CVE-2025-66034
Açıklama
fontTools, Python ile yazılmış, yazı tiplerini işlemeye yönelik bir kütüphanedir. 4.33.0 sürümünden 4.60.2 öncesine kadar olan sürümlerde, fonttools varLib (veya python3 -m fontTools.varLib) betiği, kötü niyetli bir .designspace dosyası işlendiğinde uzaktan kod çalıştırmaya yol açan rastgele dosya yazma güvenlik açığına sahiptir. Güvenlik açığı, fonttools varLib CLI tarafından ve fontTools.varLib.main() işlevini çağıran herhangi bir kod tarafından kullanılan fontTools.varLib'nin main() kod yolunu etkiler. Bu sorun 4.60.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- fonttools fonttools4.60.2 ya da sonraki bir sürüm
- fonttools4.60.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fonttools fonttools | 4.33.0 ≤ v < 4.60.2 | 4.60.2 |
| fonttoolsPyPI | 4.33.0 ≤ v < 4.60.2 | 4.60.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.