CVE-2025-66034

CVE-2025-66034 — fontTools varLib كتابة ملف عشوائي الثغرة fontTools هي مكتبة بايثون لمعالجة ملفات الخطوط. تقوم وحدة varLib بمعالجة ملفات .designspace — وهي تنسيق XML يصف كيفية تداخل عدة خطوط أساسية masters لإنتاج خط متغير variable font. يوجد نقطتا ضعف في الإصدارات المتأثرة: 1. اسم ملف الإخراج غير...