FontForgeのSFDファイル解析処理では、ヒープベースのバッファオーバーフローが発生することで、リモートからコードが実行される脆弱性が存在します。この脆弱性を悪用すると、攻撃者はFontForgeがインストールされた環境で任意のコードを実行できます。ユーザーが細工されたSFDファイルを開くとこの問題が発生し、バッファ長の検証が不十分であることが原因となっています。攻撃者はこの脆弱性を利用し、現在のユーザー権限で任意のコードを実行することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。