]> git.ipfire.org Git - people/ms/ipfire-2.x.git/commit
xz: Update to version 5.8.1
authorAdolf Belka <adolf.belka@ipfire.org>
Tue, 8 Apr 2025 21:37:27 +0000 (23:37 +0200)
committerMichael Tremer <michael.tremer@ipfire.org>
Tue, 22 Apr 2025 10:29:28 +0000 (10:29 +0000)
commit5426ee1d309a5d0f9c2ca9d36b9b1d4fae8ed009
tree6e1a30dfc75afd833146dccf8f7ca3d3ba96b5eb
parent7affb9a237f09a9c292a7d03f5410a2d610bc0af
xz: Update to version 5.8.1

- Update from version 5.8.0 to 5.8.1
- Update of rootfile
- Changelog
    5.8.1
    IMPORTANT: This includes a security fix for CVE-2025-31115 which
    affects XZ Utils from 5.3.3alpha to 5.8.0. No new 5.4.x or 5.6.x
    releases will be made, but the fix is in the v5.4 and v5.6 branches
    in the xz Git repository. A standalone patch for all affected
    versions is available as well.
    * Multithreaded .xz decoder (lzma_stream_decoder_mt()):
        - Fix a bug that could at least result in a crash with
          invalid input. (CVE-2025-31115)
        - Fix a performance bug: Only one thread was used if the whole
          input file was provided at once to lzma_code(), the output
          buffer was big enough, timeout was disabled, and LZMA_FINISH
          was used. There are no bug reports about this, thus it's
          possible that no real-world application was affected.
    * Avoid <stdalign.h> even with C11/C17 compilers. This fixes the
      build with Oracle Developer Studio 12.6 on Solaris 10 when the
      compiler is in C11 mode (the header doesn't exist).
    * Autotools: Restore compatibility with GNU make versions older
      than 4.0 by creating the package using GNU gettext 0.23.1
      infrastructure instead of 0.24.
    * Update Croatian translation.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/common/xz
lfs/xz