
PDF.js est un visualiseur de PDF basé sur JavaScript maintenu par Mozilla. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire immédiatement après l'ouverture d'un fichier PDF malveillant. Cela affecte tous les utilisateurs de Firefox (<126), car Firefox utilise PDF.js pour afficher les fichiers PDF, mais affecte également gravement de nombreuses applications web et basées sur Electron qui utilisent (indirectement) PDF.js pour la fonctionnalité d'aperçu.
PDF.js est un visualiseur PDF basé sur JavaScript maintenu par Mozilla. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire immédiatement après l'ouverture d'un fichier PDF malveillant. Cela affecte tous les utilisateurs de Firefox (<126), car Firefox utilise PDF.js pour afficher les fichiers PDF, mais affecte également gravement de nombreuses applications Web et basées sur Electron qui utilisent (indirectement) PDF.js pour la fonctionnalité d'aperçu.