CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 가변 폰트 생성기 익스플로잇 이 저장소는 Hack The Box의 VariaType 머신을 위한 특화된 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 fontTools 라이브러리 또는 웹 애플리케이션이 .designspace XML 파일과 메타데이터 보간interpolation을 처리하는 방식의 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점은 폰트 생성 과정에 존재합니다. 악성 designspace 파일을 조작하여 폰트의 메타데이터특히 필드에...