CVE:CVE-2017-11576
CNNVD:CNNVD-201707-1056
FontForge是一款开源的支持多种语言的字体编辑工具。
FontForge 20161012版本中的readcfftopdict的weight vector memcpy调用存在安全漏洞。攻击者可借助otf文件利用该漏洞造成拒绝服务。
solution:Upgrade fontforge fontforge to a higher version than 20161012,and avoid the version 20161012