Un attaquant peut provoquer un buffer overflow de HarfBuzz, via hb_cairo_glyphs_from_buffer(), afin de mener un déni de service, et éventuellement d’exécuter du code.

Plus d'information sur : https://vigilance.fr/vulnerabilite/HarfBuzz-buffer-overflow-via-hb-cairo-glyphs-from-buffer-46120