CVE-2025-66034 in fontTools
Résumé
par VulDB • 23/07/2026
fontTools est une bibliothèque de manipulation de polices de caractères écrite en Python. Dans les versions allant de 4.33.0 à la version antérieure à 4.60.2, le script fonttools varLib (ou python3 -m fontTools.varLib) présente une vulnérabilité d'écriture arbitraire dans un fichier qui peut entraîner l'exécution de code à distance lors du traitement d'un fichier .designspace malveillant. La vulnérabilité affecte le chemin d'exécution principal main() de fontTools.varLib, utilisé par la CLI fonttools varLib et tout autre code invoquant fontTools.varLib.main(). Ce problème a été corrigé dans la version 4.60.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.