ReadJXLImage(): Apply image dimension resource limits. Addresses oss-fuzz Issue 69728

Backported to Debian by Carlos Henrique Lima Melara <charles@debian.org>

Changes:
 - Drop changes to changelog and version files.
Origin: upstream, https://foss.heptapod.net/graphicsmagick/graphicsmagick/-/commit/9bbae7314e3c3b19b830591010ed90bb136b9c42
Bug-Debian: https://bugs.debian.org/1099955
Last-Update: 2025-03-31

Gbp-Pq: Name CVE-2025-27795.patch

eliminate_memory_leak_when_handling_EXIFOrientation

# HG changeset patch
# User Bob Friesenhahn <bfriesen@GraphicsMagick.org>
# Date 1681598921 18000
# Node ID 3ce01217413bb5b476460bbc8ab11020205eeda0
# Parent  8bec800dbaef2d72da0e7e997ad45bece0e95893
SetImageAttribute(): Eliminate memory leak when handling attribute with key "EXIF:Orientation"

Gbp-Pq: Name eliminate_memory_leak_when_handling_EXIFOrientation.patch

fix_bounds_issue_when_concatenating_string

# HG changeset patch
# User Bob Friesenhahn <bfriesen@GraphicsMagick.org>
# Date 1680966869 18000
# Node ID 27a561878992e8588a9c80f3fce51e66e0b55ebc
# Parent  5509b7e1b29b17b823d6bfdcf7d1519092bf7d8a
Address issues from SourceForge issue #706 test case 'bug11'

Gbp-Pq: Name fix_bounds_issue_when_concatenating_string.patch

compile magick/semaphore.c with -O0 on ppc64el

Bug-Debian: https://bugs.debian.org/837719
Forwarded: no
Last-Update: 2017-12-10

Gbp-Pq: Name semaphore_O0_ppc64el.patch

link-demos

Gbp-Pq: Name link-demos.diff

graphicsmagick (1.4+really1.3.40-4+deb12u1) bookworm-security; urgency=high

  * Non-maintainer upload by the Security Team.

  [ Carlos Henrique Lima Melara ]
  * d/p/CVE-2025-27795.patch: fix CVE-2025-27795 by adding image dimension
    resource limits. (Closes: #1099955)

  [ Salvatore Bonaccorso ]
  * ReadJXLImage(): pixel_format.num_channels needs to be 2 for grayscale
    matte (CVE-2025-32460)

[dgit import unpatched graphicsmagick 1.4+really1.3.40-4+deb12u1]

Import graphicsmagick_1.4+really1.3.40-4+deb12u1.debian.tar.xz

[dgit import tarball graphicsmagick 1.4+really1.3.40-4+deb12u1 graphicsmagick_1.4+really1.3.40-4+deb12u1.debian.tar.xz]

Import graphicsmagick_1.4+really1.3.40.orig.tar.xz

[dgit import orig graphicsmagick_1.4+really1.3.40.orig.tar.xz]