Представлен релиз FreeType 2.5.3, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии устранена уязвимость в коде растеризатора CFF (Compact Font Format), разработанного компанией Adobe. Уязвимость потенциально позволяет организовать выполнение кода в контексте приложения, использующего библиотеку FreeType2, при обработке специально подготовленного шрифта.Из новых возможностей FreeType 2.5.3 отмечается значительно улучшенная поддержка автоматического хинтинга для шрифтов SFNT (TrueType и CFF), благодаря обеспечению возможности использования библиотеки HarfBuzz.
Источник: http://www.opennet.ru/opennews/art.shtml?num=39274
]]>