火狐修復(fù)PDF組件漏洞，修復(fù)多款25年歷史Bug
據(jù)報(bào)道，Mozilla基金會(huì)于5月14日發(fā)布Firefox火狐瀏覽器126版。此版本主要解決了PDF組件（PDF.js）中的高風(fēng)險(xiǎn)漏洞CVE-2024-4367。
報(bào)告顯示，這個(gè)代碼執(zhí)行漏洞由CodeanLabs發(fā)現(xiàn)并通知Mozilla，CVSSv3評(píng)分達(dá)到7.5分。緣因是Firefox在處理PDF字體時(shí)未進(jìn)行“類(lèi)型檢查”，給了黑客可乘之機(jī)，使其能利用特殊PDF文件執(zhí)行惡意JavaScript代碼。
Firefox內(nèi)置的PDF.js主要用于將TrueType等現(xiàn)代字體字符轉(zhuǎn)為矢量圖像。為了提高性能，開(kāi)發(fā)者會(huì)預(yù)編譯每個(gè)字體的路徑生成器。
然而，研究人員發(fā)現(xiàn)黑客可利用特定參數(shù)觸發(fā)PDF.js漏洞，使得瀏覽器在讀取特定PDF文件時(shí)自動(dòng)執(zhí)行惡意JavaScript代碼，進(jìn)而在用戶毫無(wú)察覺(jué)的情況下入侵設(shè)備。
除修復(fù)CVE-2024-4367漏洞外，Mozilla基金會(huì)近期還致力于修復(fù)Firefox瀏覽器中的多個(gè)“25年歷史遺留Bug”。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Mozilla
+關(guān)注
關(guān)注
0文章
50瀏覽量
11248 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1036瀏覽量
35535 -
漏洞
+關(guān)注
關(guān)注
0文章
204瀏覽量
15425
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
光纜線斷了怎么修復(fù)
光纜線斷了，可以采取以下步驟進(jìn)行修復(fù)： 一、故障定位與準(zhǔn)備 確定斷裂位置： 使用光纖測(cè)試儀等設(shè)備檢測(cè)光纜線路，確定斷裂的具體位置。 準(zhǔn)備修復(fù)工具和材料： 根據(jù)斷裂類(lèi)型和具體情況，準(zhǔn)備必要的修復(fù)
軸修復(fù)實(shí)戰(zhàn)課：篦冷機(jī)拖輪軸磨損，如何修復(fù)讓速度效率雙提升！
本文介紹了篦冷機(jī)作為水泥廠熟料燒成系統(tǒng)中的重要設(shè)備，其拖輪軸磨損問(wèn)題的修復(fù)方法。通過(guò)對(duì)比傳統(tǒng)修復(fù)工藝與高分子復(fù)合材料修復(fù)工藝，詳細(xì)闡述了這種工藝在修復(fù)篦冷機(jī)拖輪軸磨損方面的優(yōu)勢(shì)，并詳細(xì)
蘋(píng)果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)重要消息，一個(gè)長(zhǎng)達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運(yùn)的是，蘋(píng)果公司已確認(rèn)在其即將推出的macOS 15 Sequoia系統(tǒng)中將修復(fù)這一長(zhǎng)期存在的安全隱患。
iOS 18 Beta 4深度試用:新功能與Bug修復(fù)交相輝映
近期，蘋(píng)果向廣大研發(fā)人員推送了這款名為iOS 18 Beta 4的手機(jī)操作系統(tǒng)，雖然本次更新主要是進(jìn)行小修小補(bǔ)以及BUG修復(fù)，但依然為我們用戶帶來(lái)了數(shù)項(xiàng)頗具看點(diǎn)的變動(dòng)。本篇文章將為您詳細(xì)介紹關(guān)于iOS 18 Beta 4體驗(yàn)過(guò)程中的方方面面，讓我們共同揭示這個(gè)版本的魅力所
Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞
微軟五月補(bǔ)丁修復(fù)61個(gè)安全漏洞，含3個(gè)零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge漏洞以及5月10日修復(fù)的4個(gè)漏洞。此外，本月的“補(bǔ)丁星期二”活動(dòng)還
激光熔覆軸修復(fù)技術(shù)原理及應(yīng)用領(lǐng)域
激光熔覆軸類(lèi)修復(fù)是一種先進(jìn)的軸類(lèi)修復(fù)技術(shù)，利用高能激光束將修復(fù)材料熔覆到軸類(lèi)表面，實(shí)現(xiàn)快速、高效、高質(zhì)量的修復(fù)。 一、激光熔覆軸修復(fù)技術(shù)原理
如何修復(fù)運(yùn)輸皮帶劃傷
電子發(fā)燒友網(wǎng)站提供《如何修復(fù)運(yùn)輸皮帶劃傷.docx》資料免費(fèi)下載
發(fā)表于 03-08 14:05
?0次下載
風(fēng)機(jī)軸磨損的修復(fù)
電子發(fā)燒友網(wǎng)站提供《風(fēng)機(jī)軸磨損的修復(fù).docx》資料免費(fèi)下載
發(fā)表于 03-04 10:14
?0次下載
修復(fù)烘缸軸磨損如何修復(fù)
電子發(fā)燒友網(wǎng)站提供《修復(fù)烘缸軸磨損如何修復(fù).docx》資料免費(fèi)下載
發(fā)表于 02-29 09:34
?0次下載
工商網(wǎng)監(jiān)
評(píng)論