CVE-2023-45139highCWE-611

CVE-2023-45139: falha de alta gravidade em fonttools

fonttools XML External Entity Injection (XXE) Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fonttools+ Monitorar fonttools

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.2%
fontTools is a library for manipulating fonts, written in Python. The subsetting module has a XML External Entity Injection (XXE) vulnerability which allows an attacker to resolve arbitrary entities when a candidate font (OT-SVG fonts), which contains a SVG table, is parsed. This allows attackers to include arbitrary files from the filesystem fontTools is running on or make web requests from the host system. This vulnerability has been patched in version 4.43.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
fonttools · fonttools
CVEs relacionadas — fonttools

No mesmo produto, das mais perigosas para as menos.

CVE-2025-66034MEDIUMfontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLibEPSS 0.6%