FontForgeのPFBファイル解析処理には、スタックベースのバッファオーバーフローによってリモートからコードを実行される脆弱性が存在します。この脆弱性を悪用することで、攻撃者は細工されたPFBファイルをユーザーに開かせ、任意のコードを実行することができます。PFBファイルを解析する際に、ユーザー入力の検証が不十分であるため、過剰なデータがスタックバッファにコピーされ、バッファオーバーフローが発生します。影響を受けるバージョンを使用している場合は、信頼できないPFBファイルを開かないように注意してください。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。