Panda3Dのバージョン1.10.16までのegg-mkfontには、攻撃者が制御する入力を使用した境界のないsprintf()呼び出しに起因するスタックベースのバッファオーバーフローの脆弱性があります。グリフファイル名を作成する際、egg-mkfontはユーザーが提供するグリフパターン（-gp）を長さの検証なしに固定サイズのスタックバッファにフォーマットします。過度に長いグリフパターン文字列を指定するとスタックバッファがオーバーフローし、メモリ破損や決定的なクラッシュを引き起こします。ビルド設定および実行環境によっては、このオーバーフローが任意のコード実行に悪用される可能性もあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。