CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。...

Arbitrary File Write

fontTools is vulnerable to an arbitrary file write. The vulnerability is due to improper handling of malicious .designspace files in the fontTools.varLib module, which allows an attacker to achieve remote code execution by writing arbitrary files when processed...