WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 是 PDF.js 中的一个严重漏洞（CVSS 9.8），由于对 PDF 文件中的 FontMatrix 对象类型检查不足，允许执行任意 JavaScript 代码。 CVE-2024-4367 漏洞利用向导：用户指南 CVE 标识符| CVE-2024-4367 ---|--- 严重性| 严重（CVSS 评分：9.8） 漏洞类型| PDF.js 中因对 FontMatrix 对象类型检查不足而导致的任意 JavaScript 代码执行 利用方式| 恶意构造的 PDF 文件可在受害者浏览器中执行...