CVE-2025-66034 in fontTools
Zusammenfassung
von VulDB • 13.08.2026
fontTools ist eine Bibliothek zur Manipulation von Schriftarten, geschrieben in Python. In den Versionen ab 4.33.0 bis vor 4.60.2 weist das Skript fonttools varLib (bzw. python3 -m fontTools.varLib) eine Schwachstelle für beliebiges Dateischreiben auf, die bei der Verarbeitung einer böswilligen .designspace-Datei zu Remote Code Execution führt. Die Schwachstelle betrifft den main()-Codepfad von fontTools.varLib, der vom fonttools varLib CLI und jedem Code verwendet wird, der fontTools.varLib.main() aufruft. Dieses Problem wurde in Version 4.60.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.