CVE:CVE-2015-9274
CNNVD:CNNVD-201811-499
HarfBuzz是一款用于OpenType字体的文本引擎。
HarfBuzz 1.0.4之前版本中存在安全漏洞，该漏洞源于程序没有正确的处理GPOS和GSUB表单。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade harfbuzz_project harfbuzz to a higher version than 1.0.4,and avoid the version (,1.0.4)