FontForgeのGUtilsには、BMPファイルのパース処理においてヒープベースのバッファオーバーフローが発生するリモートコード実行の脆弱性があります。この脆弱性により、攻撃者はユーザーに悪意のあるページへアクセスさせたり、悪意のあるBMPファイルを開かせることで、任意のコードを現在のユーザー権限で実行できる可能性があります。問題は、ユーザーが提供したデータの長さを検証せずにヒープバッファにコピーする処理が原因で発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。