Upgrage to 0.6.22
[platform/upstream/libexif.git] / NEWS
diff --git a/NEWS b/NEWS
index 35aab5a..67260a5 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,7 +1,41 @@
-libexif-0.6.x:
-  * Updated translations: cs, da, de, nl, pl, sk, sv, vi
+libexif-0.6.22 (2020-05-18):
+  * New translations: ms
+  * Updated translations for most languages
+  * Fixed C89 compatibility
+  * Fixed warnings on recent versions of autoconf
+  * Some useful EXIF 2.3 tag added:
+    * EXIF_TAG_GAMMA
+    * EXIF_TAG_COMPOSITE_IMAGE
+    * EXIF_TAG_SOURCE_IMAGE_NUMBER_OF_COMPOSITE_IMAGE
+    * EXIF_TAG_SOURCE_EXPOSURE_TIMES_OF_COMPOSITE_IMAGE
+    * EXIF_TAG_GPS_H_POSITIONING_ERROR
+    * EXIF_TAG_CAMERA_OWNER_NAME
+    * EXIF_TAG_BODY_SERIAL_NUMBER
+    * EXIF_TAG_LENS_SPECIFICATION
+    * EXIF_TAG_LENS_MAKE
+    * EXIF_TAG_LENS_MODEL
+    * EXIF_TAG_LENS_SERIAL_NUMBER
+  * Lots of fixes exposed by fuzzers like AFL, ClusterFuzz, OSSFuzz and others.
+    * CVE-2018-20030: Fix for recursion DoS
+    * CVE-2020-13114: Time consumption DoS when parsing canon array markers
+    * CVE-2020-13113: Potential use of uninitialized memory 
+    * CVE-2020-13112: Various buffer overread fixes due to integer overflows in maker notes
+    * CVE-2020-0093: read overflow
+    * CVE-2019-9278: replaced integer overflow checks the compiler could optimize away by safer constructs
+    * CVE-2020-12767: fixed division by zero 
+    * CVE-2016-6328: fixed integer overflow when parsing maker notes
+    * CVE-2017-7544: fixed buffer overread
+
+libexif-0.6.21 (2012-07-12):
+  * New translations: en_AU, uk
+  * Updated translations: cs, da, de, en_CA, nl, pl, sk, sv, vi
   * Added more supported lens in Canon MakerNote
   * Added some defensive NULL pointer checks
+  * Fixed a number of security and stability issues due to buffer overflows,
+    bad pointer dereferences and division-by-zero including bug #3434540
+    and bug #3434545 (CVE-2012-2812, CVE-2012-2813, CVE-2012-2814,
+    CVE-2012-2836, CVE-2012-2837, CVE-2012-2840, CVE-2012-2841,
+    CVE-2012-2845)
 
 libexif-0.6.20 (2010-12-15):
   * New translations: bs, tr