CVE:CVE-2015-8947
CNNVD:CNNVD-201607-544
HarfBuzz是一款用于OpenType字体的文本引擎。
HarfBuzz 1.0.5之前版本中的hb-ot-layout-gpos-table.hh文件存在缓冲区错误漏洞。远程攻击者可借助特制的数据利用该漏洞造成拒绝服务。
solution:Upgrade harfbuzz_project harfbuzz to a higher version than 1.0.4,and avoid the version (,1.0.4]