FontForgeのSFDファイル解析において、Use-After-Freeが発生することでリモートから任意のコードが実行される可能性があります。この問題は、ユーザーが細工されたファイルを開くなどの操作を行った場合に悪用されるおそれがあります。影響を受けるバージョンでは、SFDファイルの解析時に適切なオブジェクトの存在確認が行われていないため、攻撃者が任意のコードを実行できるおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。