
YARA правило обнаружения для CVE-2024-4367 произвольного выполнения JavaScript в PDF.js
Быстрое и простое правило обнаружения YARA для CVE-2024-4367 — произвольное выполнение JavaScript в PDF.js.
$ yara expl_pdfjs_cve_2024_4367.yar poc_generalized_CVE-2024-4367.pdf
EXPL_PDFJS_CVE_2024_4367 poc_generalized_CVE-2024-4367.pdf
POC и раскрытие от https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/.