HarfBuzz是一款用于OpenType字体的文本引擎。 HarfBuzz 1.0.5之前版本中的hb-ot-layout-gpos-table.hh文件存在缓冲区错误漏洞。远程攻击者可借助特制的数据利用该漏洞造成拒绝服务。