Mozilla Foundation 報告：

安全性研究人員 Holger Fuhrmannek 和 Mozilla 安全性工程師 Tyson Smith 報告，Graphite 2 程式庫中有多個會影響 1.3.5 版的安全性弱點。

Holger Fuhrmannek 報告的問題是一套機制，其會透過惡意 graphite 字型引發堆疊損毀。載入該字型時，這個問題可能會導致可惡意利用的當機情形。

Tyson Smith 使用位址偵察工具並搭配自訂軟體 fuzzer，在使用模糊 graphite 字型時，找出一連串未初始化記憶體、超出邊界讀取和超出邊界寫入錯誤。

安全性研究人員 James Clawson 使用位址偵察工具，在載入特製 Graphite 字型檔時，於 Graphite 2 程式庫中發現一個超出邊界寫入錯誤。這會造成可能遭惡意利用的當機。

偵測

FreeBSD：graphite2 -- 多個弱點 (adffe823-e692-4921-ae9c-0b825c218372)

high Nessus Plugin ID 89767

找不到依附元件