Un font incorporato è un file di font impacchettato all'interno di un documento, come un PDF o un file di office automation, in modo che il testo possa essere visualizzato esattamente come inteso dall'autore anche se il visualizzatore non ha quel font installato. Questo migliora la portabilità e la fedeltà visiva, ma aggiunge anche un altro oggetto binario che il parser del documento deve ispezionare.
Nella sicurezza informatica, i font incorporati sono importanti perché vengono analizzati automaticamente da lettori, anteprime e stack di rendering del sistema operativo. Gli attaccanti possono abusare di questa fiducia tra componenti creando dati del font malformati per attivare bug di sicurezza della memoria come scritture fuori dai limiti, crash o, in alcuni casi, percorsi di esecuzione di codice più gravi. I difensori riducono il rischio con patch, sandboxing, parser rafforzati e prudenza verso documenti non richiesti, soprattutto quando un file contiene contenuti annidati che vengono elaborati prima che l'utente li veda.