
PDF.js ist ein von Mozilla gepflegter, auf JavaScript basierender PDF-Viewer. Diese Schwachstelle erlaubt es Angreifern, unmittelbar nach dem Öffnen einer bösartigen PDF-Datei beliebigen JavaScript-Code auszuführen. Dies betrifft alle Firefox-Nutzer (<126), da Firefox PDF.js zur Anzeige von PDF-Dateien verwendet, aber auch viele Web- und Electron-basierte Anwendungen, die PDF.js (indirekt) für Vorschaufunktionen nutzen, sind schwerwiegend betroffen.
PDF.js ist ein von Mozilla gepflegter, auf JavaScript basierender PDF-Viewer. Diese Schwachstelle erlaubt es Angreifern, unmittelbar nach dem Öffnen einer schädlichen PDF-Datei beliebigen JavaScript-Code auszuführen. Dies betrifft alle Firefox-Benutzer (<126), da Firefox PDF.js zum Anzeigen von PDF-Dateien verwendet, aber auch viele Web- und Electron-basierte Anwendungen, die PDF.js (indirekt) für Vorschaufunktionen nutzen.