CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 和 CVE-2024-25082 - 概念验证 📖 概述 针对 FontForge ≤ 20230101 （Splinefont 组件）中两个命令注入漏洞的概念验证利用。 CVE| 攻击向量| 触发方式 ---|---|--- CVE-2024-25081| 构造的文件名| 直接打开文件 CVE-2024-25082| 构造的存档文件名| TAR/ZIP/GZ/BZ2 解压 本 PoC 针对 CVE-2024-25082 —— FontForge 的自动存档解压功能未对文件名进行转义处理，直接传入 shell，从而允许嵌入...