百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

Firefox火狐浏览器126版更新修复PDF.js漏洞

liuian 2025-05-28 18:48 5 浏览

IT之家 5 月 28 日消息，Mozilla 基金会在 5 月 14 日推出了 Firefox 火狐浏览器 126 版本，官方在更新信息中提到该版本主要修复了浏览器内置的 PDF 组件（PDF.js）中一项高风险漏洞 CVE-2024-4367。

据悉，这项“CVE-2024-4367” 代码执行漏洞由安全公司 Codean Labs 通报，CVSS v3 评分为 7.5，由于此前 Firefox 浏览器在处理 PDF 字体时缺乏“类型检查”，给予黑客“可乘之机”，允许黑客利用特制的 PDF 文件执行恶意 JavaScript 代码。

IT之家获悉，火狐浏览器内置的 PDF.js 主要通过字体渲染工具将 TrueType 等现代格式的字体字符转换为矢量图像，为了提升运行效率，开发者会为每个字体预先编译路径生成器，但研究人员发现黑客可以通过特定参数触发 PDF.js 漏洞，允许浏览器在读取特定 PDF 文件时自动执行恶意 JavaScript 代码，从而导致受害者设备在毫不知情的情况下被入侵。

除了修复“CVE-2024-4367”漏洞外，Mozilla 基金会最近还在修复 Firefox 浏览器中多款“25 年前的 Bug”，感兴趣的IT之家小伙伴可以点此查看更多信息。

相关推荐

Firefox火狐浏览器126版更新修复PDF.js漏洞

IT之家5月28日消息，Mozilla基金会在5月14日推出了Firefox火狐浏览器126版本，官方在更新信息中提到该版本主要修复了浏览器内置的PDF组件（PDF.js...

在Web应用中集成 PDF.js: 通过jsdelivr实现动态加载与批注的思考

PDF文档在现代Web应用中越来越常见，无论是作为文档预览、报告展示还是在线编辑的载体。Mozilla的PDF.js是一个功能强大的JavaScript库，它使得在浏览器端渲染和显示...

PDF文件长出“AI大脑”?网友惊呼:这操作太“黑科技”了

你以为PDF只是用来阅读文档的？这次它彻底颠覆了你的想象！极客AidenBai最新整活——直接把大语言模型（LLM）塞进PDF里，打开文件就能让AI讲故事、陪你聊天！更夸张的是，连Linux系统都能...

5种开源PDF解析方案(JS/Node.js)及实战教程

hi,大家好,我是徐小夕.徐小夕【知乎专栏作家】掘金签约作者，定期分享AI创业，可视化，企业实战项目知识，深度复盘企业中经常遇到的500+技术问题解决方案。【关注趣谈前端，技术路上不迷茫】最近一直...

好用的JavaScript客户端PDF插件——jsPDF

介绍和往常一样，jsPDF是一个开源的客户端的PDF解决方案，在之前的文章中已经介绍过几个Web端和PDF相关的库，jsPDF同样是一个不错的客户端PDF引SDK，你可以通过jsPDF在客户端完成相...

为wps增加node.js npm创建wpsjs加载项

选择环境：windows764位版版本：wps官方2019个人版：一。wps安装后，可以选择关闭广告：打开WPSOffice，点击左上角“首页”图标，依次点击右上角“设置”--->“配置...

TypeScript 1.5发布，支持大量ES6新特性

TypeScript1.5正式发布，此版本是VisualStudio2015更新的一部分，可以单独下载VisualStudio2013和npm，或直接从GitHub获得最新版本。值得关注的改...

1.5k+ 开源的高品质音乐命令行下载工具

大家好，我是开源探索者，持续分享开源项目，关注技术的最新动态，分享自己的经验和见解。今天为大家带来一款下载音乐的命令行工具：musicn，基于Node.js开发，可播放和下载高品质的音乐，支持咪...

1天搭建免费微信小程序商店卖茶(3)连载中

前期准备前两篇文章，分别架设好了小程序商站的后台服务端（提供小程序的数据接口，存储商品和交易信息等等），编译并且在手机上成功打开了测试版小程序，成功拉取到了服务器上的测试数据。本篇开始，为“真实”运营...

3200+ Cursor 用户被恶意“劫持”!贪图“便宜 API”却惨遭收割， AI 开发者们要小心了

整理|华卫近日，有网络安全研究人员标记出三个恶意的npm（Node.js包管理器）软件包，这些软件包的攻击目标是一款颇受欢迎的由AI驱动的源代码编辑器Cursor，且针对的是苹果mac...

npm install常见问题

npm编译npminstall叮当问题来了PSD:\wp\project\newPorject\tyzhhw-mysql\code\tyzhhw_sheshi>npminstalln...

微软TypeScript Native预览版发布，带来10倍以上编译性能提升

IT之家5月23日消息，微软首席产品经理丹尼尔罗森瓦瑟（DanielRosenwasser）昨晚发文，宣布TypeScriptNative预览版（最终将演变为TypeScript7...

如何在 Windows 11 或 10 上安装 ASK CLI

ASKCLI是亚马逊为开发人员提供的一个工具，用于创建Alexa技能并随后部署和管理它们。因此，初学者和经验丰富的开发人员都可以通过使用ASKCLI简化开发Alexa技能的任务。所以...

如何将package.json中的每个依赖项更新到最新版本

技术背景在前端开发中，项目的package.json文件管理着项目的依赖信息。随着时间推移，依赖项可能会发布新的版本，包含性能优化、功能增强和安全修复等。因此，将依赖项更新到最新版本对于项目的稳定...

全网最全的 Windows 系统下 Node.js 安装与配置

各位代码江湖的“萌新大侠”们！今天详细介绍windows下node.js的安装与配置，看这篇文章就够了。一、下载安装官网下载：下载|Node.js中文网选择需要下载的版本，这是之前的...

一周热门
最近发表
标签列表