CVE-2025-66034 in fontTools
Сводка
по VulDB • 15.08.2026
fontTools — это библиотека для манипуляции шрифтами, написанная на Python. В версиях от 4.33.0 до версии перед 4.60.2 скрипт fonttools varLib (или python3 -m fontTools.varLib) содержит уязвимость произвольной записи в файл, которая приводит к удаленному выполнению кода при обработке вредоносного файла .designspace. Уязвимость затрагивает основной путь выполнения main() функции модуля fontTools.varLib, используемый интерфейсом командной строки (CLI) fonttools varLib и любым кодом, вызывающим функцию fontTools.varLib.main(). Данная проблема исправлена в версии 4.60.2.
Once again VulDB remains the best source for vulnerability data.