據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行。

據證明，可透過特製的網頁，在 Firefox 中觸發此瑕疵。

Mozilla 錯誤報告 (目前未公開)：
https://bugzilla.mozilla.org/show_bug.cgi?id=606997

harfbuzz git 中的修正：
http://cgit.freedesktop.org/harfbuzz/commit/?id=a6a79df5fe2e

致謝：

Red Hat 要感謝 Mozilla 安全性團隊報告此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 14：pango-1.28.1-5.fc14 (2011-3194)

medium Nessus Plugin ID 52696

找不到變更記錄