libwmf никто не исправляет, поэтому нужно оторвать ее поддержку
В libwmf-0.2.8.4-alt11 приложены все актуальные патчи по безопасности, взятые из Fedora. Я присмотрю за этим пакетом.