The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз Firefox 126, opennews (?), 14-Май-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


67. "Релиз Firefox 126"  +/
Сообщение от Аноним (61), 14-Май-24, 20:59 
>Вторая опасная уязвимость (CVE-2024-4367) позволяет добиться выполнения JavaScript-кода при обработке во встроенном PDF-просмотрщике специально оформленных шрифтов.

Это как?! Они что там eval делают? Или new Function? Или setTimeout("sourceCode();")? В любом случае ничто из этого не имеет легитимного применения для рендеринга шрифтов. А значит .... бэкдор.

Ответить | Правка | Наверх | Cообщить модератору

69. "Релиз Firefox 126"  +/
Сообщение от Аноним (61), 14-Май-24, 21:05 
Точно бэкдор. Вот патч https://patch-diff.githubusercontent.com/raw/mozilla/pdf.js/... . В нём нет вызова eval, вместо этого просто настройка перещёлкнута, включающая использование eval. А сам eval видимо в кодовой базе остался.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру