Fixed bug #70140 (str_ireplace/php_string_tolower - Arbitrary Code Execution)

Merge branch 'master' of git.php.net:php-src

Fixed bug #70124 (null ptr deref / seg fault in ZEND_HANDLE_EXCEPTION)

Merge branch 'PHP-5.6'

* PHP-5.6:
  added regression test for bug #55472, which has already been fixed as of PHP 5.5.0

added regression test for bug #55472, which has already been fixed as of PHP
5.5.0

Merge branch 'PHP-5.6'

* PHP-5.6:
  Fix #53854: Missing constants for compression type

Fix #53854: Missing constants for compression type

The constants have already been added long ago. This patch just adds a PHPT
which checks the recognition of the respective compression methods.
Unfortunately, I've not been able to assemble a zip with all compression
methods.

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  Fix #70052: getimagesize() fails for very large and very small WBMP

Conflicts:
ext/standard/image.c

updated NEWS

Fix #70052: getimagesize() fails for very large and very small WBMP

Very large WBMP (width or height greater than 2**31-1) cause an overflow and
circumvent the size limitation of 2048x2048 px. Very small WBMP (less than 12
bytes) cause a read error and are not recognized. This patch fixes both bugs.

enable ext/gd to support libpng16

Fix build failure for non-osx *nixes

Fix valgrind warning with sigaction

Fix printf format issues on 32 bit

Merge branch 'PHP-5.6'

* PHP-5.6:
  fix config.w32
  fix C99 compat
  Align CVE format for #69669
  Fix 69882 entry

fix config.w32

fix C99 compat

cleanup

Make IS_TMP_VAR and IS_VAR differentiable

Merge branch 'master' of git.php.net:php-src

Fixed bug #70117 (Unexpected return type error)

Fix phpdbg test failure and crash with opcache

Opcache is assuming that op_arrays without refcount are always efree()d
We maybe should search for some other way, because just not refcounting the op_array is rather a dirty hack.
If possible, we should change opcache and just expect op_array->refcount != NULL ... but I have not found a clean way yet.

Align CVE format for #69669

Fix 69882 entry

Add phpdbg_get_executable() (gets executable ops/lines)

We cannot safely assume that all op array will be refcount 0 after execution
Some extensions may want to analyze or re-run the op array later

Fixed bug #70111 (Segfault when a function uses both an explicit return type and an explicit cast)

Always lowercase function names for lookup in phpdbg -p

Fix opcode tests which may generate FCALL instead of ICALL

Add -e (ZEND_EXT_* generation) option to phpdbg

Emit EXT_STMT for each statement

I'm excluding unticked statements for this (in 5.x they were included)
as this would just result in two consecutive EXT_STMTs.

Also add all class statements to unticked statements, these would
generate superfluous EXT_STMT/TICKS in the parent op_array.

Fixed opcodes printing.

-p"function"
-p"class::"
-p"class::method"

Merge branch 'PHP-5.6'

* PHP-5.6:
  5.6.13 now

Conflicts:
configure.in
main/php_version.h

5.6.13 now

$argv and $argc may be IS_INDIRECT

Undefined values may lead to big allocation

Remove FAST_CALL_FROM_CATCH

This was generated for a return from a try block with both a catch
and a finally. However at this point no exception can be active,
because it either didn't exist in the first place or was explicitly
discarded using DISCARD_EXCEPTION.

Fix bug #70106 (Inheritance by anonymous class)

Add an option to not generate INIT_FCALL ops for user functions too

version up in NEWS

remove BOM from NEWS

Reverted ad4533fdbabcc3e545277e30023b2fdce16297a0

The E_ERROR to E_RECOVERABLE_ERROR should be readded with the
proper tests.

update UPGRADING

updated NEWS

fix comment

libwebp support for linux

Replaced libvpx by libwebp (first draft; Windows only)

ext/gd/libgd/gd_webp.c has been taken from libgd[1]. Mainly, gd_error(X) has
been subsituted by zend_error(E_ERROR, X) and BGD_DECLARE(X) by X. Further
modifications are obvious from the diff.

All GD tests are passing, what raises hope, but we need more WebP tests,
anyway.

[1] <https://github.com/libgd/libgd/blob/7ec030c4f1dae75ed5d82c3eed2abe6775742c75/src/gd_webp.c>

update news with bug #70022

Change E_ERROR and some E_WARNING to E_RECOVERABLE_ERROR.

Merge branch 'PHP-5.6'

* PHP-5.6:
  Add tests for json_last_error()/json_last_error_msg() failures

Add tests for json_last_error()/json_last_error_msg() failures

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  updated NEWS
  revised bug53156.phpt
  Fix #53156: imagerectangle problem with point ordering

updated NEWS

Merge branch 'pull-request/1425' into PHP-5.6

* pull-request/1425:
  revised bug53156.phpt
  Fix #53156: imagerectangle problem with point ordering

Exclude opcache from a few opcode related tests

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  updated NEWS
  Fix #66387: Stack overflow with imagefilltoborder

updated NEWS

Fix #66387: Stack overflow with imagefilltoborder

The stack overflow is caused by the recursive algorithm in combination with a
very large negative coordinate passed to gdImageFillToBorder(). As there is
already a clipping for large positive coordinates to the width and height of
the image, it seems to be consequent to clip to zero also.

Fix various Windows issues (e.g. dir separators)

Remove bogus exception_save() from FETCH_CLASS

There can't be no exception at the start of the op. Also would miss
the corresponding exception_restore().

Fix readline/libedit build

Do not use readline when not having a tty
This is important for e.g. run-tests.php

Add show_unexecuted option to phpdbg_end_oplog()

Move phpdbg tests to .phpt mechanism
Also add a few more in-depth tests related to $argv, breakpoints and uncaught exceptions

Fix misbehaviors with uncaught exceptions and finally or eval

Preserve argv consistency over multiple runs

Fix info vars with refs/indirects

Fix function/method breakpoint case sensitivity issues

Always only halt upon first non-recv opcode in a function

Make opcode breakpoints work again

Do never clean stdin buffer away

Fix use of already freed hashtable (wrong variable)

Do not show "Script ended normally" upon forced rerun

Do not display compilation success / normal script end in -rr mode

revised bug53156.phpt

Fix #53156: imagerectangle problem with point ordering

Contrary to imagefilledrectangle(), imagerectangle() has the documented
limitation that the given points have to be the upper left and the lower right
corner, respectively. However, libgd already caters to upper right / lower left
pairs, and not catering to the other two combinations seems to be an oversight.

Merge branch 'PHP-5.6'

* PHP-5.6:
  Added basic test for imagewebp() and imagecreatefromwebp()

Added basic test for imagewebp() and imagecreatefromwebp()

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  updated NEWS
  Fix #70102: imagecreatefromwebm() shifts colors

updated NEWS

Fix #70102: imagecreatefromwebm() shifts colors

libgd internally uses ARGB format, so we have to decode to ARGB instead of
RGBA.

Merge branch 'PHP-5.6'

* PHP-5.6:
  fixed Fix #66590, which may segfault

fixed Fix #66590, which may segfault

fix two clang errors on Windows

exclude a non windows test

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  updated NEWS
  Fix #66590: imagewebp() doesn't pad to even length

updated NEWS

Fix #66590: imagewebp() doesn't pad to even length

The code in the bundled libgd uses libvpx and writes the riff manually. The
code generates the correct even size, but neglects the padding. It's possible
older versions of libwebp would decode this, but libwebp 0.4.0 does not.

Let's apply the patch supplied by one of the WebP developers.

wddx_add_vars() returns a bool

updated NEWS

Merge branch 'PHP-5.6'

* PHP-5.6:
  Fix #70096: Repeated iptcembed() adds superfluous FF bytes

Conflicts:
ext/standard/iptc.c

updated NEWS

Fix #70096: Repeated iptcembed() adds superfluous FF bytes

When there is already an APP13 marker segment in the file, iptcembed() doesn't
skip the first byte (0xFF) of this segment, what leads to unnecessary and
potentially invalid duplication of this byte. This patch fixes this issue.

Check mbfl_filt_put_invalid_char return value

And fix some libmbfl warnings