<div dir="ltr"><div><div>Hi All,<br><br></div><div>Please correct me if I am wrong. My understanding is that harfbuzz internally does font sanitization to rule out malicious fonts.<br></div><div><br>Now, we have platform libs that would use harfbuzz but some might decide to do their own shaping, in which case, could they use harfbuzz just for font sanitization. Also, how does harfbuzz' font sanitization support compare to the one provided by "Sanitiser for OpenType" library from Chromium (<a href="https://code.google.com/p/ots/wiki/DesignDoc" rel="nofollow" target="_blank">https://code.google.com/p/ots/wiki/DesignDoc</a>).<br>
</div><div><br></div>Regards,<br></div>Gauravdeep Kamboj<br></div>