CVE:CVE-2011-0064
CNNVD:CNNVD-201103-116
在Pango 1.28.3，Firefox和其他产品中使用的HarfBuzz中的hb-buffer.c中的hb_buffer_ensure函数没有正确验证内存分配的返回值。远程攻击者可以借助能够触发不正确索引使用的特制OpenType字体数据导致拒绝服务（空指针解引用和应用程序崩溃）或者可能执行任意代码。
solution:Upgrade gnome pango to a higher version than 1.28.3,and avoid the version 1.28.3; Upgrade mozilla firefox to a higher version than *