PT-2025-48353
CVE-2025-66034
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fontTools الإصدارات من 4.33.0 إلى 4.60.1
الوصف
fontTools هي مكتبة Python تُستخدم لمعالجة الخطوط. يوجد عيب في البرنامج النصي
fontTools.varLib، وتحديدًا في مسار الكود main()، مما قد يؤدي إلى كتابة ملفات بشكل تعسفي وإمكانية تنفيذ كود عن بُعد عند معالجة ملف .designspace ضار. تؤثر هذه المشكلة على واجهة سطر الأوامر لـ fontTools.varLib وأي كود يستدعي fontTools.varLib.main().التوصيات
قم بتحديث fontTools إلى الإصدار 4.60.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾