FontForgeのGUtilsにおけるXBMファイルのパーシング処理には、整数オーバーフローが原因でリモートからコードを実行される脆弱性があります。リモートの攻撃者は、ユーザーに細工されたXBMファイルを開かせることで、任意のコードを実行できます。不正なピクセル情報の解析時にバッファ割り当ての前に整数オーバーフローが発生し、不完全な入力検証が原因で攻撃者によるコード実行を許してしまいます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。