← Back to branch summary

~noskcaj/ubuntu/trusty/libpng/libpng

« back to all changes in this revision

Viewing changes to CHANGES

  • Committer: Bazaar Package Importer
  • Author(s): Anibal Monsalve Salazar
  • Date: 2010-03-03 16:44:47 UTC
  • mfrom: (1.1.12 upstream) (15.2.6 sid)
  • Revision ID: james.westby@ubuntu.com-20100303164447-2w5p75b0cfsrft5t
Tags: 1.2.43-1
http://bugs.debian.org/572308
* New upstream release 
* Fix CVE-2010-0205 and Cert VU#576029
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0205
  https://www.kb.cert.org/vuls/id/576029
  Do not stall and consume large quantities of memory while processing
  certain Portable Network Graphics (PNG) files
  Closes: 572308

Show diffs side-by-side

added added

removed removed

Lines of Context:
CHANGES
2641
2641
    in pngtest.c
2642
2642
 
2643
2643
version 1.2.42 and 1.0.52 [January 3, 2010]
 
2644
  No changes.
 
2645
 
 
2646
version 1.2.43beta01 [January 27, 2010]
 
2647
  Updated CMakeLists.txt for consistent indentation and to avoid an
 
2648
    unclosed if-statement warning (Philip Lowman).
 
2649
  Removed "#ifdef PNG_1_0_X / #endif" surrounding
 
2650
    PNG_READ_16_TO_8_SUPPORTED and PNG_READ_GRAY_TO_RGB_SUPPORTED
 
2651
    in pngconf.h.  These were added in libpng-1.2.41beta08 and libpng-1.0.51,
 
2652
    which introduced a binary incompatibility with libpng-1.0.50.
 
2653
  Backported new png_decompress_chunk() algorithm from libpng-1.4.1.
 
2654
 
 
2655
version 1.2.43beta02 [February 1, 2010]
 
2656
  Backported two-pass png_decompress_chunk() algorithm from libpng-1.4.1.
 
2657
 
 
2658
version 1.2.43beta03 [February 6, 2010]
 
2659
  Backported fast png_push_save_buffer() algorithm from libpng-1.4.1.
 
2660
  Backported some cosmetic changes from libpng-1.4.1.
 
2661
 
 
2662
version 1.2.43beta04 [February 8, 2010]
 
2663
  Reverted recent changes to png_push_save-buffer().
 
2664
  Removed PNGAPI declaration of png_calloc() and png_write_sig() in
 
2665
    1ibpng-1.2.X, introduced by mistake in libpng-1.2.41.
 
2666
  Return allocated "old_buffer" in png_push_save_buffer() before png_error()
 
2667
    to avoid a potential memory leak.
 
2668
 
 
2669
version 1.2.43beta05 [February 8, 2010]
 
2670
  Ported rewritten png_decompress_chunk() by John Bowler from libpng-1.4.1.
 
2671
 
 
2672
version 1.0.53rc01 and 1.2.43rc01 [February 18, 2010]
 
2673
  No changes.
 
2674
 
 
2675
version 1.0.53rc02 and 1.2.43rc02 [February 19, 2010]
 
2676
  Define _ALL_SOURCE in configure.ac, makefile.aix, and CMakeLists.txt
 
2677
    when using AIX compiler.
 
2678
 
 
2679
version 1.0.53 and 1.2.43 [February 25, 2010]
 
2680
  Removed unused gzio.c from contrib/pngminim gather and makefile scripts
2644
2681
 
2645
2682
Send comments/corrections/commendations to png-mng-implement at lists.sf.net
2646
2683
(subscription required; visit