[CVE-2009-5155] Diagnose ERE '()|\1'

Problem reported by Hanno Böck in: http://bugs.gnu.org/21513
* lib/regcomp.c (parse_reg_exp): While parsing alternatives, keep
track of the set of previously-completed subexpressions available
before the first alternative, and restore this set just before
parsing each subsequent alternative.  This lets us diagnose the
invalid back-reference in the ERE '()|\1'.

Change-Id: I33d1ba3c5c4e3460b81cda46eac2a4eac625b8c3
Signed-off-by: DongHun Kwak <dh0128.kwak@samsung.com>

[CVE-2018-17942] vasnprintf: Fix heap memory overrun bug.

Reported by Ben Pfaff <blp@cs.stanford.edu> in
<https://lists.gnu.org/archive/html/bug-gnulib/2018-09/msg00107.html>.

* lib/vasnprintf.c (convert_to_decimal): Allocate one more byte of
memory.

Change-Id: Id0c55f547fef88da6848754e84568c09e800203f
Signed-off-by: DongHun Kwak <dh0128.kwak@samsung.com>

update changelog

Change-Id: I364adebfb1d8cf9a1fe1e669797bf79c0c223cb0

Import Upstream version 3.3

+ Upgrade to the upstream 3.3

+ Adjust spec file to avoid problems reported by rpmlint

+ Drop stdio (272bfb8a) patch

Change-Id: I68f886ca8c84088965f9b78983362a52394ac487
Signed-off-by: Łukasz Stelmach <l.stelmach@samsung.com>

resetting manifest requested domain to floor

Set license using %license

remove patches

remove patches

add packaging

Imported Upstream version 3.3

Imported Upstream version 3.2