CVE:CVE-2017-11570
CNNVD:CNNVD-201707-1062
FontForge是一款开源的支持多种语言的字体编辑工具。
FontForge 20161012版本中的umodenc存在缓冲区越边界读取漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade fontforge fontforge to a higher version than 20161012,and avoid the version 20161012