【中危漏洞】工程数字化云平台存在未授权访问漏洞

漏洞名称：工程数字化云平台存在未授权访问漏洞

漏洞出现时间：2024年1月15日

影响等级：高危

漏洞说明：

影响版本：

• fonttools>=4.28.2

修复方式：

• 厂商已提供漏洞修补方案，请关注厂商主页及时更新：https://www.jg-pm.com/

相关链接：

• https://www.cnvd.org.cn/flaw/show/CNVD-2024-00735

• http://www.loveli.com.cn:12530/one?hydkid=hydk-1705283313.923269

最快的威胁情报，最全的漏洞评估

Tips

fontTools是一个用Python编写的用于操作字体的库。该项目包括TTX工具，可以将TrueType和OpenType字体转换为XML文本格式，也被称为TTX。它支持TrueType、OpenType、AFM，并在一定程度上支持Type 1和一些Mac特定的格式。该项目拥有麻省理工学院的开源许可证。

原文始发于微信公众号（皓月当空w）：【中危漏洞】工程数字化云平台存在未授权访问漏洞