CVE-2025-66034 in fontTools
Tóm tắt
Bởi VulDB • 01/08/2026
fontTools là một thư viện để thao tác với phông chữ, được viết bằng Python. Trong các phiên bản từ 4.33.0 đến trước 4.60.2, tập lệnh fonttools varLib (hoặc python3 -m fontTools.varLib) có lỗ hổng ghi file tùy ý dẫn đến thực thi mã từ xa khi một tệp .designspace độc hại được xử lý. Lỗ hổng này ảnh hưởng đến đường dẫn code main() của fontTools.varLib, được sử dụng bởi CLI fonttools varLib và bất kỳ mã nào gọi hàm fontTools.varLib.main(). Vấn đề này đã được vá trong phiên bản 4.60.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.