CVE:CVE-2014-2570
CNNVD:CNNVD-201406-517
PHP Font Lib是法国软件开发者Fabien Menager所研发的一个用于读取、解析、导出和制作各种字体文件子集的库。
PHP Font Lib 0.3.1之前版本的www/make_subset.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade php_font_lib_project php_font_lib to a higher version than 0.3,and avoid the version (,0.3]