Adobe Acrobat の脆弱性 CVE-2025-27163 などが FIX:悪意のフォントを介した RCE

Adobe Acrobat Vulnerabilities Enable Remote Code Execution

2027/03/17 gbhackers — Adobe Acrobat で発見された、いくつかの脆弱性は、Cisco Talos の調査チームにより開示されたものである。それら全ての脆弱性は、Cisco のサードパーティ脆弱性開示ポリシーに沿って処理され、それぞれのベンダーにより対処されている。

Continue reading “Adobe Acrobat の脆弱性 CVE-2025-27163 などが FIX:悪意のフォントを介した RCE”

Canva が FontTool/FontForge の3つの脆弱性を発見:フォントに潜むリスクとは?

Canva Uncovers Critical Font Vulnerabilities, Exposes Cybersecurity Risks

2024/03/10 SecurityOnline — 人気のグラフィック・デザイン・プラットフォームである Canva が発表したのは、デジタル・フォントに関するセキュリティ調査の結果である。この調査により、フォントの処理/操作に使用されている FontTool/FontForge に、新たな3つの脆弱性があることが明らかになった。これらの脆弱性が浮き彫りにするのは、フォントに関連する見過ごされがちなセキュリティ・リスクと、厳重な予防措置の必要性である。

Continue reading “Canva が FontTool/FontForge の3つの脆弱性を発見:フォントに潜むリスクとは?”