CVE-2024-4367
PDF.js에서 글꼴을 처리할 때 유형 검사가 누락되어 PDF.js 컨텍스트에서 임의의 JavaScript 실행이 허용될 수 있습니다. 이 취약점은 Firefox < 126, Firefox ESR < 115.11, Thunderbird < 115.11에 영향을 미칩니다.
- 게시됨
- 2024. 5. 14.
- 업데이트됨
- 2026. 5. 12.
- CNA 할당 중
- mozilla
- 증거 관찰됨
- 2025. 4. 22.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.4%
- 모델 날짜
- 2026. 10. 12.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
PDF.js에서 글꼴을 처리할 때 유형 검사가 누락되어 PDF.js 컨텍스트에서 임의의 JavaScript 실행이 허용될 수 있습니다. 이 취약점은 Firefox < 126, Firefox ESR < 115.11, Thunderbird < 115.11에 영향을 미칩니다.
소스
pdfjs/CVE-2024-4367
PDF.js Arbitrary JavaScript Code Execution (CVE-2024-4367)
Vulhub vulnerability labs명시된 조건
- lab image version: vulhub/pdfjs:4.1.392(pdfjs/CVE-2024-4367/docker-compose.yml:services.web.image)
PDF.js에서 임의 JavaScript 실행을 악용하는 악성 PDF를 생성하는 CVE-2024-4367에 대한 개념 증명.
CVE-2024-4367 & CVE-2024-34342 개념 증명
CVE-2024-4367 분석 및 PoC: PDF.js에서의 임의 JavaScript 실행 (XSS)
PoC 생성, 취약한 브라우저 실행 및 패치된 버전 검증을 통해 CVE-2024-4367(Firefox PDF.js RCE)을 학습하는 실습 랩.
SCAN END POC THE CVE-2024-4367
Odoo ≤17은 CVE-2024-4367에 취약하여 PDF.js를 통한 임의의 JavaScript 실행을 허용합니다.
PDF JS의 CVE-2024-4367 취약점에 대한 POC
CVE-2024-4367
이 프로젝트는 CVE-2024-4367에 보고된 PDF.js(pdfjs-dist) 라이브러리의 취약점을 악용하는 방법을 시연하기 위한 개념 증명(PoC)입니다.
CVE-2024-4367의 PoC (Proof of Concept) - libwebp의 RCE 취약점. 전체 데모 포함: 페이로드 생성, 공격 시나리오, 위험 분석 및 Express.js 테스트 서버.
CVE-2024-4367은 PDF.js의 치명적인 취약점(CVSS 9.8)으로, PDF 파일 내 FontMatrix 객체에 대한 불충분한 유형 검사로 인해 임의 JavaScript 코드 실행을 허용합니다.
CVE-2024-4367에 대한 개념 증명 익스플로잇으로, 호스팅된 POC 파일을 통해 PDF 기반 취약점을 시연하며 테스트 및 교육 목적으로 제공됩니다.
이 개념 증명(PoC)은 CVE-2024-4367 취약점의 악용을 시연하며, 이 취약점은 사이트 간 스크립팅(XSS) 공격을 포함합니다.
- PDFJSPoC
PDF.js의 CVE-2024-4367 취약점을 악용하는 워게임으로, 교육 목적의 취약점 분석 및 익스플로잇 실습을 위해 설계되었습니다.
CVE-2024-4367 pdf js에서의 임의 JS 실행
이 프로젝트는 CVE-2024-4367에 보고된 PDF.js(pdfjs-dist) 라이브러리의 취약점을 악용하는 것을 시연하기 위한 개념 증명으로 제공됩니다.
PDF.js에서 CVE-2024-4367 임의 JavaScript 실행을 탐지하는 YARA 탐지 규칙
PoC - CVE-2024-4367과 CVE-2023-38831을 단일 스크립트로 결합한 개념 증명
CVE-2024-4367에 대한 개념 증명 익스플로잇으로, 취약점을 시연하고 보안 연구 및 테스트를 위한 익스플로잇 코드를 제공합니다.
CVE-2024-4367–PDF.js-xss
CVE-2024-4367을 위한 실습형 랩으로, Firefox에서 PDF.js 글꼴 렌더링 취약점 악용을 시연합니다. PoC 생성기, 취약한 버전과 패치된 소스 코드 비교를 포함합니다.
PDF.js는 Mozilla가 유지 관리하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점을 통해 공격자는 악성 PDF 파일을 열자마자 임의의 JavaScript 코드를 실행할 수 있습니다. 이는 PDF.js를 사용하여 PDF 파일을 표시하는 모든 Firefox 사용자(<126)에게 영향을 미치며, PDF.js를 (간접적으로) 미리보기 기능에 사용하는 많은 웹 및 Electron 기반 애플리케이션에도 심각한 영향을 미칩니다.
- cve-pdf-hostPoC
CVE-2024-4367를 위한 PDF 호스트
CVE-2024-4367에 대한 개념 증명 익스플로잇으로, 샘플 파일 및 익스플로잇 코드와 함께 PDF 파싱 취약점을 시연합니다.
Milad karimi · multiple · 2025. 4. 22.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.