tiff2pdf: Fix CVE-2017-9935
Fix for http://bugzilla.maptools.org/show_bug.cgi?id=2704

Change-Id: I6cf79bc0865a1272f61fbb44a4ac547f7e67ef5d

TIFFWriteDirectorySec: avoid assertion.
Fixes http://bugzilla.maptools.org/show_bug.cgi?id=2795. CVE-2018-10963

Change-Id: I451e25eb6daa43422ed8a8b241203c7d5072c727

[CVE-2017-18013] Apply CVE patch

Change-Id: I663956752d932fc080d5002cf4e33ed55f8205b5

Bump to 4.0.9

Change-Id: I272a5a9508c0288894200bbdbfac5a1a6546ac2e

Imported Upstream version 4.0.9 from branch 'origin/upstream' into tizen

Conflicts:
ChangeLog
libtiff/tif_dirread.c
libtiff/tif_luv.c
libtiff/tif_ojpeg.c
libtiff/tif_pixarlog.c
libtiff/tif_read.c
libtiff/tiffiop.h
tools/tiffcp.c

Change-Id: I1935e168a483153ec40a8f17a39ba4964178b694

Imported Upstream version 4.0.9

Change-Id: I227fcd36c78a251a89ac08c47aeeaf0600286e23

Apply CVE patches

CVE-2016-10092
Heap-based buffer overflow in the readContigStripsIntoBuffer function in tif_unix.c
in LibTIFF 4.0.7 allows remote attackers to have unspecified impact via a crafted image.

CVE-2016-10093
Integer overflow in tools/tiffcp.c in LibTIFF 4.0.7 allows remote attackers to have
unspecified impact via a crafted image, which triggers a heap-based buffer overflow.

CVE-2016-10266
LibTIFF 4.0.7 allows remote attackers to cause a denial of service (divide-by-zero
error and application crash) via a crafted TIFF image, related to libtiff/tif_read.c:351:22.

CVE-2016-10267
LibTIFF 4.0.7 allows remote attackers to cause a denial of service (divide-by-zero
error and application crash) via a crafted TIFF image, related to libtiff/tif_ojpeg.c:816:8.

CVE-2016-10268
tools/tiffcp.c in LibTIFF 4.0.7 allows remote attackers to cause a denial of service
(integer underflow and heap-based buffer under-read) or possibly have unspecified other
impact via a crafted TIFF image, related to "READ of size 78490" and libtiff/tif_unix.c:115:23.

CVE-2016-10269
LibTIFF 4.0.7 allows remote attackers to cause a denial of service (heap-based buffer
over-read) or possibly have unspecified other impact via a crafted TIFF image,
related to "READ of size 512" and libtiff/tif_unix.c:340:2.

CVE-2016-10270
LibTIFF 4.0.7 allows remote attackers to cause a denial of service (heap-based buffer
over-read) or possibly have unspecified other impact via a crafted TIFF image,
related to "READ of size 8" and libtiff/tif_read.c:523:22.

CVE-2016-10271
tools/tiffcrop.c in LibTIFF 4.0.7 allows remote attackers to cause a denial of service
(heap-based buffer over-read and buffer overflow) or possibly have unspecified other
impact via a crafted TIFF image, related to "READ of size 1" and libtiff/tif_fax3.c:413:13.

CVE-2016-10272
LibTIFF 4.0.7 allows remote attackers to cause a denial of service (heap-based buffer
overflow) or possibly have unspecified other impact via a crafted TIFF image,
related to "WRITE of size 2048" and libtiff/tif_next.c:64:9.

CVE-2017-5225
LibTIFF version 4.0.7 is vulnerable to a heap buffer overflow in the tools/tiffcp
resulting in DoS or code execution via a crafted BitsPerSample value.

Change-Id: I434b78119e17f22d6b2fd23cdeecfca5d8fce567
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

Bump to 4.0.7

Change-Id: I4624e2a910df32e0e26a7d76671402e35f77a258
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

Imported Upstream version 4.0.7 from branch 'origin/upstream' into tizen

Conflicts:
ChangeLog
libtiff/tif_pixarlog.c
tools/tiff2pdf.c

Change-Id: Ib3a078c3cdeb2fea6d2cb2ea4eabcfef5782f01f
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

Imported Upstream version 4.0.7

Change-Id: I65175a4698a93b03aed6ebe4d68ab5e64deb4816
Signed-off-by: jiyong min <jiyong.min@samsung.com>

Use license macro in spec file

Change-Id: I654a6d46c72d538453c885de19bb5aebcf089e1f
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

[TSAM-10146] LibTiff fix security bug for CVE-2016-5652, CVE-2016-5875

 - CVE :

    [CVE-2016-5652] LibTIFF TIFF2PDF TIFFTAG_JPEGTABLES Remote Code Execution Vulnerability
    [CVE-2016-5875] LibTIFF PixarLogDecode Remote Code Execution Vulnerability

 - Reference :

    http://www.talosintelligence.com/reports/TALOS-2016-0205/
    http://www.talosintelligence.com/reports/TALOS-2016-0187/

Change-Id: Ia0db291d180c7e1dae04242c4f3de6e92b895441
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

packaging: bump to 4.0.6

Change-Id: I8e0f96b41146f0a4b571dbd6c69673385e9a3b3d
Signed-off-by: Vineeth TM <vineeth.tm@samsung.com>

Imported Upstream version 4.0.6 from branch 'origin/upstream' into tizen

Change-Id: Ida4f35f0b0a112716087d1ec5725b4475752881a
Signed-off-by: Vineeth TM <vineeth.tm@samsung.com>

Imported upstream version 4.0.6

Change-Id: I73b220cdae18143f4e36e527f098afebf6c26486
Signed-off-by: Vineeth TM <vineeth.tm@samsung.com>

Update package license

Change-Id: I1fc42077891aee5830a17eafe8fefd70a84e1fa9
Signed-off-by: Jiyong Min <jiyong.min@samsung.com>

packaging: Bump to 4.0.3

Change-Id: Ib7696744e962dbde2ee594f46ce42821d7cd095e
Bug-Tizen: TC-1874
Signed-off-by: Philippe Coval <philippe.coval@open.eurogiciel.org>

resetting manifest requested domain to floor

remove patches

tiff2pdf colors

seek

add packaging

add packaging

Imported Upstream version 4.0.3

Imported Upstream version 4.0.2