Hubo algunos exploits del kernel y CVEs (por ejemplo, ms11-087 y CVE-2017-8682 ) sobre fuentes. Y hubo algunas campañas de malware como duqu que usaban zerodays en fuentes incrustadas en archivos docx.
Me pregunto si es seguro abrir archivos PDF y otros archivos de documentos con fuentes / imágenes incrustadas / vinculadas (la mayoría de los archivos PDF tienen incrustados, la mayoría de las páginas web tienen imágenes y una gran parte de ellas utilizan fuentes proporcionadas por el sitio). ). Quiero decir, si los espectadores modernos pasan este tipo de cosas al sistema operativo y al kernel, ¿o tratan con los formatos puramente en la zona de usuario en sus propios procesos utilizando algunas bibliotecas y cuál hace qué?