CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み 脆弱性 fontTools は、フォントファイルを操作するための Python ライブラリです。その varLib モジュールは .designspace ファイルを処理します。これは、複数のフォントマスターを補間して可変フォントを生成する方法を記述する XML 形式です。 影響を受けるバージョンには、2つの脆弱性があります： 1. サニタイズされていない出力ファイル名 designspace ファイル内の 属性は、varLib...