火狐修復(fù)PDF組件漏洞，修復(fù)多款25年歷史Bug
據(jù)報(bào)道，Mozilla基金會(huì)于5月14日發(fā)布Firefox火狐瀏覽器126版。此版本主要解決了PDF組件（PDF.js）中的高風(fēng)險(xiǎn)漏洞CVE-2024-4367。
報(bào)告顯示，這個(gè)代碼執(zhí)行漏洞由CodeanLabs發(fā)現(xiàn)并通知Mozilla，CVSSv3評(píng)分達(dá)到7.5分。緣因是Firefox在處理PDF字體時(shí)未進(jìn)行“類型檢查”，給了黑客可乘之機(jī)，使其能利用特殊PDF文件執(zhí)行惡意JavaScript代碼。
Firefox內(nèi)置的PDF.js主要用于將TrueType等現(xiàn)代字體字符轉(zhuǎn)為矢量圖像。為了提高性能，開發(fā)者會(huì)預(yù)編譯每個(gè)字體的路徑生成器。
然而，研究人員發(fā)現(xiàn)黑客可利用特定參數(shù)觸發(fā)PDF.js漏洞，使得瀏覽器在讀取特定PDF文件時(shí)自動(dòng)執(zhí)行惡意JavaScript代碼，進(jìn)而在用戶毫無(wú)察覺的情況下入侵設(shè)備。
除修復(fù)CVE-2024-4367漏洞外，Mozilla基金會(huì)近期還致力于修復(fù)Firefox瀏覽器中的多個(gè)“25年歷史遺留Bug”。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Mozilla
+關(guān)注
關(guān)注
0文章
50瀏覽量
11588 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1043瀏覽量
37092 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15958
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
發(fā)送給惡意的 TFTP 服務(wù)器。
然而，curl 的開發(fā)團(tuán)隊(duì)在評(píng)估后認(rèn)為，該漏洞的嚴(yán)重性為 LOW（低） ，甚至僅被視為一個(gè)普通的 Bug。主要原因如下：
觸發(fā)條件苛刻 ：需要同時(shí)滿足多個(gè)不太常見
發(fā)表于 02-19 13:55
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機(jī)。但內(nèi)核 bug 往往藏在百萬(wàn)行代碼中，想快速定位、修復(fù)絕非易事。
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問(wèn)服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
鎢管激光熔覆修復(fù)技術(shù)的核心原理及優(yōu)勢(shì)
技術(shù)的適用領(lǐng)域與對(duì)象
1、?核心適用行業(yè)?
?航空航天領(lǐng)域?：能夠?qū)鸺l(fā)動(dòng)機(jī)鎢噴管、航天器熱防護(hù)鎢組件因磨損或者燒蝕產(chǎn)生的損傷進(jìn)行修復(fù)。
?核能領(lǐng)域?：可修復(fù)核反應(yīng)堆鎢基包殼管、中子屏蔽鎢
發(fā)表于 01-14 14:24
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
電源供給模塊故障對(duì)電能質(zhì)量監(jiān)測(cè)數(shù)據(jù)的影響是否可以修復(fù)？
電源供給模塊故障對(duì)電能質(zhì)量監(jiān)測(cè)數(shù)據(jù)的影響是否可修復(fù)，需分 **“故障模塊本身的修復(fù)”** 和 **“已受影響的歷史數(shù)據(jù)的修正”** 兩層含義討論，核心取決于故障類型（無(wú)輸出 / 電壓異常 / 紋波
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日
求助，修復(fù)使用uboot時(shí)NAND啟動(dòng)停止的問(wèn)題求解
修復(fù)使用 uboot 時(shí) NAND 啟動(dòng)停止的問(wèn)題
發(fā)表于 09-01 07:08
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏
降低電視液晶屏修復(fù)線的信號(hào)延遲及液晶線路修光修復(fù)
摘要 針對(duì)電視液晶屏修復(fù)過(guò)程中信號(hào)延遲導(dǎo)致的修復(fù)效率下降及液晶線路損傷問(wèn)題，本文提出一種基于硬件結(jié)構(gòu)優(yōu)化與激光修復(fù)技術(shù)的綜合解決方案。通過(guò)重構(gòu)修復(fù)線布局、引入高速傳輸接口及優(yōu)化激光參數(shù)
降低液晶面板修復(fù)線的信號(hào)延遲及液晶線路修光修復(fù)
引言
在液晶面板生產(chǎn)與修復(fù)過(guò)程中，修復(fù)線的信號(hào)延遲會(huì)嚴(yán)重影響修復(fù)效率與質(zhì)量，同時(shí)液晶線路的損傷也需要有效的修復(fù)手段。研究降低信號(hào)延遲的方法以及液晶線路修光
液晶顯示模組短路修復(fù)及相關(guān)激光液晶面板線路修復(fù)方法
一、引言
液晶顯示模組作為顯示設(shè)備的核心組件，其性能直接影響顯示效果。短路故障是液晶顯示模組常見問(wèn)題，嚴(yán)重影響產(chǎn)品質(zhì)量與可靠性。同時(shí)，液晶面板線路故障也不容忽視，激光修復(fù)技術(shù)為兩者的修復(fù)提供了高效
如何維護(hù)i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過(guò)使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個(gè)已知漏洞（很可能影響較小）。此外，還有一些關(guān)鍵的 bug
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)修復(fù)。
工商網(wǎng)監(jiān)
評(píng)論