CVE-2025-66034 in fontTools
要約
〜によって VulDB • 2026年08月02日
fontToolsは、フォントを操作するためのPythonライブラリです。バージョン4.33.0から4.60.2未満の範囲では、fonttools varLib（または python3 -m fontTools.varLib）スクリプトに任意ファイル書き込み脆弱性があり、悪意のある .designspace ファイルが処理されるとリモートコード実行（RCE）につながります。この脆弱性は、fonttools varLib CLI および fontTools.varLib.main() を呼び出すあらゆるコードで使用される fontTools.varLib の main() コードパスに影響します。本問題はバージョン 4.60.2 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.