Fix for bug #72558, Integer overflow error within _gdContributionsAlloc()

Fix bug #72603: Out of bound read in exif_process_IFD_in_MAKERNOTE

Fix bug #72562 - destroy var_hash properly

Fix bug #72533 (locale_accept_from_http out-of-bounds access)

Fix fir bug #72520

Fix for bug #72513

CS fix and comments with bug ID

Fix for HTTP_PROXY issue.

The following changes are made:
- _SERVER/_ENV only has HTTP_PROXY if the local environment has it,
  and only one from the environment.
- getenv('HTTP_PROXY') only returns one from the local environment
- getenv has optional second parameter, telling it to only consider
  local environment

add tests for bug #72512

Fixed bug #72512 gdImageTrueColorToPaletteBody allows arbitrary write/read access

Fixed bug #72479 - same as #72434

5.5.38 now

remove the huge test file, generate it on the fly instead

Now the right bug #

Fix NEWS

iFixed bug #72446 - Integer Overflow in gdImagePaletteToTrueColor() resulting in heap overflow

update NEWS

Merge branch 'PHP-5.5.37' into PHP-5.5

* PHP-5.5.37:
  fix tests
  fix build
  Fix bug #72455:  Heap Overflow due to integer overflows
  Fix bug #72434: ZipArchive class Use After Free Vulnerability in PHP's GC algorithm and unserialize
  Fixed ##72433: Use After Free Vulnerability in PHP's GC algorithm and unserialize
  Fix bug #72407: NULL Pointer Dereference at _gdScaleVert
  Fix bug #72402: _php_mb_regex_ereg_replace_exec - double free
  Fix bug #72298 pass2_no_dither out-of-bounds access
  Fixed #72339 Integer Overflow in _gd2GetHeader() resulting in heap overflow
  Fix bug #72262 - do not overflow int
  Fix bug #72400 and #72403 - prevent signed int overflows for string lengths
  Fix bug #72275: don't allow smart_str to overflow int
  Fix bug #72340: Double Free Courruption in wddx_deserialize

fix tests

fix build

Fix bug #72455:  Heap Overflow due to integer overflows

Fix bug #72434: ZipArchive class Use After Free Vulnerability in PHP's GC algorithm and unserialize

Fixed ##72433: Use After Free Vulnerability in PHP's GC algorithm and unserialize

Fix bug #72407: NULL Pointer Dereference at _gdScaleVert

Fix bug #72402: _php_mb_regex_ereg_replace_exec - double free

Fix bug #72298 pass2_no_dither out-of-bounds access

Fixed #72339 Integer Overflow in _gd2GetHeader() resulting in heap overflow

Fix bug #72262 - do not overflow int

Fix bug #72400 and #72403 - prevent signed int overflows for string lengths

Fix bug #72275: don't allow smart_str to overflow int

Fix bug #72340: Double Free Courruption in wddx_deserialize

update NEWS

Fix #66387: Stack overflow with imagefilltoborder

The stack overflow is caused by the recursive algorithm in combination with a
very large negative coordinate passed to gdImageFillToBorder(). As there is
already a clipping for large positive coordinates to the width and height of
the image, it seems to be consequent to clip to zero also.

Skip test which is 64bits only

Diff from test output
001+ Warning: fread(): Length parameter must be greater than 0 in ...
001- Warning: fread(): Length parameter must be no more than 2147483647 in ...

5.5.37 now

Fix memory leak in imagescale()

Update NEWS

Better fix for bug #72135

Fixed bug #72227: imagescale out-of-bounds read

Ported from https://github.com/libgd/libgd/commit/4f65a3e4eedaffa1efcf9ee1eb08f0b504fbc31a

Fix bug #72241: get_icu_value_internal out-of-bounds read

Fix bug #72135 - don't create strings with lengths outside int range

Add check for string overflow to all string add operations

Fix bug #72114 - int/size_t confusion in fread

Updated NEWS

Backport of fixed for bug #71331 - Uninitialized pointer in phar_make_dirstream()

Update PHP 5.5 NEWS entries with CVE info

Added CVE

Fixed bug #71331 - Uninitialized pointer in phar_make_dirstream()

Updated NEWS

Fix memory leak

Fix bug #72099: xml_parse_into_struct segmentation fault

5.5.36 now

Fix bug #72094 - Out of bounds heap read access in exif header processing

Fix bug #72093: bcpowmod accepts negative scale and corrupts _one_ definition

We can not modify result since it can be copy of _zero_ or _one_, etc. and
"copy" in bcmath is just bumping the refcount.

Fix bug #72061 - Out-of-bounds reads in zif_grapheme_stripos with negative offset

Fix for bug #71912 (libgd: signedness vulnerability)

Typo in NEWS

fix borked mainstream patch

5.5.35 now

fix dir separator in test

Fixed bug #71527 Buffer over-write in finfo_open with malformed magic file

The actual fix is applying the upstream patch from
https://github.com/file/file/commit/6713ca45e7757297381f4b4cdb9cf5e624a9ad36

Fixed bug #71704 php_snmp_error() Format String Vulnerability

Conflicts:
ext/snmp/snmp.c

Merge branch 'PHP-5.5.34' into PHP-5.5

* PHP-5.5.34:
  Fixed bug #71906: AddressSanitizer: negative-size-param (-1) in mbfl_strcut

Fixed bug #71906: AddressSanitizer: negative-size-param (-1) in mbfl_strcut

Fixed bug #71906: AddressSanitizer: negative-size-param (-1) in mbfl_strcut

Fix bug #71798 - Integer Overflow in php_raw_url_encode

Fix bug #71860: Require valid paths for phar filenames

Going for 5.5.34

fix test file

Fix version

Update NEWS

Fix bug #71498: Out-of-Bound Read in phar_parse_zipfile()

Fixed bug #71587 - Use-After-Free / Double-Free in WDDX Deserialize

add error check to sysconf call

Going for 5.5.33 now

fix tests

fix NEWS

update NEWS

Merge branch 'PHP-5.5' into PHP-5.5.32

* PHP-5.5:
  Upgrade bundled PCRE to 8.38
  Fixed NEWS file entry

Upgrade bundled PCRE to 8.38

Fixed bug #71488: Stack overflow when decompressing tar archives

update NEWS

add missing headers for SIZE_MAX

backport the escapeshell* functions hardening branch

add tests

Fixed NEWS file entry

Fix bug #71459 - Integer overflow in iptcembed()

Fixed bug #71323 - Output of stream_get_meta_data can be falsified by its input

Fix bug #71391: NULL Pointer Dereference in phar_tar_setupmetadata()

Fix bug #71335: Type Confusion in WDDX Packet Deserialization

Merge branch 'bug71354' into PHP-5.5.32

* bug71354:
  Fix bug #71354 - remove UMR when size is 0

Fix bug #71354 - remove UMR when size is 0

fix the fix for bug #70976 (imagerotate)

5.5.32 now

Update NEWS

Improve fix for bug #70976

Fixed bug #70661 (Use After Free Vulnerability in WDDX Packet Deserialization)

Fixed bug #70741: Session WDDX Packet Deserialization Type Confusion Vulnerability

Fixed #70728

Fixed bug #70755: fpm_log.c memory leak and buffer overflow