CVE-2024-4367 и CVE-2024-34342: Произвольное выполнение JavaScript в PDF.js

Отсутствовала проверка типа при обработке шрифтов в PDF.js, что позволяло произвольное выполнение JavaScript в контексте PDF.js. Эта уязвимость затрагивает Firefox < 126, Firefox ESR < 115.11 и Thunderbird < 115.11.

Если PDF.js используется для загрузки вредоносного PDF-файла и настроен с isEvalSupported = true (значение по умолчанию), неограниченный JavaScript, контролируемый атакующим, будет выполнен в контексте хостинг-домена.

Выполнение JS

python3 CVE-2024-4367.py "alert(document.domain)"

PoC_JS

Выполнение команд ОС (только на базе Electron)

python3 CVE-2024-4367.py "require('child_process').exec('open -a /Applications/Calculator.app');"

PoC_OS

Это не моя ошибка, я просто сделал для неё PoC.

CVE-2024-4367-PoC

Популярное

CVE-2024-4367-PoC

Популярное

CVE-2024-4367 и CVE-2024-34342: Произвольное выполнение JavaScript в PDF.js

Ссылки