop all include files in extra_lib from original tarball

Remove space from license names

Pass CFLAGS and LDFLAGS to ./configure

Add symbols file

Bump standards version

Convert to multiarch

Closes: #791492

Rename library package to libgpac4

Closes: #791490

Start working on next upload

Finalize changelog

Add myself to uploaders

Update changelog

Update changelog

Merge tag 'upstream/0.5.2-426-gc5ad4e4_dfsg4'

Upstream version 0.5.2-426-gc5ad4e4~dfsg4

# gpg: Signature made Fri 26 Jun 2015 10:11:52 PM PDT using RSA key ID B4691A7D
# gpg: Good signature from "Balint Reczey <balint.reczey@interri.com>"
# gpg:                 aka "Balint Reczey <balint@balintreczey.hu>"
# gpg:                 aka "Balint Reczey <rbalint@debian.org>"
# gpg:                 aka "Balint Reczey <balint@cursorinsight.com>"

Imported Upstream version 0.5.2-426-gc5ad4e4~dfsg4

Remove sourceless .swf from original tarball

List removed files in copyright file

Skip test using .swf file

Don't fail build intentionally on unknown systems

Update passing revision to configure

Refresh remaining patches

Update changelog

Refresh patches

Update compression in gbp.conf

Merge tag 'upstream/0.5.2-426-gc5ad4e4_dfsg2'

Upstream version 0.5.2-426-gc5ad4e4~dfsg2

Imported Upstream version 0.5.2-426-gc5ad4e4~dfsg2

Update repack.sh

Merge tag 'upstream/0.5.2-426-gc5ad4e4_dfsg1'

Upstream version 0.5.2-426-gc5ad4e4~dfsg1

Imported Upstream version 0.5.2-426-gc5ad4e4~dfsg1

Update repacking mechanism

The project moved to github.

Finalize changelog.

Mention debian/copyright in debian/source/lintian-overrides to
avoid lintian's license-problem-non-free-RFC error.

Update debian/* copyright holders's information.

Add .gitignore

Refresh patches.

Merge tag 'upstream/0.5.0+svn5324_dfsg1'

Upstream version 0.5.0+svn5324~dfsg1

Imported Upstream version 0.5.0+svn5324~dfsg1

Improve copyright and licensing information on src/utils/unicode.c.

Closes: #754732
Thanks: bastien ROUCARIES for pointing this out.

Finalize

Refresh patches.