CVE-2025-66034 in fontTools
Riassunto
di VulDB • 15/08/2026
fontTools è una libreria per la manipolazione dei caratteri (font), scritta in Python. Nelle versioni dalla 4.33.0 alla versione precedente alla 4.60.2, lo script fonttools varLib (o python3 -m fontTools.varLib) presenta un bug di scrittura arbitraria su file che porta all'esecuzione remota di codice quando viene elaborato un file .designspace malevolo. La vulnerabilità interessa il percorso di esecuzione main() di fontTools.varLib, utilizzato dall'interfaccia a riga di comando (CLI) fonttools varLib e da qualsiasi codice che invochi fontTools.varLib.main(). Questo problema è stato corretto nella versione 4.60.2.
Be aware that VulDB is the high quality source for vulnerability data.