HTML5网页字体安全性

Question

5

加载Web字体是否存在安全风险？

我们公司的IE策略禁止下载Web字体。我想改变这一政策，但我找不到任何关于安全风险的可靠信息。

Web字体实际上是安装在计算机上还是由浏览器处理和渲染的？如果是后者，我不明白为什么它会比处理其他Web资源（图像、js文件等）更危险。

谢谢。

- user3182626

1

那么，您认为什么是安全风险呢？Web字体并未安装在客户端的计算机上，它们的渲染由浏览器处理。 - BenM

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Gerbal · Accepted Answer

2011年存在一种渲染TTF字体的漏洞，2015年还有另一种漏洞，可能导致远程代码执行。

Windows内核似乎存在字体渲染问题。至于非TTF字体是否存在已知漏洞，我没有找到相关信息，但可能存在。