CVE-2025-15276-poc

CVE-2025-15276：FontForge SFD PickledData 不安全反序列化（RCE） 免责声明 本概念验证（PoC）仅用于教育和安全审计目的。 作者不对任何滥用此信息的行为负责。未经授权访问计算机系统属于违法行为。在对任何系统执行安全测试之前，务必获得明确许可。 漏洞概述 CVE-2025-15276 是 FontForge （版本截至并包括 20230101 ）中的一个严重 远程代码执行（RCE） 漏洞。该缺陷存在于 Spline Font Database（.sfd）格式的解析过程中，具体位于 PickledData 字段内。 技术细节 FontForge 的...