Added ASAN and UBSAN builds and upgrade to clang-6 and gcc-8.

An updated libtool is needed to pass the sanitize options to the
compiler. The new compilers are undocumented but available.

Added clang-5 and gcc-7 Travis build configurations.

rsync from translation project

updated german

Added more configurations to the Travis build matrix.

Install the autopoint package for Travis builds.

This is needed because gettext is used.

Add a .travis.yml file to enable Travis CI integration.

Display unknown Canon MakerNote tag data in exif_mnote_data_get_value

Displaying an integer value is better than not displaying anything at
all, and makes Canon match the other supported MakerNote types.

Support signed types in some generic MakerNote formatters.

The unsigned types are now also formatted correctly as unsigned in a
number of them.

Updated translations from launchpad.net

Updated Russian translation by Eugene Roskin
Updated Turkish translation by kulkke

Updated translations from translationproject.org.

Updated Ukrainian translation by Yuri Chornoivan
Updated Vietnamese translation by Trần Ngọc Quân
msgid updates in many other languages.

Add a new parsing regression test.

This is intended as a fast check that all tags, including MakerNotes, can be
parsed.  It is not intended to replace the much more complete tests in
libexif-testsuite, but rather add some basic parsing test coverage without
having to download and configure a separate repository. As more tags are
identified and supported in the library in the future, the golden test files
will need to be updated to match.

The input files cover all four major MakerNote types supported by libexif and a
large proportion of the variants within those types.  The test files have had
their JPEG image data stripped out to make them smaller (which also makes them
noncompliant) but it's good enough for libexif to read the tags as well as some
other EXIF tools that don't care about the image.

Patch from Google.

Remove the inline keyword from exif_tag_table_count()

This function is called from two object files and some compilers won't
export it when it's explicitly marked inline.

Fixes https://sourceforge.net/p/libexif/bugs/120/ reported by Reid Kleckner.

Fixed a number of compile warnings from gcc 7.3

Removed a C++-style comment

Fixed some issues with truncating strings in exif_entry_get_value

If the buffer size provided forced the result to be truncated, the
truncation was not always properly performed. test-values.c was enhanced
to check proper truncation in a much wider variety of cases.

Skip uninteresting APPn markers when searching for EXIF block.

libexif rejects images where any APPn marker other than APP0 appears
before APP1.  The EXIF spec says that this is not allowed, but there are
a lot of images where it happens anyway (e.g., from Photoshop).
Patch from Google.

Use a unique log message for an Exif header found at the start.

This occurs if exif_data_load_data is given just an Exif data block vs.
a JPEG block that must be scanned for the APP1 marker.

Reduce maximum recursion depth in exif_data_load_data_content

This only needs to be a small, single digit integer for normal files,
and reducing the maximum closer to this reduces the time and space
needed to detect pathological cases.

Fixed a handful of strange character encoding issues in comments

Replaced obsolete references to CVS and SourceForge.

Also, switched links to https: where available.

Fix CVE-2017-7544

Tue Jul 25 21:38:56 2017 UTC (2 months, 2 weeks ago) by marcusmeissner
Branch: MAIN
CVS Tags: HEAD
Changes since 1.131: +6 -0 lines
Diff to previous 1.131
On saving makernotes, make sure the makernote container tags has a type
with 1 byte components.

Fixes (at least):
https://sourceforge.net/p/libexif/bugs/130
https://sourceforge.net/p/libexif/bugs/129

[Version] 0.6.21-3
[Profile] Common
[Issue Type] CVE

Change-Id: I2649b5cadbac7c7cd285d537b918dda56e637f3a
Signed-off-by: Jeongmo Yang <jm80.yang@samsung.com>

also switch byte order, and also test saving

check data size before reading daat

check for good sizes in the byteorder swap function in the makernote code.

fixes
https://sourceforge.net/p/libexif/bugs/128/

abort earlier

fixes some (not all) buffer overreads during decoding pentax makernote entries.

This should fix:
https://sourceforge.net/p/libexif/bugs/125/ CVE-2016-6328

On saving makernotes, make sure the makernote container tags has a type
with 1 byte components.

Fixes (at least):
https://sourceforge.net/p/libexif/bugs/130
https://sourceforge.net/p/libexif/bugs/129

add a test-fuzzer that can be used to be called by AFL that tries to
do various exif decoding on the passed file.

Fixed an unused variable warning

Fixed the internal MakerNote tag structs to use the correct enum type.
Patch by Google.

Fixed some type warnings in log messages by explicitly casting to unsigned

Removed some extraneous #define DEBUG

Use the standard assert() function instead of rolling our own

Update spec file for license macro

[Version] 0.6.21-2
[Profile] Common
[Issue Type] Update
[Dependency module] N/A

Change-Id: Ib8876c56489a4a5d2d8d2fe4eb03bb5b10f5a6e9
Signed-off-by: Jeongmo Yang <jm80.yang@samsung.com>

Recent updates

configure.ac: Made some changes to void warnings with modern automake versions

Mention updated Swedish translation

Mention translation updates

Added Malay translation from launchpad.net

Cleaned up non-TP translations to match the latest strings:
be.po bs.po sq.po sr.po tr.po zh_CN.po

Updated non-TP translations from launchpad.net's "yakkety"
translations: en_AU.po

po/ms.po: Added Malay translation from launchpad.net

Updated non-TP translations from launchpad.net's "yakkety"
translations:
bs.po en_GB.po pt.po pt_BR.po ru.po

po/sv.po: Updated Swedish translation by Sebastian Rasmussen

Fixed a typo in translatable text (fix #123 thanks to Sebastian)

1. Remove samsung extension code, 2. Block unnecessary build and exclude doc related files

Change-Id: Iab15d7e450e11c86b648a31f4fbd82eb6ae3b1a7
Signed-off-by: Jeongmo Yang <jm80.yang@samsung.com>

updated vietnamese

updated spanish

updated german

updated svensk

added AC_SYS_LARGEFILE just in case we ever get jpegs larger than 2GB

po/es.po: Updated Spanish translation by Antonio Ceballos

po/da.po: Updated Danish translation by Joe Hansen
po/de.po: Updated German translation by Christian Kirbach
po/fr.po: Updated French translation by Frédéric Marchal
po/uk.po: Updated Ukrainian translation by Yuri Chornoivan

FNumber => F-Number

Fixed a C89 compatibility issue (bug #117 reported by
Guenter Knauf)

resetting manifest requested domain to floor

add samsung device support

Set license using %license

po/pl.po: Updated Polish translation by Jakub Bogusz

add packaging

add packaging

Imported Upstream version 0.6.21

I suppose I should take some credit (for better or for worse)

Prepare for continued development

Prepare for continued development

Mention the fixed security issues in the NEWS file

Released 0.6.21

List the various security fixes just checked in

Fixed some possible division-by-zeros in Olympus-style makernotes
This fixes bug #3434545, a.k.a. CVE-2012-2837

Fix a buffer overflow on corrupted JPEG data
An unsigned data length might wrap around when decremented
below zero, bypassing sanity checks on length.
This code path can probably only occur if exif_data_load_data()
is called directly by the application on data that wasn't parsed
by libexif itself.
This solves the other part of CVE-2012-2836

Fix a buffer overflow on corrupt EXIF data.
This fixes bug #3434540 and fixes part of CVE-2012-2836

Fixed a buffer overflow problem in exif_entry_get_value
If the application passed in a buffer length of 0, then it would
be treated as the buffer had unlimited length.
This fixes CVE-2012-2841

Fixed an out of bounds read on corrupted input.
The EXIF_TAG_COPYRIGHT tag ought to be, but perhaps is not,
NUL-terminated.
This fixes CVE-2012-2812

Don't read past the end of a tag when converting from UTF-16
This fixes CVE-2012-2813

Fixed an off-by-one error in exif_convert_utf16_to_utf8()
This can cause a one-byte NUL write past the end of the buffer.
This fixes CVE-2012-2840

Fixed some buffer overflows in exif_entry_format_value()
This fixes CVE-2012-2814

Exif version 2.3 (defined by JEITA CP-3451B and CIPA DC 008-2010) is now recognized

po/da.po: Updated Danish translation by Joe Hansen
po/de.po: Updated German translation by Christian Kirbach
po/pl.po: Updated Polish translation by Jakub Bogusz
po/sk.po: Updated Slovak translation by Ivan Masár
po/uk.po: Updated Ukrainian translation by Yuri Chornoivan
po/vi.po: Updated Vietnamese translation by Trần Ngọc Quân
Mention that uk.po must now be updated through translationproject.org

po/en_CA.po: Updated Canadian English translation

Updated non-TP translations to the latest strings in the source code

Minor wording change

po/bs.po: Removed some erroneous embedded \r\n in the translations

Added new translations from launchpad.net's "precise" translations:
po/en_AU.po: Added English (Australian) translation by Joel Pickett
po/uk.po: Added Ukrainian translation by Yuri Chornoivan

Updated non-TP translations from launchpad.net's "precise"
translations:
be.po bs.po en_GB.po pt.po pt_BR.po ru.po sq.po sr.po tr.po zh_CN.po

Updated links, minor edits

Added new Canon lens.

po/vi.po: Updated Vietnamese translation by Trần Ngọc Quân

Updated Launchpad link

po/de.po: Updated German translation by Christian Kirbach

po/cs.po: Updated Czech translation by Jan Patera
po/da.po: Updated Danish translation by Joe Hansen
po/nl.po: Updated Dutch translation by Erwin Poeze
po/pl.po: Updated Polish translation by Jakub Bogusz
po/sk.po: Updated Slovak translation by Ivan Masár
po/sv.po: Updated Swedish translation by Daniel Nylander

A few in-code documentation improvements

Made mnote_fuji_tag_get_description and
mnote_canon_tag_get_descripton more robust should any NULL
descriptions be added to the table (bug #3307219)

Added new Canon lens. Reported by Adrian von Bidder via Debian.

Added a NULL pointer check to attempt to keep Coverity Scan happy

Changed "knots" to more clear "nautical miles" (Ubuntu Launchpad bug
https://bugs.launchpad.net/bugs/712115 reported by Daniel Thibault).

Added another Canon lens to the Canon MakerNotes (patch from drochner in the
NetBSD pkgsrc)

Prepare for continued development

Removed UNICODE BOM at head of file

Released 0.6.20