CVE-2025-15276

सारांश

FontForge SFD फ़ाइल पार्सिंग अविश्वसनीय डेटा डिसीरियलाइज़ेशन रिमोट कोड एक्सीक्यूशन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को FontForge के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष SFD फ़ाइलों के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता द्वारा आपूर्ति किए गए डेटा के उचित सत्यापन की कमी के कारण उत्पन्न होती है, जिसके परिणामस्वरूप अविश्वसनीय डेटा का डिसीरियलाइज़ेशन हो सकता है। एक हमलावर वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए इस भेद्यता का लाभ उठा सकता है। यह ZDI-CAN-28198 था।

• CVE-2025-15276-pocPoC

  अवधारणा का प्रमाण - CVE-2025-15276 - FontForge SFD File Parsing Deserialization of Untrusted Data Remote Code Execution Vulnerability