FontForgeのSFDファイル解析処理にはヒープベースのバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が任意のコードを実行できる可能性があります。攻撃者は細工されたSFDファイルをユーザーに開かせることでこの脆弱性を悪用します。ユーザー入力データの長さ検証が不十分であるため、バッファへのコピー時にメモリ破損が発生します。その結果、攻撃者は対象システム上で任意のコードを実行できる恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。