Panda3Dのバージョン1.10.16までのegg-mkfontには、制御されていないフォーマット文字列の脆弱性があります。-gp（グリフパターン）コマンドラインオプションは、1つの引数のみを使用してsprintf()のフォーマット文字列として直接使用されます。攻撃者が追加のフォーマット指定子を提供すると、egg-mkfontは意図しないスタックの値を読み取り、生成された.eggおよび.pngファイルにフォーマットされた出力を書き込む可能性があります。その結果、スタック上のメモリとポインタの値が漏洩します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。