HarfBuzz是一款用于OpenType字体的文本引擎。 HarfBuzz 1.0.4之前版本中存在安全漏洞,该漏洞源于程序没有正确的处理GPOS和GSUB表单。远程攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。