火狐修復PDF組件漏洞，修復多款25年歷史Bug
據(jù)報道，Mozilla基金會于5月14日發(fā)布Firefox火狐瀏覽器126版。此版本主要解決了PDF組件（PDF.js）中的高風險漏洞CVE-2024-4367。
報告顯示，這個代碼執(zhí)行漏洞由CodeanLabs發(fā)現(xiàn)并通知Mozilla，CVSSv3評分達到7.5分。緣因是Firefox在處理PDF字體時未進行“類型檢查”，給了黑客可乘之機，使其能利用特殊PDF文件執(zhí)行惡意JavaScript代碼。
Firefox內(nèi)置的PDF.js主要用于將TrueType等現(xiàn)代字體字符轉為矢量圖像。為了提高性能，開發(fā)者會預編譯每個字體的路徑生成器。
然而，研究人員發(fā)現(xiàn)黑客可利用特定參數(shù)觸發(fā)PDF.js漏洞，使得瀏覽器在讀取特定PDF文件時自動執(zhí)行惡意JavaScript代碼，進而在用戶毫無察覺的情況下入侵設備。
除修復CVE-2024-4367漏洞外，Mozilla基金會近期還致力于修復Firefox瀏覽器中的多個“25年歷史遺留Bug”。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Mozilla
+關注
關注
0文章
50瀏覽量
11561 -
瀏覽器
+關注
關注
1文章
1042瀏覽量
36918 -
漏洞
+關注
關注
0文章
205瀏覽量
15894
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅動組件。本次更新中
電源供給模塊故障對電能質(zhì)量監(jiān)測數(shù)據(jù)的影響是否可以修復？
電源供給模塊故障對電能質(zhì)量監(jiān)測數(shù)據(jù)的影響是否可修復，需分 **“故障模塊本身的修復”** 和 **“已受影響的歷史數(shù)據(jù)的修正”** 兩層含義討論，核心取決于故障類型（無輸出 / 電壓異常 / 紋波
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復了2個已被公開披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏
降低電視液晶屏修復線的信號延遲及液晶線路修光修復
摘要 針對電視液晶屏修復過程中信號延遲導致的修復效率下降及液晶線路損傷問題，本文提出一種基于硬件結構優(yōu)化與激光修復技術的綜合解決方案。通過重構修復線布局、引入高速傳輸接口及優(yōu)化激光參數(shù)
激光束修復液晶面板任意層不良區(qū)域，實現(xiàn)液晶線路激光修復
引言
液晶面板由多層復雜結構組成，各層在生產(chǎn)制造過程中易出現(xiàn)斷路、短路、雜質(zhì)附著等不良問題，嚴重影響顯示質(zhì)量與產(chǎn)品良率。激光束修復技術憑借其高精度、非接觸等特性，可針對液晶面板任意層不良區(qū)域進行修復
降低液晶面板修復線的信號延遲及液晶線路修光修復
引言
在液晶面板生產(chǎn)與修復過程中，修復線的信號延遲會嚴重影響修復效率與質(zhì)量，同時液晶線路的損傷也需要有效的修復手段。研究降低信號延遲的方法以及液晶線路修光
液晶顯示模組短路修復及相關激光液晶面板線路修復方法
一、引言
液晶顯示模組作為顯示設備的核心組件，其性能直接影響顯示效果。短路故障是液晶顯示模組常見問題，嚴重影響產(chǎn)品質(zhì)量與可靠性。同時，液晶面板線路故障也不容忽視，激光修復技術為兩者的修復提供了高效
用DevEco Studio增量補丁修復功能，讓鴻蒙應用的調(diào)試效率大增
DevEco Studio中得到了很好的解答，而增量補丁修復便是其中的核心特性之一。今天，我們要深入探討鴻蒙應用增量補丁修復及其兩個能夠大幅加速開發(fā)進度的強大功能——Hot Reload和Apply
發(fā)表于 04-14 14:47
如何維護i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個已知漏洞（很可能影響較小）。此外，還有一些關鍵的 bug
發(fā)表于 04-01 08:28
如何修復S32G gmac的mac地址？
您好，我想修復 S32G gmac 的 mac 地址，我在 uboot 下執(zhí)行以下命令
setenv ethaddr d6：20：eb：40：75：d8
保存
在內(nèi)核上運行 ifconfig
發(fā)表于 03-21 06:49
如何利用iptables修復安全漏洞
隨著網(wǎng)絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務升級來修復。
鋰電池不存電了怎么修復 磷酸鐵鋰電池組修復方法全解析
磷酸鐵鋰電池組的修復可以在一定程度上恢復其性能，延長使用壽命。均衡充電法、深度充放電法和脈沖修復法各有特點和適用場景。在實際操作中，要根據(jù)電池組的具體情況選擇合適的修復方法，并嚴格遵循操作規(guī)范
工商網(wǎng)監(jiān)
評論