p PatchFirst

CVE-2025-66034

CVE-2025-66034 · fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLib

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed. The vulnerability affects the main() code path of fontTools.varLib, used by the fonttools varLib CLI and any code that invokes fontTools.varLib.main(). This issue has been patched in version 4.60.2.

CVSS 6.3 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • fonttools

    Versiones
    • >= 4.33.0, < 4.60.2: Afectada

    Sin corrección publicada

  • fonttools Debian:12

    Versiones
    • 4.38.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.38.0-1+deb12u1

    Actualiza a 4.38.0-1+deb12u1

  • fonttools Debian:13

    Versiones
    • 4.57.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.57.0-1+deb13u1

    Actualiza a 4.57.0-1+deb13u1

  • fonttools Debian:14

    Versiones
    • 4.57.0-1
    • 4.57.0-2
    • 4.57.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.61.1-1

    Actualiza a 4.61.1-1

  • fonttools PyPI

    Versiones
    • 4.33.0
    • 4.33.1
    • 4.33.2
    • 4.33.3
    • 4.34.0
    • 4.34.1
    • 4.34.2
    • 4.34.3
    • 4.34.4
    • 4.35.0
    • 4.36.0
    • 4.37.0
    • 4.37.1
    • 4.37.2
    • 4.37.3
    • 4.37.4
    • 4.38.0
    • 4.38.1.dev0
    • 4.39.0
    • 4.39.1
    • 4.39.2
    • 4.39.3
    • 4.39.4
    • 4.40.0
    • 4.41.0
    • 4.41.1
    • 4.42.0
    • 4.42.1
    • 4.43.0
    • 4.43.1
    • 4.44.0
    • 4.44.1
    • 4.44.3
    • 4.45.0
    • 4.45.1
    • 4.46.0
    • 4.47.0
    • 4.47.2
    • 4.48.1
    • 4.49.0
    • 4.50.0
    • 4.51.0
    • 4.52.1
    • 4.52.3
    • 4.52.4
    • 4.53.0
    • 4.53.1
    • 4.54.0
    • 4.54.1
    • 4.55.0
    • 4.55.1
    • 4.55.2
    • 4.55.3
    • 4.55.4
    • 4.55.5
    • 4.55.6
    • 4.55.7
    • 4.55.8
    • 4.56.0
    • 4.57.0
    • 4.58.0
    • 4.58.1
    • 4.58.2
    • 4.58.3
    • 4.58.4
    • 4.58.5
    • 4.59.0
    • 4.59.1
    • 4.59.2
    • 4.60.0
    • 4.60.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.33.0, < 4.60.2

    Actualiza a 4.60.2

  • fonttools Ubuntu:Pro:24.04:LTS

    Versiones
    • 4.38.0-1build1
    • 4.38.0-1build2
    • 4.46.0-1
    • 4.46.0-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.46.0-1ubuntu0.1~esm1

    Actualiza a 4.46.0-1ubuntu0.1~esm1

  • fonttools Ubuntu:25.10

    Versiones
    • 4.55.3-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.55.3-2ubuntu0.25.10.1

    Actualiza a 4.55.3-2ubuntu0.25.10.1

  • fonttools Ubuntu:26.04:LTS

    Versiones
    • 4.55.3-2build1
    • 4.57.0-1
    • 4.57.0-2build1
    • 4.57.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.57.0-3ubuntu1

    Actualiza a 4.57.0-3ubuntu1

Fuentes originales

Comprueba tu servidor →