p PatchFirst

CVE-2025-66034

CVE-2025-66034 · fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLib

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed. The vulnerability affects the main() code path of fontTools.varLib, used by the fonttools varLib CLI and any code that invokes fontTools.varLib.main(). This issue has been patched in version 4.60.2.

CVSS 6.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • fonttools

    Softwareversionen
    • >= 4.33.0, < 4.60.2: Betroffen

    Keine Korrektur veröffentlicht

  • fonttools Debian:12

    Softwareversionen
    • 4.38.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.38.0-1+deb12u1

    Auf 4.38.0-1+deb12u1 aktualisieren

  • fonttools Debian:13

    Softwareversionen
    • 4.57.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.57.0-1+deb13u1

    Auf 4.57.0-1+deb13u1 aktualisieren

  • fonttools Debian:14

    Softwareversionen
    • 4.57.0-1
    • 4.57.0-2
    • 4.57.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.61.1-1

    Auf 4.61.1-1 aktualisieren

  • fonttools PyPI

    Softwareversionen
    • 4.33.0
    • 4.33.1
    • 4.33.2
    • 4.33.3
    • 4.34.0
    • 4.34.1
    • 4.34.2
    • 4.34.3
    • 4.34.4
    • 4.35.0
    • 4.36.0
    • 4.37.0
    • 4.37.1
    • 4.37.2
    • 4.37.3
    • 4.37.4
    • 4.38.0
    • 4.38.1.dev0
    • 4.39.0
    • 4.39.1
    • 4.39.2
    • 4.39.3
    • 4.39.4
    • 4.40.0
    • 4.41.0
    • 4.41.1
    • 4.42.0
    • 4.42.1
    • 4.43.0
    • 4.43.1
    • 4.44.0
    • 4.44.1
    • 4.44.3
    • 4.45.0
    • 4.45.1
    • 4.46.0
    • 4.47.0
    • 4.47.2
    • 4.48.1
    • 4.49.0
    • 4.50.0
    • 4.51.0
    • 4.52.1
    • 4.52.3
    • 4.52.4
    • 4.53.0
    • 4.53.1
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.1
    • 4.55.2
    • 4.55.3
    • 4.55.4
    • 4.55.5
    • 4.55.6
    • 4.55.7
    • 4.55.8
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.58.2
    • 4.58.3
    • 4.58.4
    • 4.58.5
    • 4.59.0
    • 4.59.1
    • 4.59.2
    • 4.60.0
    • 4.60.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.33.0, < 4.60.2

    Auf 4.60.2 aktualisieren

  • fonttools Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 4.38.0-1build1
    • 4.38.0-1build2
    • 4.46.0-1
    • 4.46.0-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.46.0-1ubuntu0.1~esm1

    Auf 4.46.0-1ubuntu0.1~esm1 aktualisieren

  • fonttools Ubuntu:25.10

    Softwareversionen
    • 4.55.3-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.55.3-2ubuntu0.25.10.1

    Auf 4.55.3-2ubuntu0.25.10.1 aktualisieren

  • fonttools Ubuntu:26.04:LTS

    Softwareversionen
    • 4.55.3-2build1
    • 4.57.0-1
    • 4.57.0-2build1
    • 4.57.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.57.0-3ubuntu1

    Auf 4.57.0-3ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →